Cipher Suite

Eine Cipher Suite (frei übersetzbar als „Verschlüsselungsfolge“) legt im Verschlüsselungsprotokoll Transport Layer Security (TLS) fest, welche Algorithmen zum Aufbau einer abhörsicheren Verbindung verwendet werden sollen.

Dabei identifiziert jede Cipher Suite eine Kombination aus drei Algorithmen:

• Schlüsselaustausch und Authentifizierung
• Hashfunktion
• Verschlüsselung

Die Spezifikation RFC 2246 legt Schlüssel für bestimmte Cipher Suites fest, die von TLS-Servern unterstützt werden können. Jeder dieser Schlüssel besteht aus zwei Bytes und wird eindeutig benannt. So bezeichnet beispielsweise der Name „TLS_RSA_WITH_AES_256_CBC_SHA“ eine Cipher Suite, die RSA für den Schlüsselaustausch verwendet, sowie AES im CBC-Modus mit einer Schlüssellänge von 256 Bit für die Verschlüsselung und SHA als Hashfunktion für die Authentifizierung.