Entwurf, Implementierung und Bewertung eines Kryptographiemoduls für Client-Server Handelssysteme

Stefan Ehren; Norbert Ludwig; Boudewijn Haverkort; Rachid El Abdouni Khayari

doi:10.1007/978-3-642-57547-1_44

Entwurf, Implementierung und Bewertung eines Kryptographiemoduls für Client-Server Handelssysteme

Stefan Ehren, Norbert Ludwig, Boudewijn Haverkort, Rachid El Abdouni Khayari

Research output: Chapter in Book/Report/Conference proceeding › Conference contribution › Academic › peer-review

135 Downloads (Pure)

Abstract

Valuta-Direct®ist ein Client-Server-System für den Online-Handel mit Finanzprodukten. Bisher wurden geschäftskritische Informationen in diesem System ungeschützt über Netzwerke verbreitet und konnten abgehört und manipuliert werden. Die Möglichkeit solcher Sicherheitsverletzungen verhinderte den Einsatz dieses Systems in Internet-Anwendungen. In diesem Beitrag wird eine kryptographische Erweiterung des Kommunikationsmoduls entworfen und implementiert, um die Kommunikationskanäle zwischen Clients und Server zu sichern. Die beschriebene Erweiterung benutzt dazu die netzwerkprotokoll-unabhängige DSNET-Schicht von Valuta-Direct®. Durch die Implementierung des Internet-Standards Transport Layer Security (TLS) in dieser Schicht und die Benutzung neuer kryptographischer Algorithmen werden sichere Kommunikationskanäle eingerichtet. Tests der Erweiterung zeigen, dass deutliche Leistungeinbußen durch die Verwendung kryptographischer Verfahren entstehen.

Original language	German
Title of host publication	Information Age Economy
Subtitle of host publication	5. Internationale Tagung Wirtschaftsinformatik 2001
Editors	Hans Ulrich Buhl, Andreas Huther, Bernd Reitweisner
Place of Publication	Heidelberg
Publisher	Physica-Verlag
Pages	503-516
Number of pages	14
ISBN (Electronic)	978-3-642-57547-1
ISBN (Print)	978-3-642-63300-3
DOIs	https://doi.org/10.1007/978-3-642-57547-1_44
Publication status	Published - 2001
Event	5. Internationale Tagung Wirtschaftsinformatik 2001: Information Age Economy - Augsburg, Germany Duration: 19 Sept 2001 → 21 Sept 2001 Conference number: 5

Conference

Conference	5. Internationale Tagung Wirtschaftsinformatik 2001
Country/Territory	Germany
City	Augsburg
Period	19/09/01 → 21/09/01

Access to Document

10.1007/978-3-642-57547-1_44

Ehren2001entwurfFinal published version, 205 KB

https://aisel.aisnet.org/wi2001/37

Cite this

Ehren, S., Ludwig, N., Haverkort, B., & El Abdouni Khayari, R. (2001). Entwurf, Implementierung und Bewertung eines Kryptographiemoduls für Client-Server Handelssysteme. In H. U. Buhl, A. Huther, & B. Reitweisner (Eds.), Information Age Economy: 5. Internationale Tagung Wirtschaftsinformatik 2001 (pp. 503-516). Physica-Verlag. https://doi.org/10.1007/978-3-642-57547-1_44

@inproceedings{892b9c34e17940fc98e0b4819f821367,

title = "Entwurf, Implementierung und Bewertung eines Kryptographiemoduls f{\"u}r Client-Server Handelssysteme",

abstract = "Valuta-Direct{\textregistered}ist ein Client-Server-System f{\"u}r den Online-Handel mit Finanzprodukten. Bisher wurden gesch{\"a}ftskritische Informationen in diesem System ungesch{\"u}tzt {\"u}ber Netzwerke verbreitet und konnten abgeh{\"o}rt und manipuliert werden. Die M{\"o}glichkeit solcher Sicherheitsverletzungen verhinderte den Einsatz dieses Systems in Internet-Anwendungen. In diesem Beitrag wird eine kryptographische Erweiterung des Kommunikationsmoduls entworfen und implementiert, um die Kommunikationskan{\"a}le zwischen Clients und Server zu sichern. Die beschriebene Erweiterung benutzt dazu die netzwerkprotokoll-unabh{\"a}ngige DSNET-Schicht von Valuta-Direct{\textregistered}. Durch die Implementierung des Internet-Standards Transport Layer Security (TLS) in dieser Schicht und die Benutzung neuer kryptographischer Algorithmen werden sichere Kommunikationskan{\"a}le eingerichtet. Tests der Erweiterung zeigen, dass deutliche Leistungeinbu{\ss}en durch die Verwendung kryptographischer Verfahren entstehen.",

author = "Stefan Ehren and Norbert Ludwig and Boudewijn Haverkort and {El Abdouni Khayari}, Rachid",

year = "2001",

doi = "10.1007/978-3-642-57547-1_44",

language = "German",

isbn = "978-3-642-63300-3",

pages = "503--516",

editor = "Buhl, {Hans Ulrich} and Andreas Huther and Bernd Reitweisner",

booktitle = "Information Age Economy",

publisher = "Physica-Verlag",

address = "Germany",

note = "5. Internationale Tagung Wirtschaftsinformatik 2001 ; Conference date: 19-09-2001 Through 21-09-2001",

}

Ehren, S, Ludwig, N, Haverkort, B & El Abdouni Khayari, R 2001, Entwurf, Implementierung und Bewertung eines Kryptographiemoduls für Client-Server Handelssysteme. in HU Buhl, A Huther & B Reitweisner (eds), Information Age Economy: 5. Internationale Tagung Wirtschaftsinformatik 2001. Physica-Verlag, Heidelberg, pp. 503-516, 5. Internationale Tagung Wirtschaftsinformatik 2001, Augsburg, Germany, 19/09/01. https://doi.org/10.1007/978-3-642-57547-1_44

Entwurf, Implementierung und Bewertung eines Kryptographiemoduls für Client-Server Handelssysteme. / Ehren, Stefan; Ludwig, Norbert; Haverkort, Boudewijn et al.
Information Age Economy: 5. Internationale Tagung Wirtschaftsinformatik 2001. ed. / Hans Ulrich Buhl; Andreas Huther; Bernd Reitweisner. Heidelberg: Physica-Verlag, 2001. p. 503-516.

Research output: Chapter in Book/Report/Conference proceeding › Conference contribution › Academic › peer-review

TY - GEN

T1 - Entwurf, Implementierung und Bewertung eines Kryptographiemoduls für Client-Server Handelssysteme

AU - Ehren, Stefan

AU - Ludwig, Norbert

AU - Haverkort, Boudewijn

AU - El Abdouni Khayari, Rachid

N1 - Conference code: 5

PY - 2001

Y1 - 2001

N2 - Valuta-Direct®ist ein Client-Server-System für den Online-Handel mit Finanzprodukten. Bisher wurden geschäftskritische Informationen in diesem System ungeschützt über Netzwerke verbreitet und konnten abgehört und manipuliert werden. Die Möglichkeit solcher Sicherheitsverletzungen verhinderte den Einsatz dieses Systems in Internet-Anwendungen. In diesem Beitrag wird eine kryptographische Erweiterung des Kommunikationsmoduls entworfen und implementiert, um die Kommunikationskanäle zwischen Clients und Server zu sichern. Die beschriebene Erweiterung benutzt dazu die netzwerkprotokoll-unabhängige DSNET-Schicht von Valuta-Direct®. Durch die Implementierung des Internet-Standards Transport Layer Security (TLS) in dieser Schicht und die Benutzung neuer kryptographischer Algorithmen werden sichere Kommunikationskanäle eingerichtet. Tests der Erweiterung zeigen, dass deutliche Leistungeinbußen durch die Verwendung kryptographischer Verfahren entstehen.

AB - Valuta-Direct®ist ein Client-Server-System für den Online-Handel mit Finanzprodukten. Bisher wurden geschäftskritische Informationen in diesem System ungeschützt über Netzwerke verbreitet und konnten abgehört und manipuliert werden. Die Möglichkeit solcher Sicherheitsverletzungen verhinderte den Einsatz dieses Systems in Internet-Anwendungen. In diesem Beitrag wird eine kryptographische Erweiterung des Kommunikationsmoduls entworfen und implementiert, um die Kommunikationskanäle zwischen Clients und Server zu sichern. Die beschriebene Erweiterung benutzt dazu die netzwerkprotokoll-unabhängige DSNET-Schicht von Valuta-Direct®. Durch die Implementierung des Internet-Standards Transport Layer Security (TLS) in dieser Schicht und die Benutzung neuer kryptographischer Algorithmen werden sichere Kommunikationskanäle eingerichtet. Tests der Erweiterung zeigen, dass deutliche Leistungeinbußen durch die Verwendung kryptographischer Verfahren entstehen.

U2 - 10.1007/978-3-642-57547-1_44

DO - 10.1007/978-3-642-57547-1_44

M3 - Conference contribution

SN - 978-3-642-63300-3

SP - 503

EP - 516

BT - Information Age Economy

A2 - Buhl, Hans Ulrich

A2 - Huther, Andreas

A2 - Reitweisner, Bernd

PB - Physica-Verlag

CY - Heidelberg

T2 - 5. Internationale Tagung Wirtschaftsinformatik 2001

Y2 - 19 September 2001 through 21 September 2001

ER -