Sicherheit in Rechnernetzen - Professur Datenschutz und ...

5 Sicherheit in Kommunikationsnetzen
auch in der neueren, nicht von David Chaum oder Mitgliedern unserer Forschungsgruppe geschriebenen,
weit verbreiteten und zitierten Literatur zum Thema „Datenschutz und Sicherheit
in Kommunikationsnetzen“, insbesondere auch im Entwurf einer Ergänzung des ISO Modells
für „Offene Kommunikation“ in bezug auf Datenschutz und Sicherheit steht, vgl. [VoKe_83,
Seite 157f][VoKe_85, Seite 18] [ISO7498-2_87, Seite 17, 24-29, 31-33, 36, 39f, 53, 56, 60f]
[Rul1_87][AbJe_87, Seite 28][Folt_87, Seite 45]. (natürlich gibt es auch neuere weit verbreitete
Literatur, die überhaupt keine Lösungsmöglichkeit nennt, vgl. [Brau_87]). Kennen diese weltberühmten
Kapazitäten ihr eigenes Gebiet nicht – oder wollen oder dürfen sie es nicht kennen,
vgl. das Vorgehen von NSA und ZSI im Bereich Kryptographie?
Wird das Senden (und Empfangen) bedeutungsloser Nachrichten mit einem Verfahren zum
Schutz der Kommunikationsbeziehung geeignet kombiniert, so hält es auch Angriffen stand,
an denen sich der Netzbetreiber und der Empfänger bedeutungsvoller Nachrichten beteiligen.
Soll durch die Kombination der zwei Verfahren der Sender (oder Empfänger) geschützt werden,
so muß er mit einer von seinen Sende- und Empfangswünschen unabhängigen Rate Nachrichten
senden und empfangen. Dies bedeutet, daß die Bandbreite des Kommunikationsnetzes im
wesentlichen statisch auf die Teilnehmer aufgeteilt werden muß, was für viele Anwendungen
ungeschickt ist. Außerdem kann auf diese Weise höchstens komplexitätstheoretischer Schutz
des Senders (und Empfängers) erreicht werden. Trotz dieser Einschränkungen kann diese Kombination
bei bestimmten äußeren Randbedingungen sinnvoll sein, siehe §5.5.1.
Die in den beiden folgenden Abschnitten beschriebenen Verfahrensklassen zum Schutz des Senders
haben die gerade genannten Nachteile nicht. Sie sind in gewisser Weise effizient, indem sie
eine dynamische Aufteilung der Bandbreite erlauben sowie bedeutungslose Nachrichten und
Umcodieren vermeiden, und es ist in der informationstheoretischen Modellwelt bewiesen, daß
der Sender selbst bei Identität oder Zusammenarbeit von Empfänger und Netzbetreiber anonym
ist.
Später wird mit dem überlagernden Senden ein sehr mächtiges, aber auch entsprechend aufwendiges
Verfahren zum Realisieren von Senderanonymität auf einem beliebigen Kommunikationsnetz
beschrieben.
Davor wird erklärt, wie ein Kommunikationsnetz insbesondere durch Wahl einer geeigneten
Leitungstopologie (Ring oder Baum) und digitale Signalregenerierung gleich so – und damit
preiswerter als durch „Aufsetzen“ eines zusätzlichen Verfahrens – realisiert werden kann, daß
realistische Angreifer nur unter hohem Aufwand das Senden von einzelnen Stationen beobachten
können. Ist hierbei ihr Aufwand genauso groß wie der anderer Formen der Individualüberwachung,
so ist dem in einer Demokratie nötigen Datenschutz Genüge getan.
Die beiden Verfahrensklassen können sinnvoll kombiniert werden.
5.4.4 Unbeobachtbarkeit angrenzender Leitungen und Stationen
sowie digitale Signalregenerierung: Schutz des Senders
Das aufwendige Generieren, ggf. Verteilen und Überlagern von Schlüsseln und Nutzdaten im
folgenden §5.4.5 ist nötig, da davon ausgegangen wird, daß ein Angreifer die Ein- und Ausgänge
214