Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

292
A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
291
A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
Liefern und Weiterleiten der Ware, entfallen und der Empfang der Bestellung (erst durch den Treuhänder,
dann durch den Dienstanbieter) einfach durch Vorlage des Dokumentes bewiesen werden.
Dieses Konzept ist zwar aus Datenschutzgründen dem ersten vorzuziehen, hat aber einen Nachteil: es
verlangt vom Treuhänder gewisse Prüfungen der Ware, die dieser nicht immer vornehmen kann bzw.
aus Datenschutzgründen auch nicht immer vornehmen können soll.
Um diesen Nachteil zu lindern, können X und Y für die Ware eine Reklamationsfrist vereinbaren,
während der der Treuhänder T zwar das erhaltene Geld einbehält, nicht aber die erhaltene Ware (Bild
6-5). Auf diese Weise muß der Treuhänder nur noch die „Echtheit“ des erhaltenen Geldes sichern,
nicht aber die Ware überprüfen, also insbesondere über sie auch keine Informationen erhalten.
Ist der Kunde X mit der Ware nicht zufrieden, weil etwa eine gestellte Anfrage falsch beantwortet
wurde, so kann er innerhalb der Reklamationsfrist dem Treuhänder T untersagen, das Geld weiterzugeben,
und muß nun nachweisen, daß die Ware in der Tat fehlerhaft war.
Kann man sicherstellen, daß ein evtl. zu Rate zu ziehendes Gericht schnell genug arbeitet, so kann
X auch durch Reklamation Y keinen größeren Schaden, etwa durch Zinsverlust, zufügen. Und selbst
ein Schaden durch Zinsverlust kann vermieden werden, indem T das Geld gegen Habenzinsen anlegt
und der Differenzbetrag zwischen den erzielten Haben- und den üblichen Sollzinsen sowohl von X
als auch von Y als Zinskaution an T gefordert wird. Beide Zinskautionen werden vom Gericht dem
Prozeßgewinner zugesprochen. Um X und Y zur Entrichtung der Zinskautionen oder einen Verzicht
auf Reklamation zu zwingen, fällt bei Nichtentrichtung einer fälligen Zinskaution der Gesamtbetrag
sofort der anderen Partei zu [BüPf_90].
muß, denn erhält der Treuhänder zwar die Ware, nicht aber das Geld, so kann er dem Lieferanten den
Schaden nicht ersetzen). Der Treuhänder prüft, ob das Erhaltene den Erwartungen der Beteiligten entspricht.
Je nach dem Ergebnis der Prüfung gibt er das Erhaltene weiter oder bricht das Geschäft ab.
Spätestens ab der Übergabe der Ware an den Treuhänder darf der Kunde, der die Ware bestellt hat,
seine Bestellung nicht mehr stornieren.
Um Geschäfte schnell abwickeln zu können, muß dieser Treuhänder innerhalb des offenen
digitalen Systems sein. Es könnte z.B. der Netzbetreiber sein, der ja auch zur Zeit ähnliche Aufgaben
wahrnimmt.
Betrachtet man wieder die Benutzer X und Y, wobei willkürlich X der Kunde und Y der Lieferant
einer Ware (in der Form einer Information) sei, so kann diese Idee wie in Bild 6-4 angegeben konkretisiert
werden, wobei die Nummern der Dokumente die Reihenfolge der entsprechenden Erklärungen
angeben. Dabei bezeichne
• pK (X,g) das Pseudonym von X als Kunde im Geschäft g,
• pL (Y,g) das Pseudonym von Y als Lieferant im Geschäft g und
• pT das öffentliche Personenpseudonym des nicht anonymen Treuhänders T.
Die bildliche Darstellung beim Versenden des Geldes ist stark vereinfacht, da Geld natürlich nicht
einfach als eine einzelne Information oder Erklärung dargestellt werden kann – man könnte es sonst
durch Kopieren vermehren (vgl. §6.4).
[ 2 ]
Bestellung
des
Kunden
[ 2 ]
Bestellung
des
Kunden
[ 3 ]
Lieferung
an
Treuhänder
Treuhänder T
Treuhänder T
( Geld ist
hinterlegt)
[ 1 ]
Bestellung
Lieferant ist
p (Y,g)
L
+
„Geld” für
Lieferanten
[ 3 ]
Lieferung
an
Treuhänder
[ 5 ]
( Geld ist
hinterlegt)
[ 1 ]
Bestellung
Lieferant ist
p (Y,g)
L
+
„Geld” für
Lieferanten
p T
[ 4 ]
Lieferung
an Kunden
p K (X,g)
abwarten
p L (Y,g)
p T
[ 4 ]
Lieferung
an Kunden
p K (X,g)
p L (Y,g)
von T geprüft
[ 5 ]
Geld
p T
[ 6 ]
Lieferant Y
Kunde X
Geld
p T
Kunde X Lieferant Y
p T
p T
Bild 6-4: Betrugssicherheit für völlig anonyme Geschäftspartner durch aktiven Treuhänder, der Ware
prüfen kann
Bild 6-5: Betrugssicherheit für völlig anonyme Geschäftspartner durch aktiven Treuhänder, der Ware
nicht prüfen kann
Wie in §6.2.3 erläutert, kann die Sicherstellung von Beweismitteln für sämtliche Handlungen durch
den Handelnden, also für das Deponieren und Weiterleiten bzw. Rückerstatten des Geldes und das