Neues Verschlüsselungsverfahren soll Multicast-Übertragungen sichern

Wird beim Broadcasting ein Datenstrom gleichzeitig an alle Teilnehmer eines Netzes geschickt, wird der Datenstrom beim Multicast-Verfahren, das dem Broadcasting verwandt ist, nur in einer Kopie vom Anbieter gesendet. Dennoch kann er von einer Vielzahl von Teilnehmern gleichzeitig empfangen werden, weil die Daten erst im jeweils zum Teilnehmer nächstgelegenen Netzwerkknoten dupliziert und an die einzelnen Empfänger versendet werden.

Für Internet-Anwendungen wie Pay-TV, Pay-per-View, Business TV und auch andere, nicht video-orientierte Anwendungen, ist das Multicast Verfahren die "optimale Übertragungsweise" , sind die Entwickler überzeugt. Denn mit der Multicast-Übertragung könne das große Problem beim gleichzeitigen Verkaufen derselben Multimedia-Inhalte an eine große Zahl von Nutzern gelöst werden: Die Datenmengen im Netz wurden auf das absolut notwendige Minimum reduziert. Ein Problem blieb bisher ungelöst: Es gab kein sicheres Verschlüsselungsverfahren für Multicast-Übertragungen, was am speziellen Charakter der Übertragung (beliebig viele Empfänger müssen den gleichen Schlüssel verwenden) lag.

Bisher mussten sich Anbieter zwischen Multicast und Sicherheit entscheiden. Da die Verschlüsselungskomponente fehlte, kam die Multicast Technologie für kommerzielle Anwendungen also nicht in Frage. T-Systems   und mtg   haben für Multicast ein sicheres Verschlüsselungsverfahren entwickelt, das gegenwärtig bei der IETF, dem Standardisierungsgremium für das Internet, als Standard festgelegt wird.

Künftig soll jedem Kunde dieser Technik eine Art Zertifikat ausgestellt werden - quasi die elektronische Variante eines Personalausweises. Dieses Zertifikat autorisiert ihn, bestimmte, verschlüsselte Programme zu empfangen. Nach seiner Anmeldung erhält der Kunde einen Schlüssel (Key Encryption Key) zugesandt. Erst damit kann er den Code (Traffic Encryption Key) entschlüsseln, mit dem der eigentliche Datenstrom gesichert ist. Der Datenstrom wird mit dem IPSec Kommunikationsprotokoll übertragen. Die Verwaltung der Zertifikate und der Austausch der Schlüssel läuft im Hintergrund ab und ist für den Nutzer transparent. Die Telekom wird die Entwicklung zunächst in ihrem FutureLab in Darmstadt demonstrieren.