CCM-Mode (Counter with CBC-MAC) - Prof. Dr. Norbert Pohlmann

Wie funktioniert der CCM-Mode?

Der CCM-Mode (Counter with CBC-MAC) kombiniert den Counter Mode zur Verschlüsselung mit dem CBC-MAC (Message Authentication Code – MAC) zur Authentizitäts- und Integritätssicherung. Dies ist möglich, weil für beide Modi (Verschlüsselung und Integritätssicherung) der gleiche Schlüssel verwendet werden kann. Dabei darf der Initialisierungsvektor des CBC-MAC nicht mit den Counter-Werten kollidieren. In der Abbildung wird der Prozess der Verschlüsselung dargestellt. Die Entschlüsselung funktioniert beim CC-Mode gleich, nur, dass der Schlüsseltext Input und der Klartext der Output ist.

Eigenschaften des CCM-Modes

Ein Nachteil des CCM-Mode ist, dass zwei Operationen der Blockverschlüsselung für jeden Datenblock, der verschlüsselt und authentifiziert werden soll, benötigt werden. Der Initialisierungsvektor darf sich bei gleichem Schlüssel nicht wiederholen.

Der CCM-Mode kombiniert die Verschlüsselung mit der Authentisierung der Daten.

Der CCM-Mode ist einer der zwei Mode of Operationen, die in TLS 1.3 in zwei Cipher Suites verwendet werden.

Weitere Informationen zum Begriff “CCM-Mode (Counter with CBC-MAC)”:

„Kryptographie: Von der Geheimwissenschaft zur alltäglichen Nutzanwendung“
– Elementare Verschlüsselungsverfahren
– Symmetrische Verschlüsselungsverfahren
– Asymmetrische Verschlüsselungsverfahren
– Prüfsummen, Zertifikate und die elektronische Signatur
– Public Key Infrastruktur (PKI)
– Vertrauensmodelle von Public-Key-Infrastrukturen

Weitere Mode of Operations:
– ECB-Mode (Electronic Code Book Mode)
– CBC-Mode (Cipher Block Chaining Mode)
– CFB-Mode (Cipher Feedback Mode)
– OFB-Mode (Output Feedback Mode)
– CTR-Mode (Counter Mode)
– GCM-Mode (Galois/Counter Mode)

„Security: Zu komplex für Angriffe oder digital außer Kontrolle?“

„Artificial Intelligence (AI) for Cyber Security“

„Actually attacks and principal strategies for cybersecurity“

„Vertrauen ist eine Herausforderung für die Zukunft“

„Die Zukunft des Datenschutzes – ein Pflichtenheft für die Politik“

„Schengen routing or Schengen encryption? – Secure communication and digital sovereignty in Europe“

„IT-Security – Perspective, History, Present and Future“

„Cyber-Sicherheit vor dem Hintergrund von Krisensituationen“

„Marktplatz IT-Sicherheit“

Summary

Article Name

CCM-Mode (Counter with CBC-MAC)

Description

Der CCM-Mode (Counter with CBC-MAC) kombiniert den Counter Mode zur Verschlüsselung mit dem CBC-MAC zur Authentizitäts- und Integritätssicherung. Dies ist möglich, weil für beide Modi (Verschlüsselung und Integritätssicherung) der gleiche Schlüssel verwendet werden kann.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo