`:top

`!Authenticated Encryption`! (`!AE`!) oder `!Authenticated Encryption with Associated Data`! (`!AEAD`!) ist eine Kategorie von `F33f`_`[Betriebsmodi`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Betriebsmodus_(Kryptographie)]`_`f von `F33f`_`[Blockchiffren`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Blockverschlüsselung]`_`f, die neben `F33f`_`[Vertraulichkeit`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Vertraulichkeit]`_`f auch `F33f`_`[Authentizität`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Authentizität]`_`f und `F33f`_`[Integrität`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Integrität_(Informationssicherheit)]`_`f sicherstellen. Authenticated Encryption kombiniert die in einem `F33f`_`[Verschlüsselungsprotokoll`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Verschlüsselungsprotokoll]`_`f üblicherweise eingesetzten Mechanismen `F33f`_`[Verschlüsselung`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Verschlüsselung]`_`f und `F33f`_`[Message Authentication Code`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Message_Authentication_Code]`_`f in ein integriertes Schema.

Authenticated Encryption vereinfacht dem Anwendungsentwickler die Realisierung von Vertraulichkeit und Nachrichtenauthentitizät, da beides zusammen über eine gemeinsame `F33f`_`[Programmierschnittstelle`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Programmierschnittstelle]`_`f angeboten wird.`:cite-ref-rfc5116-1-0[`F5bf`_`[1`#cite-note-rfc5116-1]`_`f] Der Entwickler muss sich nicht damit auseinandersetzen, die einzelnen Mechanismen selbst zusammenzusetzen, was anfällig für sicherheitsrelevante Fehler ist.`:cite-ref-bellare2003-2-0[`F5bf`_`[2`#cite-note-bellare2003-2]`_`f]

AEAD stellt neben dem Schutz einer vertraulichen Nachricht die Authentizität und Integrität weiterer Daten (englisch `*associated data`*: dazugehörige Daten) sicher, die nicht verschlüsselt werden. Der Zweck ist zum Beispiel die Übermittlung eines Nachrichten-`F33f`_`[Headers`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Header]`_`f,`:cite-ref-rogaway2002-3-0[`F5bf`_`[3`#cite-note-rogaway2002-3]`_`f] der zur Verarbeitung im Klartext vorliegen muss.

>>Contents

• `F0af`_`[Verwendung`#verwendung]`_`f

• `F0af`_`[Verfahren`#verfahren]`_`f

• `F0af`_`[Einzelnachweise`#einzelnachweise]`_`f

-─

>>Verwendung

AEAD-Verfahren werden unter anderem in den Verschlüsselungsprotokollen `F33f`_`[SSH`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Secure_Shell]`_`f und `F33f`_`[TLS`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Transport_Layer_Security]`_`f verwendet. Für TLS-Version 1.3 sind nur noch AEAD-basierte `F33f`_`[Cipher Suites`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Cipher_Suite]`_`f zugelassen.

>>Verfahren

• `F33f`_`[CCM Mode`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=CCM-Modus]`_`f

• `F33f`_`[Galois/Counter Mode`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Galois/Counter_Mode]`_`f (GCM)

• Offset Codebook Mode (OCB)

• `F33f`_`[EAX-Modus`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=EAX-Modus]`_`f

• Integrity Aware Parallelizable Mode (IAPM)

>>Einzelnachweise

`:cite-note-rfc5116-1`!1.`! `F0af`_`[↑`#cite-ref-rfc5116-1-0]`_`f `*`F33f`_`[RFC`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Request_for_Comments]`_`f: 5116`* – `*An Interface and Algorithms for Authenticated Encryption`*. Januar 2008 (englisch).

`:cite-note-bellare2003-2`!2.`! `F0af`_`[↑`#cite-ref-bellare2003-2-0]`_`f M. Bellare, P. Rogaway, D. Wagner: A Conventional Authenticated-Encryption Mode. 2003 (seclab.cs.ucdavis.edu [PDF]).

`:cite-note-rogaway2002-3`!3.`! `F0af`_`[↑`#cite-ref-rogaway2002-3-0]`_`f P. Rogaway: Authenticated-Encryption with Associated-Data. In: Proceedings of the 9th ACM conference on Computer and communications security. ACM, New York 2002, S. 98–107, `F33f`_`[doi`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Digital_Object_Identifier]`_`f:10.1145/586110.586125 (cs.ucdavis.edu [PDF] gegenüber dem Tagungsband erweiterte Fassung).

`c`F0af`_`[↑ Back to top`#top]`_`f`a