Richtlinien für die Erstellung von CryptoExamples

Abstract

Die Kryptografie als Lehre der Verschlüsselung ist heute in der Zeit der Digitalisierung und somit auch in einer immer mehr technologiebasierten Gesellschaft unumgänglich und notwendig. Heute wird sie primär im Bereich der Informationssicherheit in Form der Anwendung von verschiedenen Konzepten und Algorithmen zur Verschlüsselung von Daten betrachtet. Um also unter anderem die Integrität und Vertraulichkeit von Daten gewährleisten zu können, ist es notwendig sich mit Kryptografie auseinanderzusetzen [J. Buchmann. Einführung in die Kryptographie. Bd. 5. Springer, 2001]. In der folgenden Arbeit wurden Richtlinien für das Vorgehen zur Erstellung von Codebeispielen wichtiger kryptografischer Anwendungsfälle auf der Webplattform "CryptoExamples" erarbeitet. Diese Richtlinien decken dabei den gesamten Prozess der Erstellung ab und machen dabei Vorgaben zu den Kriterien Minimalität, Sicherheit, Vollständigkeit, Kopierbarkeit, Dokumentation, automatische Testbarkeit und Anwendbarkeit. Dabei wurden sowohl sprachen- und anwendungsfall-unabhängige Richtlinien, aber auch speziell solche, die Vorgaben zu einem spezifischen Anwendungsfall oder einer Sprache machen, verfasst. Die erstellten Richtlinien wurden dann anhand konkreter Beispiele angewendet und eine weitere Evaluation der Richtlinien durchgeführt.