Sicherheit in Rechnernetzen - Professur Datenschutz und ...

5.4 Grundverfahren innerhalb des Kommunikationsnetzes zum Schutz der Verkehrs- und Interessensdaten
Dieser aktive Verkettungsangriff über Betriebsmittelknappheit kann einerseits von der angegriffenen
Station erkannt werden: Solange eine Station nicht aufgrund externer Dienstanforderungen
an ihre Kapazitätsgrenzen stößt, wurde sie nicht angegriffen. Dies ist eine für die Überprüfbarkeit
von Schutz weit bessere Situation als die passiver Angriffe.
Andererseits kann der aktive Angriff leicht erschwert werden:
• Jeder Teilnehmer ist sowohl frei, wieviel Rechenleistung er „besitzt“ als auch, wieviel
davon er für externe Dienstanforderungen bereitstellt. Letzteres kann er frei wählen und
dies sogar von seiner Station (pseudo)zufällig über die Zeit verteilt tun lassen.
• Beim DC , RING- und BAUM-Netz werden alle Stationen so ausgelegt, daß jede einzelne
die gesamte Bandbreite zum Senden nutzen kann. Dies verhindert allerdings einige in
[Pfit_89] beschriebene Optimierungen zur Einsparung von Betriebsmitteln.
• Bei Verteilung werden alle Stationen so ausgelegt, daß sie die gesamte Bandbreite zum
Empfangen nutzen können. Dies verhindert allerdings einige in [Pfit_89] beschriebene
Optimierungen zur Einsparung von Betriebsmitteln.
Mit großem Aufwand und einschneidenden Einschränkungen der nutzbaren Leistung kann der
aktive Angriff auch durch statische Aufteilung der Betriebsmittel vollständig verhindert werden:
Vor der eigentlichen Dienstanforderung werden alle Pseudonyme anonym und unverkettbar bekanntgegeben,
unter denen in der anstehenden Dienstphase ein Dienst angefordert werden wird.
Sei n die Anzahl dieser Pseudonyme. Jede Station stellt dann jeder Dienstanforderung genau den
n-ten Teil der minimalen im Kommunikationsnetz verfügbaren Rechenleistung sowie der minimalen
im Kommunikationsnetz verfügbaren Sende- und Empfangsbandbreite zur Verfügung.
Für den praktischen Einsatz ist ein geeigneter Kompromiß zwischen der statischen und dynamischen
Betriebsmittelaufteilung zu finden.
Es sei angemerkt, daß Angriffe über Betriebsmittelknappheit und ihre Verhinderung durch statische
Aufteilung der Betriebsmittel in einem anderen Kontext altbekannt sind: Benutzen zwei
Prozesse gemeinsame Betriebsmittel, z. B. zwei Rechenprozesse denselben Prozessor, so kann
bei fairer dynamischer Betriebsmittelaufteilung jeder der beiden Prozesse den anderen dadurch
verzögern, daß er Betriebsmittel länger benutzt. Hat einer Zugriff auf die reale Zeit, so kann er
diese Verzögerung feststellen. Diese modulierbare Verzögerung stellt einen verborgenen Kanal
vom anderen Prozeß zu ihm dar, vgl. §1.2.2.
5.4.9 Einordnung in ein Schichtenmodell
Um den Entwurf, das Verständnis, die Implementierung und die Verbindung von Kommunikationsnetzen
zu erleichtern, werden sie als geschichtete Systeme entworfen. Jede Schicht benutzt
die Dienste der nächst tieferen Schicht sowie durch ihr sogenanntes Protokoll reglementierte
Kommunikation zwischen ihren Instanzen, um der nächst höheren Schicht einen komfortableren
Dienst anzubieten. Die Internationale Normungsbehörde (International Standards Organization,
abgekürzt ISO) normte ein 7-Schichten-Modell, das „Grundlegende Referenzmodell für die Verbindung
offener Systeme“ (Basic reference model for Open Systems Interconnection, abgekürzt
305