<!DOCTYPE html>
<html class="client-nojs vector-feature-language-in-header-enabled vector-feature-language-in-main-page-header-disabled vector-feature-page-tools-pinned-disabled vector-feature-toc-pinned-clientpref-0 vector-toc-not-available vector-feature-main-menu-pinned-disabled vector-feature-limited-width-clientpref-1 vector-feature-limited-width-content-enabled vector-feature-custom-font-size-clientpref-1 vector-feature-appearance-pinned-clientpref-0 skin-theme-clientpref-day vector-sticky-header-enabled" lang="de" dir="ltr"><head>
<meta charset="UTF-8">
<title>Authenticated Encryption</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="icon" type="image/png" href="./_res_/favicon.png">
<link rel="canonical" href="https://de.wikipedia.org/wiki/Authenticated_Encryption"> <link href="./_mw_/ext.cite.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.wikimediamessages.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.icons.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.search.codex.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.styles.css" rel="stylesheet" type="text/css">
<meta name="ResourceLoaderDynamicStyles" content="">
<link href="./_mw_/ext.gadget.citeRef.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.defaultPlainlinks.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonHide.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonLayout.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonStyle.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiDarkmode.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiResponsive.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.specialSearch.css" rel="stylesheet" type="text/css">
<link rel="stylesheet" type="text/css" href="./_mw_/site.styles.css">
<link rel="stylesheet" type="text/css" href="./_mw_/noscript.css">
<link rel="stylesheet" type="text/css" href="./_res_/footer.css">
<link rel="stylesheet" type="text/css" href="./_res_/vector-2022.css">
</head>
<body class="skin--responsive skin-vector skin-vector-search-vue mediawiki ltr sitedir-ltr mw-hide-empty-elt ns-0 ns-subject page-Authenticated_Encryption rootpage-Authenticated_Encryption skin-vector-2022 action-view">
<div class="mw-page-container">
<div class="mw-page-container-inner">
<div class="mw-content-container">
<main id="content" class="mw-body">
<header class="mw-body-header vector-page-titlebar">
<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Authenticated Encryption</span></h1>
</header>
<a id="top"></a>
<div id="bodyContent" class="vector-body ve-init-mw-desktopArticleTarget-targetContainer" aria-labelledby="firstHeading" data-mw-ve-target-container="">
<div id="contentSub">
<div id="mw-content-subtitle"></div>
</div>
<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>Authenticated Encryption</b> (<b>AE</b>) oder <b>Authenticated Encryption with Associated Data</b> (<b>AEAD</b>) ist eine Kategorie von <a href="Betriebsmodus_(Kryptographie)" title="Betriebsmodus (Kryptographie)">Betriebsmodi</a> von <a href="Blockverschl%C3%BCsselung" title="Blockverschlüsselung">Blockchiffren</a>, die neben <a href="Vertraulichkeit" title="Vertraulichkeit">Vertraulichkeit</a> auch <a href="Authentizit%C3%A4t" title="Authentizität">Authentizität</a> und <a href="Integrit%C3%A4t_(Informationssicherheit)" title="Integrität (Informationssicherheit)">Integrität</a> sicherstellen. Authenticated Encryption kombiniert die in einem <a href="Verschl%C3%BCsselungsprotokoll" title="Verschlüsselungsprotokoll">Verschlüsselungsprotokoll</a> üblicherweise eingesetzten Mechanismen <a href="Verschl%C3%BCsselung" title="Verschlüsselung">Verschlüsselung</a> und <a href="Message_Authentication_Code" title="Message Authentication Code">Message Authentication Code</a> in ein integriertes Schema.
</p><p>Authenticated Encryption vereinfacht dem Anwendungsentwickler die Realisierung von Vertraulichkeit und Nachrichtenauthentitizät, da beides zusammen über eine gemeinsame <a href="Programmierschnittstelle" title="Programmierschnittstelle">Programmierschnittstelle</a> angeboten wird.<sup id="cite_ref-RFC5116_1-0" class="reference"><a href="#cite_note-RFC5116-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> Der Entwickler muss sich nicht damit auseinandersetzen, die einzelnen Mechanismen selbst zusammenzusetzen, was anfällig für sicherheitsrelevante Fehler ist.<sup id="cite_ref-Bellare2003_2-0" class="reference"><a href="#cite_note-Bellare2003-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>
</p><p>AEAD stellt neben dem Schutz einer vertraulichen Nachricht die Authentizität und Integrität weiterer Daten (englisch <i>associated data</i>: dazugehörige Daten) sicher, die nicht verschlüsselt werden. Der Zweck ist zum Beispiel die Übermittlung eines Nachrichten-<a href="Header" title="Header">Headers</a>,<sup id="cite_ref-Rogaway2002_3-0" class="reference"><a href="#cite_note-Rogaway2002-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> der zur Verarbeitung im Klartext vorliegen muss.
</p>
<div class="mw-heading mw-heading2"><h2 id="Verwendung">Verwendung</h2></div>
<p>AEAD-Verfahren werden unter anderem in den Verschlüsselungsprotokollen <a href="Secure_Shell" title="Secure Shell">SSH</a> und <a href="Transport_Layer_Security" title="Transport Layer Security">TLS</a> verwendet. Für TLS-Version 1.3 sind nur noch AEAD-basierte <a href="Cipher_Suite" title="Cipher Suite">Cipher Suites</a> zugelassen.
</p>
<div class="mw-heading mw-heading2"><h2 id="Verfahren">Verfahren</h2></div>
<ul><li><a href="CCM-Modus" title="CCM-Modus">CCM Mode</a></li>
<li><a href="Galois/Counter_Mode" title="Galois/Counter Mode">Galois/Counter Mode</a> (GCM)</li>
<li>Offset Codebook Mode (OCB)</li>
<li><a href="EAX-Modus" title="EAX-Modus">EAX-Modus</a></li>
<li>Integrity Aware Parallelizable Mode (IAPM)</li></ul>
<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>
<ol class="references">
<li id="cite_note-RFC5116-1"><span class="mw-cite-backlink"><a href="#cite_ref-RFC5116_1-0">↑</a></span> <span class="reference-text">
<i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <style data-mw-deduplicate="TemplateStyles:r250917974">
/* start https://de.wikipedia.org/ */
.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}
/* end https://de.wikipedia.org/ */
</style><span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5116" class="extiw external" title="rfc:5116">5116</a></span></i> – <i><span lang="en">An Interface and Algorithms for Authenticated Encryption</span></i>. Januar 2008 (englisch).</span>
</li>
<li id="cite_note-Bellare2003-2"><span class="mw-cite-backlink"><a href="#cite_ref-Bellare2003_2-0">↑</a></span> <span class="reference-text">
M. Bellare, P. Rogaway, D. Wagner: <cite style="font-style:italic">A Conventional Authenticated-Encryption Mode</cite>. 2003 (<a rel="nofollow" class="external text" href="https://seclab.cs.ucdavis.edu/papers/eax.pdf">seclab.cs.ucdavis.edu</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Authenticated+Encryption&rft.au=M.+Bellare%2C+P.+Rogaway%2C+D.+Wagner&rft.btitle=A+Conventional+Authenticated-Encryption+Mode&rft.date=2003&rft.genre=book" style="display:none"> </span></span>
</li>
<li id="cite_note-Rogaway2002-3"><span class="mw-cite-backlink"><a href="#cite_ref-Rogaway2002_3-0">↑</a></span> <span class="reference-text">
P. Rogaway: <cite style="font-style:italic">Authenticated-Encryption with Associated-Data</cite>. In: <cite style="font-style:italic">Proceedings of the 9th ACM conference on Computer and communications security</cite>. ACM, New York 2002, <span style="white-space:nowrap">S.<span style="display:inline-block;width:.2em"> </span>98–107</span>, <a href="Digital_Object_Identifier" title="Digital Object Identifier">doi</a>:<span class="uri-handle" style="white-space:nowrap"><a rel="nofollow" class="external text" href="https://doi.org/10.1145/586110.586125">10.1145/586110.586125</a></span> (<a rel="nofollow" class="external text" href="https://web.cs.ucdavis.edu/~rogaway/papers/ad.pdf">cs.ucdavis.edu</a> [PDF] gegenüber dem Tagungsband erweiterte Fassung).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Authenticated+Encryption&rft.atitle=Authenticated-Encryption+with+Associated-Data&rft.au=P.+Rogaway&rft.btitle=Proceedings+of+the+9th+ACM+conference+on+Computer+and+communications+security&rft.date=2002&rft.doi=10.1145%2F586110.586125&rft.genre=book&rft.pages=98-107&rft.place=New+York&rft.pub=ACM" style="display:none"> </span></span>
</li>
</ol></div><!--htdig_noindex--><div><div class="zim-footer">
Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-05-22" href="https://de.wikipedia.org/wiki/?title=Authenticated_Encryption&oldid=256218384">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.
</div>
</div><!--/htdig_noindex--></div>
</div>
</main>
</div>
</div>
</div>
<script src="./_webp_/webpHandler.js"></script>
</body></html>