Darstellung bestehender E-Mail-Verschlüsselungsmethoden sowie Konzeption und Implementierung eines OpenPGP-Mailing-Verteiler-Systems

Abstract

Diese Bachelorarbeit handelt zum einen von einigen theoretischen Netzwerk- und Kryptographie- Grundlagen und zum anderen von der Konzeption und Realisierung eines OpenPGP-Mailing-Verteiler-Systems. Zu Beginn wird kurz das OSI-Modell und einige für das Verständnis der Arbeit notwendige Schichten vorgestellt. Anschließend wird ein kleiner Überblick über entwickelte kryptographische Algorithmen und deren Kategorisierung gegeben. Auf Grundlage dieses Wissens wird jeweils ein Protokoll der Transport- und Netzwerkschicht des OSI-Modells genauer betrachtet und eingeschätzt. Nach diesen Netzwerk Grundlagen werden drei mögliche Werkzeuge für eine Ende-zu-Ende-Verschlüsselung, sowie eine Lösung zur Transportverschlüsselung von E-Mails genauer erläutert. Anschließend werden bestehende Lösungen für ein E-Mail Verteiler-System vorgestellt. Zur Realisierung eines eigenen auf OpenPGP basierende Systems wird dann ein Konzept entwickelt und hierzu die nötigen Anforderungen ausgearbeitet. Hierbei liegt ein Schwerpunkt auch in der Erläuterung von notwendigen Komponenten und Werkzeugen. Zuletzt wird das eigene System aus kryptographischer Sicht bewertet und mit den anderen zuvor vorgestellten Systemen verglichen.

This thesis deals on the one hand with some theoretical networking and cryptography basics and secondly on the conception and implementation of an OpenPGP-mailing-distributionsystem. At the beginning the OSI model and some layers of it, which are necessary for the understanding of the thesis, are presented. Then, a brief overview of advanced cryptographic algorithms and their categorization is given. Based on this knowledge, respectively one protocol of the transport and network layer of the OSI model will be considered and evaluated in more detail. After these network basics three possible tools for end-to-end encryption, as well as a solution for transport encryption of e-mails are explained in detail. Then existing solutions for an e-mail distribution system are presented. For an own implementation based on OpenPGP the concept is being developed and the necessary requirements are being carved out. At this juncture the focus will be tended on the explanation of the necessary components and tools. Recently the own system is evaluated from cryptographic point of view and compared to the other presented systems before.