Sicherheit in Rechnernetzen - Professur Datenschutz und ...

5 Sicherheit in Kommunikationsnetzen
Bei diesem direkten Umcodierungsschema für Senderanonymität ist das Umcodieren einer Nachricht
(zumindest bei allen außer dem ersten MIX) vollständig durch den jeweils öffentlich bekannten
Chiffrierschlüssel bestimmt. Um nicht über Nachrichtenhäufigkeiten Entsprechungen
zwischen Ein- und Ausgabe dieser MIXe entstehen zu lassen, bearbeitet jeder MIX, solange
er sein Schlüsselpaar beibehält, mit dem zugehörigen geheimgehaltenen Dechiffrierschlüssel
nur unterschiedliche Eingabe-Nachrichten. Erhält ein MIX während dieser Zeitspanne eine
Eingabe-Nachricht mehrmals mit dem Auftrag, sie mit seinem geheimgehaltenen Dechiffrierschlüssel
zu entschlüsseln, ignoriert er ihr wiederholtes Eintreffen.
Das bereits verbal beschriebene direkte Umcodierungsschema für Senderanonymität ist in
Bild 5.24 anhand zweier MIXe noch einmal graphisch dargestellt. Allerdings wurden dort die
Adressen weggelassen und die Indizes von Nachrichten und zufälligen Bitketten nur zu deren
Unterscheidung benutzt, da bei Verwendung der Indizierungskonvention des rekursiven Bildungsschemas
eine Doppelindizierung nötig geworden wäre.
In Bild 5.25 wird ein etwas größeres Beispiel (n = 5) in einer graphischen Darstellung gezeigt,
die betont, wer welche Schlüssel kennt und in welcher Reihenfolge Nachrichten verschlüsselt,
transferiert und entschlüsselt.
5.4.6.3 Empfängeranonymität
Neben der Möglichkeit, eine Nachricht bezüglich einer Kommunikationsbeziehung anonym senden
zu können, ist es zum Schutz der Kommunikationsbeziehung auch nötig, eine Nachricht bezüglich
einer Kommunikationsbeziehung anonym empfangen zu können. Dies leistet das gerade
beschriebene Umcodierungsschema lediglich in der Hinsicht nicht, daß der Sender die Nachricht
Nn+1 natürlich kennt und deshalb den Empfänger in einem normalen Vermittlungsnetz identifizieren
kann, sofern
1. der Sender selbst oder jemand, der mit ihm zusammenarbeitet, die entsprechende Leitung
abhören kann oder die Kooperation des Betreibers oder eines Herstellers des dem
MIX-Netz zugrundeliegenden Kommunikationsnetzes hat, oder in vielen Fällen wesentlich
einfacher,
2. die Adresse An+1 eine öffentliche oder explizite Adresse ist, die einen Personenbezug aufweist
oder deren, meist an der Topologie des Kommunikationsnetzes orientiertes Bildungsschema
entweder allgemein bekannt ist bzw. auch anderenfalls meist erschlossen
werden kann oder dem Sender vom Betreiber oder einem Hersteller des Kommunikationsnetzes
der zu dieser Adresse gehörige „Ort“ mitgeteilt wird, oder
3. zusätzlich zu 1. oder 2. der Sender die Kooperation von MIXn hat, was besonders wahrscheinlich
ist, wenn er ihn auswählen kann.
Dies Problem kann nun natürlich bezüglich der 1. Bedrohung durch virtuelle Verbindungs-
Verschlüsselung zwischen MIXn und Empfänger [Pfi1_85, Seite 12, 14], bezüglich der 2. Bedrohung
durch die Verwendung von impliziten privaten Adressen (beispielsweise könnte An+1
eine zwischen MIXn und dem Empfänger vereinbarte implizite private Adresse sein und von
MIXn durch eine explizite öffentliche des Kommunikationsnetzes ersetzt werden) und selbst
262