Schlüsselhierarchie

Orientierungshilfe

Zur Orientierung ein Architektur-Diagramm:

 

RVE = "Request-Verarbeitende Einheit" = Endpunkt eines VAU-Kanals in der VST, also deutlich nach der TLS-Terminierung

 

Schlüsselhierachie im der Handshake-Phase

Wie im jedem nichttrivialen kyptographischen Protokoll gibt es im VAU-Protokoll verschiedene Schlüssel die in einer Schlüsselhierarchie angeordnet sind. Wir betrachten einige Schlüssel aus der Handshake-Phase (VAU-Protokoll-Verbindungsaufbau) und ignorieren der Einfachheit der Darstellung willen auf die abgeleiteten AES/GCM-Schlüssel.