Logo des Repositoriums

Auflistung nach Autor:in "Gebhardt, Max"

1 - 3 von 3
  • Konferenzbeitrag
    Hashkollisionen und qualifizierte Zertifikate
    (Informatik 2007 – Informatik trifft Logistik – Band 2, 2007) Gebhardt, Max; Illies, Georg; Schindler, Werner
    Für qualifizierte Zertifikate im Sinne des deutschen Signaturgesetzes (SigG) wird üblicherweise das X.509-Format verwendet. In diesem Aufsatz werden die Konsequenzen der z.Z. bekannten SHA-1-Kollisionsangriffe für solche Zertifikate betrachtet und diskutiert, inwieweit die Sicherheit qualifizierter X.509-Zertifikate durch unvorhersagbare Seriennummern erhöht werden kann und wie praktikabel diese Maßnahme ist.
  • Konferenzbeitrag
    A note on the practical value of single hash collisions for special file formats
    (Sicherheit 2006, Sicherheit – Schutz und Zuverlässigkeit, 2006) Gebhardt, Max; Illies, Georg; Schindler, Werner
  • Konferenzbeitrag
    On an Approach to Compute (at least Almost) Exact Probabilities for Differential Hash Collision Paths
    (SICHERHEIT 2008 – Sicherheit, Schutz und Zuverlässigkeit. Beiträge der 4. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. (GI), 2008) Gebhardt, Max; Illies, Georg; Schindler, Werner
    This paper presents a new, generally applicable method to compute the probability of given differential (near-)collision paths in Merkle-Damgard-type hash functions. The path probability determines the expected workload to generate a collision (and thus the true risk potential of a particular attack). In particular, if the expected workload appears to be in a borderline region between practical feasibility and non- feasibility (as for SHA-1 collisions, for instance) it is desirable to know these proba- bilities as exact as possible. For MD5 we verified the accuracy of our approach experimentally. Our results underline both that the number of bit conditions only provides a rough estimate for the true path probability and the impact of the IV. An expanded version of this paper can be found online [GIS4].