Sicherheit in Rechnernetzen - Professur Datenschutz und ...

6.3 Betrugssicherer Werteaustausch
Banken notfalls verklagen (letzteres kann unter Wahrung der Anonymität der Kunden über das
Kommunikationsnetz geschehen).
6.3 Betrugssicherer Werteaustausch
Klassische Bareinkäufe in Läden könnten aus Sicht der Rechtssicherheit problemlos in völliger
Anonymität durchgeführt werden, denn das räumliche Zusammensein der Geschäftspartner sichert,
daß entweder Ware und Geld den Besitzer wechseln oder keines, so daß (wenn man z. B.
von nachträglichen Reklamationen absieht) nie eine Schadensregulierung nötig wird.
Von solcher Gleichzeitigkeit kann man bei einem Austausch von Ware und Geld über ein
Kommunikationsnetz nicht ausgehen. Es werden zeitweise immer Geschäftspartner im Vorteil
sein, so daß, wenn diese zu einem geeigneten Zeitpunkt die Kommunikation abbrechen, an sie
Forderungen bestehen, die gegebenenfalls durchgesetzt werden müssen.
Die folgenden zwei Abschnitte beschreiben zwei Konzepte, wie die Durchsetzbarkeit von
Forderungen gesichert werden kann. Wir bevorzugen das zweite.
6.3.1 Dritte garantieren die Deanonymisierbarkeit
Das erste Konzept garantiert die mögliche Deanonymisierung des Schuldners, falls dieser sich
der Schadensregulierung widersetzen möchte, so daß dann wie im nichtanonymen Fall das gesamte
Vermögen des Schuldners zur Verfügung steht.
Technisch wird diese Deanonymisierung ermöglicht, indem die am Geschäft Beteiligten sich
durch eine besondere Form der Fremdauthentikation ausweisen: Sie identifizieren sich je gegenüber
einem allen vertrauenswürdig erscheinenden und nicht anonymen Dritten, der ihnen oder
dem Partner das Zeugnis ausstellt, notfalls den Inhaber eines bestimmten Pseudonyms identifizieren
zu können (nichtöffentliches Personenpseudonym, vgl. §6.1).
Hierbei können zur Authentikation ein Dritter [Herd_85] oder eine Folge von Dritten [Chau_81]
verwendet werden. Das Prinzip ist in Bild 6.3 nochmals für einen Dritten (eventuell aber verschiedene
für verschiedene Benutzer) dargestellt. Seien hierzu X und Y die Benutzer und A und
B die nicht anonymen Instanzen, die X bzw. Y identifizieren können, und seien
• pG(X, g) das Pseudonym, das X im Geschäft g mit Y verwenden möchte,
• pG ′(Y, g) das Pseudonym, das Y in diesem Geschäft (aber in einer anderen Rolle als X)
verwenden möchte,
• pA und pB die öffentlichen Personenpseudonyme von A bzw. B.
Die Identifizierbarkeit von X durch A wird gewährleistet, indem X sich sein Pseudonym
pG(X, g) von A signieren lassen muß, bevor er es verwenden kann. Analog muß sich Y sein
Pseudonym pG ′(Y, g) von B signieren lassen. Damit garantiert ist, daß A bei der Deanonymisierung
stets die richtige Person identifiziert, muß X, bevor er von A sein Zeugnis erhält, z. B. mit
seiner üblichen eigenhändigen Unterschrift oder, sicherer, mit einer zu einem öffentlichen Personenpseudonym
gehörenden digitalen Signatur, die Erklärung „Das Pseudonym pG(X, g) gehört
353