Signierungsfunktionen von MCCrypt Pro bei Verzeichnissen und Dateien

Algorithmus	Signaturlänge [Bit]	Mode	Sicherheit
Rijndael	128-256	CBCMAC, CCMMAC, COAMAC	Hoch, Sehr hoch
RC6**	128	CBCMAC, CCMMAC, COAMAC	Hoch
Serpent	128	CBCMAC, CCMMAC, COAMAC	Hoch
Twofish	128	CBCMAC, CCMMAC, COAMAC	Hoch
MD5	128	HMAC	Mäßig
SHA1	160	HMAC	Hoch
SHA224	224	HMAC	Sehr hoch
SHA256	256	HMAC	Sehr hoch
SHA384	384	HMAC	Sehr hoch
SHA512	512	HMAC	Sehr hoch

** siehe Optionsvergleichstabelle

Tabelle 1: Signierungsarlgorithmen bei MCCrypt Pro

Mit diesen Algorithmen können Dateien signiert werden. Das Passwort für die Signatur kann entweder vom Benutzer ausgewählt werden oder von der Smartcard bzw. dem Wechselspeichermedium (z.B. Flashdisk) geladen werden. Beim Signieren wird der Message Authentication Code (MAC) generiert und gespeichert. Die Verifizierung überprüft dann den MAC in der Signaturdatei mit dem neu von der Datei berechneten MAC. Falls diese gleich sind ist Signatur gültig.
MCCrypt Pro implementiert eine symmetrische Form der digitalen Unterschrift, im Gegensatz zu beispielsweise PGP. Dies bedeutet, dass man bei MCCrypt Pro den gleichen Schlüssel für die Erstellung und Verifizierung der digitalen Unterschrift benötigt. Es können dadurch signierte Dateien nur von Personen verifiziert werden, für die diese Dateien auch bestimmt sind. PGP ist ein Public Key Verfahren und damit asymmetrisch.
MCCrypt Pro erzeugt eine hoch sichere digitale Unterschrift von Dateien oder Verzeichnissen. Die Authentizität (Quelle der Daten ist die, die vorgegeben wird), die Integrität (Unverfälschbarkeit der Daten) und die Unwiderruflichkeit (Abmachungen/Verträge sind nicht abstreitbar) von signierten Dateien kann mithilfe der digitalen Unterschrift sichergestellt werden.

In der digitalen Signatur sind folgende Daten beinhaltet:

Dateiname
Originalverzeichnis der Datei
Dateigröße
Datum und Uhrzeit der letzten Änderung der Datei
Message Authentication Code
Name des Computersystems
Name des eingeloggten Benutzers
Datum und Uhrzeit der Signatur
Name des Signierenden

Dies dient der Authentifizierung des Benutzers und der Signatur.

Verwandte Themen:

• MCCrypt Lite
• MCWipe
• MCSign
• MCVerify
• MCSecureMail
• MCCrypt ActiveX DLL
• MCCipher ActiveX DLL
• MCRijndael ActiveX DLL
• MCHash ActiveX DLL
• MCMAC ActiveX DLL
• MCWipe ActiveX DLL