Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

342
A. Pfitzmann: Datensicherheit und Kryptographie; Aufgaben, TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
341
A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
Aufgaben
Aufgaben zur Einführung
1-1 Zusammenhang zwischen räumlicher Verteilung und Verteilung bzgl. Kontrollund
Implementierungsstruktur
Warum sind räumlich verteilte informationstechnische Systeme (IT-Systeme) praktisch ausschließlich
auch bzgl. ihrer Kontroll- und Implementierungsstruktur verteilt realisiert?
(Zur Erläuterung: Kontrollstruktur = Welche Instanz(en) erteilen welchen anderen Instanzen
Aufträge, Handlungsanweisungen, etc.; überzeugen sich, ob und ggf. wie sie ausgeführt wurden.
Implementierungsstruktur = Wie sind die Instanzen implementiert, z.B. viele auf einem Rechner,
z.B. einzelne Instanzen auf mehreren kooperierenden Rechnern, usw.)
1-2 Vor- und Nachteile eines verteilten Systems bzgl. Sicherheit
a) Welche Vor- und Nachteile bzgl. Sicherheit bietet ein verteiltes System?
b) Welche Sicherheitseigenschaften werden durch räumliche Verteilung, welche eher durch
Verteilung bzgl. Kontroll- und Implementierungsstruktur unterstützt?
West_97 Andreas Westfeld: Steganographie am Beispiel einer Videokonferenz; in: G. Müller, A.
Pfitzmann (Hrsg.): Mehrseitige Sicherheit in der Kommunikationstechnik, Addison-
Wesley-Longman 1997, 507-525.
Wich_93 Peer Wichmann: Die DSSA Sicherheitsarchitektur für verteilte Systeme; Datenschutz und
Datensicherung DuD 17/1 (1993) 23-27.
Wien_90 Michael J. Wiener: Cryptanalysis of Short RSA Secret Exponents; IEEE Transaction on
Information Theory 36/3 (1990) 553-558.
WiHP_97 Guntram Wicke, Michaela Huhn, Andreas Pfitzmann, Peter Stahlknecht:
Kryptoregulierung; Wirtschaftsinformatik 39/3 (1997) 279-282.
ZFPW_97 Jan Zöllner, Hannes Federrath, Andreas Pfitzmann, Andreas Westfeld, Guntram Wicke,
Gritta Wolf: Über die Modellierung steganographischer Systeme; GI-Fachtagung
Verläßliche IT-Systeme (VIS'97), DuD-Fachbeiträge, Vieweg 1997, 211-223.
Zimm_93 Philip Zimmermann: PGP – Pretty Good Privacy, Public Key Encryption for the
Masses, User's Guide; Volume I: Essential Topics, Volume II: Special Topics; Version
2.2 - 6 March 1993.
ZSI_89 Zentralstelle für Sicherheit in der Informationstechnik (Hrsg.): IT-Sicherheitskriterien;
Kriterien für die Bewertung der Sicherheit von Systemen der Informationstechnik (IT);
1. Fassung vom 11.1.1989; Köln, Bundesanzeiger 1989.
ZSI_90 Zentralstelle für Sicherheit in der Informationstechnik (Hrsg.): IT-Evaluationshandbuch;
Handbuch für die Prüfung der Sicherheit von Systemen der Informationstechnik (IT); 1.
Fassung vom 22.2.1990; Köln, Bundesanzeiger 1990.
1-3 Vor- und Nachteile eines offenen Systems bzgl. Sicherheit
a) Welche Vor- und Nachteile bzgl. Sicherheit bietet ein offenes System?
b) Wie kombinieren sich die Vor- und Nachteile bzgl. Sicherheit bei verteilten offenen Systemen?
1-4 Vor- und Nachteile eines diensteintegrierenden Systems bzgl. Sicherheit
a) Welche Vor- und Nachteile bzgl. Sicherheit bietet ein diensteintegrierendes System?
b) Wie kombinieren sich die Vor- und Nachteile bzgl. Sicherheit bei verteilten offenen
diensteintegrierenden Systemen?
1-5 Vor- und Nachteile eines digitalen Systems bzgl. Sicherheit
a) Welche Vor- und Nachteile bzgl. Sicherheit bietet ein digitales System? Unterscheiden Sie
zwischen digitaler Übertragung/Speicherung einerseits und rechnergesteuerter Vermittlung,
rechnergestützter Verarbeitung andererseits. Was ändert sich, wenn Rechner frei programmiert
werden können (Programm im RAM statt im ROM)?
b) Welche Zusammenhänge bestehen zwischen digitalen Systemen und den Eigenschaften
verteilt, offen und diensteintegrierend?
1-6 Anforderungsdefinition für vier beispielhafte Anwendungen im medizinischen
Bereich
Erstellen Sie möglichst vollständige Schutzziele für folgende Anwendungen
a) Krankengeschichten vieler Patienten werden in einer Datenbank gespeichert und von
behandelnden Ärzten weltweit zugegriffen.
b) Während medizinischen Operationen werden per Bildtelefon externe Experten konsultiert, um
ihren Rat einzuholen. Was entstehen für zusätzliche Anforderungen, falls das Operationsteam
vor Ort auf den Rat angewiesen ist?
c) Patienten sollen in ihrer Privatwohnung medizinisch überwacht werden, damit sie einerseits
weniger lange im Krankenhaus verweilen müssen, andererseits etwa bei Bewußtlosigkeit
schnell und automatisch Hilfe gerufen wird.
d) Medizinische und psychologische Faktendatenbanken werden von Patienten abgefragt, um
bequemer, ausführlicher und aktueller als durch Bücher möglich informiert zu werden und den
Ärzten Zeit zu sparen (die sie sich häufig sowieso nicht nehmen würden).
Sind Sie sich der Vollständigkeit Ihrer Schutzziele sicher?