Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

VIII
A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
VII
A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
9.1 Benutzeranforderungen an Signatur- und Konzelationsschlüssel ......................... 310
9.2 Digitale Signaturen ermöglichen den Austausch von Konzelationsschlüsseln ........... 311
9.3 Key-Escrow-Systeme können zum zunächst unerkennbaren Schlüsselaustausch
verwendet werden............................................................................... 312
9.4 Symmetrische Authentikation ermöglicht Konzelation...................................... 313
9.5 Steganographie: Vertrauliche Nachrichten zu finden ist unmöglich ....................... 315
9.6 Maßnahmen bei Schlüsselverlust.............................................................. 316
9.7 Schlußfolgerungen .............................................................................. 317
Leseempfehlungen ..................................................................................... 318
10 Entwurf mehrseitig sicherer IT-Systeme...................................................................... 319
Bezeichner und Notationen....................................................................................................... 320
Literatur......................................................................................................................................... 325
Aufgaben....................................................................................................................................... 342
Aufgaben zur Einführung ............................................................................. 342
Aufgaben zu Sicherheit in einzelnen Rechnern und ihre Grenzen ................................ 343
Aufgaben zu Kryptologische Grundlagen........................................................... 344
Aufgaben zu Steganographische Grundlagen....................................................... 358
Aufgaben zu Sicherheit in Kommunikationsnetzen ................................................ 360
Aufgaben zu Werteaustausch und Zahlungssysteme............................................... 367
Aufgaben zu Regulierbarkeit von Sicherheitstechnologien........................................ 368
Lösungen....................................................................................................................................... 369
Lösungen zur Einführung ............................................................................. 369
Lösungen zu Sicherheit in einzelnen Rechnern und ihre Grenzen................................ 375
Lösungen zu Kryptologische Grundlagen........................................................... 379
Lösungen zu Steganographische Grundlagen....................................................... 434
Lösungen zu Sicherheit in Kommunikationsnetzen ................................................ 439
Lösungen zu Werteaustausch und Zahlungssysteme............................................... 458
Lösungen zu Regulierbarkeit von Sicherheitstechnologien........................................ 460
Stichwortverzeichnis (inkl. Abkürzungen) ............................................................................ 462
5.5.1.5 Abrechnung der Netzbenutzung ........................................ 261
5.5.1.6 Verbindungen zwischen OVSt mit MIX-Kaskade und
herkömmlicher OVSt..................................................... 262
5.5.1.7 Zuverlässigkeit............................................................ 263
5.5.2 Aufwand................................................................................ 263
5.5.2.1 Parameter zur Beschreibung der benötigten kryptographischen
Systeme.................................................................... 264
5.5.2.1.1 Symmetrisches Konzelationssystem..................... 264
5.5.2.1.2 Asymmetrisches Konzelationssystem ................... 264
5.5.2.1.3 Hybride Verschlüsselung ................................. 265
5.5.2.2 Minimale Dauer einer Zeitscheibe....................................... 265
5.5.2.2.1 Länge einer MIX-Eingabenachricht...................... 266
5.5.2.2.2 Abschätzung................................................ 266
5.5.2.3 Maximale Anzahl der von einer MIX-Kaskade bedienbaren
Netzabschlüsse............................................................ 267
5.5.2.4 Berechnungsaufwand der Netzabschlüsse und MIXe................ 268
5.5.2.5 Verbindungsaufbauzeit................................................... 268
5.6 Netzmanagement ................................................................................ 269
5.6.1 Netzbetreiberschaft: Verantwortung für die Dienstqualität vs. Bedrohung
durch Trojanische Pferde............................................................. 269
5.6.1.1 Ende-zu-Ende-Verschlüsselung und Verteilung ...................... 271
5.6.1.2 RING- und BAUM-Netz ................................................ 271
5.6.1.3 DC-Netz ................................................................... 272
5.6.1.4 Abfragen und Überlagern sowie MIX-Netz........................... 272
5.6.1.5 Kombinationen sowie heterogene Netze............................... 273
5.6.1.6 Verbundene, insbesondere hierarchische Netze....................... 273
5.6.2 Abrechnung ............................................................................ 273
5.7 Öffentlicher mobiler Funk...................................................................... 274
Leseempfehlungen ..................................................................................... 277
6 Werteaustausch und Zahlungssysteme.......................................................................... 278
6.1 Anonymität vor Beteiligten..................................................................... 278
6.2 Rechtssicherheit von Geschäftsabläufen unter Wahrung der Anonymität ................ 280
6.2.1 Willenserklärungen.................................................................... 280
6.2.1.1 Anonymes Abgeben und Empfangen .................................. 280
6.2.1.2 Authentikation von Erklärungen ........................................ 281
6.2.1.2.1 Digitale Signaturen......................................... 281
6.2.1.2.2 Formen der Authentikation ............................... 282
6.2.2 Andere Handlungen................................................................... 285
6.2.3 Sicherstellung von Beweismitteln ................................................... 285
6.2.4 Erkenntnisverfahren................................................................... 286
6.2.5 Schadensregulierung.................................................................. 287
6.3 Betrugssicherer Werteaustausch............................................................... 288
6.3.1 Dritte garantieren die Deanonymisierbarkeit........................................ 288
6.3.2 Treuhänder garantiert anonymen Partnern die Betrugssicherheit ................ 290
6.4 Anonyme digitale Zahlungssysteme........................................................... 293
6.4.1 Grundschema eines sicheren und anonymen digitalen Zahlungssystems....... 294
6.4.2 Einschränkung der Anonymität durch vorgegebene Konten ..................... 298
6.4.3 Aus der Literatur bekannte Vorschläge ............................................. 299
6.4.4 Einige Randbedingungen für ein anonymes Zahlungssystem.................... 300
6.4.4.1 Transfer zwischen Zahlungssystemen ................................. 301
6.4.4.2 Verzinsung von Guthaben, Vergabe von Krediten ................... 301
6.4.5 Sichere Geräte als Zeugen............................................................ 302
6.4.6 Zahlungssysteme mit Sicherheit durch Deanonymisierbarkeit ................... 303
Leseempfehlungen ..................................................................................... 304
7 Umrechenbare Autorisierungen (Credentials)............................................................. 305
8 Verteilte Berechnungsprotokolle .................................................................................... 306
9 Regulierbarkeit von Sicherheitstechnologien............................................................... 309