Sicherheit in Rechnernetzen - Professur Datenschutz und ...

5 Sicherheit in Kommunikationsnetzen
rechner sind und damit eine Prüfung auf Trojanische Pferde viel leichter möglich und wegen
seltenerer Wartung bzw. Reparatur auch weniger häufig durchzuführen ist.
5.6.1.3 DC-Netz
Der Netzabschluß des DC-Netzes muß neben dem physischen Netzanschluß die Pseudozufallszahlengenerierung,
das Zugriffsverfahren und auch alle vorgesehenen Fehlertoleranz-Maßnahmen
umfassen. Denn sofern diese Funktionen bei einem Teilnehmer Leistungs- oder Zuverlässigkeitsmängel
aufweisen, sind auch alle anderen Teilnehmer des DC-Netzes betroffen.
Ist im Netzabschluß vom Netzbetreiber oder dem Hersteller ein Trojanisches Pferd untergebracht,
so kann dieses also das Senden der betroffenen Station registrieren, wodurch die Schutzwirkung
des überlagernden Sendens vollständig verloren geht. Das Problem Trojanischer Pferde
wurde somit wie beim RING- und BAUM-Netz von den Vermittlungszentralen auf die Netzabschlüsse
verlagert. Wie in §5.6.1.2 ist aber die Situation dadurch erheblich besser geworden.
Bei modularem Aufbau des Netzabschlusses gemäß der Schichtung von Bild 5.40 sind zusätzlich
die Module, die den physischen Netzanschluß darstellen (Medium und untere Teilschicht
der Schicht 1), gemäß dem Angreifermodells des DC-Netzes bezüglich Anonymität, Unbeobachtbarkeit
und Unverkettbarkeit unkritisch. Hier darf, wer immer will, beobachtend angreifen.
Selbst verändernde Angriffe in diesen Modulen schwächen bei geeigneter Implementierung (vgl.
die Anmerkungen in §5.4.4.1 und §5.4.5.2 nicht die Anonymität ab, sondern verhindern nur die
Diensterbringung. Geeignete Protokolle zur Fehler- bzw. Angriffsdiagnose sind in §5.4.5.6 und
§5.4.7 sowie [WaPf_89][WaPf1_89] beschrieben.
Für den Fall eines umfangreichen öffentlichen DC-Netzes mit einem Netzbetreiber ist es noch
wichtiger als bei lokalen oder Spezialnetzen, daß die kryptographische Stärke der Pseudozufallszahlengenerierung
öffentlich bewiesen oder zumindest validiert ist (vgl. §3). Anderenfalls kann
die Pseudozufallszahlengenerierung eine verborgene Falltür (trapdoor) enthalten, die es dem
Netzbetreiber oder -entwerfer ermöglicht, das Senden der Teilnehmerstationen zu beobachten.
Oder die Pseudozufallszahlengenerierung wird einige Monate oder Jahre, nachdem sie für dieses
umfangreiche DC-Netz ein De-facto-Standard geworden und nur noch unter sehr hohen Kosten
zu ändern ist, gebrochen.
5.6.1.4 Abfragen und Überlagern sowie MIX-Netz
Werden Server oder MIXe von normalen Netzteilnehmern betrieben, so umfaßt der Netzabschluß
eine große Datenbank mit Addierwerken oder (kleine) Vermittlungszentrale und eine
größere Zahl von sehr leistungsfähigen Ver- und Entschlüsselungsgeräten sowie alle Maßnahmen
zur Fehlertoleranz. Wie in §5.4.6.7 erwähnt, kann dann versucht werden, mittels MIXen
nicht nur die Kommunikationsbeziehung, sondern auch das Senden und Empfangen von Teilnehmerstationen
zu schützen. Neben den aus [Pfit_89, §3.2.2.4] ersichtlichen Schwierigkeiten,
daß dann entweder sehr viele bedeutungslose Informationseinheiten erzeugt oder lange Wartezeiten
hingenommen werden müssen, sei darauf hingewiesen, daß dieser sehr umfangreiche
Netzabschluß das Senden und Empfangen (nicht aber die Kommunikationsbeziehungen) einer
Teilnehmerstation kanonischerweise beobachten kann. Der geschilderte Versuch ist also nicht
nur sehr aufwendig und unkomfortabel, sondern sein Erfolg auch höchst ungewiß.
334