Die Erfindung betrifft ein Verfahren zur Generierung und Verteilung von Geheimschlüsseln zur Ende-Zu-Ende Verschlüsselung von Informationen einer Kommunikationsverbindung zwischen zwei Teilnehmern eines digitalen Kommunikationssystems.
Merkmal der Erfindung ist, daß für die Ende-zu-Ende Verschlüsselung ein symmetrisches Verschlüsselungsverfahren angewendet wird, und der dafür benötigte geheime Schlüssel mittels eines asymmetrischen Verschlüsselungsverfahrens zwischen den Teilnehmern ausgetauscht wird. Einer der beiden Teilnehmer generiert den geheimen Schlüssel, verschlüsselt diesen mit dem öffentlichen Teil eines privaten Schlüssel des anderen Teilnehmers und sendet das Ergebnis über das Kommunikationssystem an den zweiten Teilnehmer. Der zweite Teilnehmer entschlüsselt die übergebene, verschlüsselte Größe mit dem geheimen Teil seines Schlüssel und erhält so den geheimen Schlüssel für die Ende-zu-Ende Verschlüsselung.