Sicherheit in Rechnernetzen - Professur Datenschutz und ...

2.2 Schutz isolierter Rechner vor unautorisiertem Zugriff und Computer-Viren
wird gezeigt, wie durch geeignete Zugriffskontrolle und digitales Signieren von Programmen
die Bedrohung „Computer-Viren“ auf die durch „transitive Trojanische Pferde“ eingeschränkt
werden kann.
2.2.1 Identifikation
Ein IT-System kann einen Menschen daran erkennen, was er ist 3 hat oder weiß, vgl. Bild 2.2. Entsprechendes
gilt für die Erkennung von Menschen durch Menschen, wobei hier Handgeometrie
und Retina-Muster sowie Magnetstreifenkarte, Chipkarte und Taschenrechner keine wesentliche
Rolle spielen dürften.
Natürlich sind Kombinationen möglich und sinnvoll. Z.B. kombiniert ein Reisepaß, was der
Inhaber ist (Aussehen mittels Paßbild, schwer nachbildbare, zu einem gewissen Teil unbewußte
Handlungsabläufe mittels eigenhändiger Unterschrift) damit, was er hat - nämlich den Reisepaß
selbst.
Was man ist
hat
weiß
Handgeometrie
Fingerabdruck
Aussehen
eigenhändige Unterschrift
Retina-Muster
Stimme
Papierdokument
Metallschlüssel
Magnetstreifenkarte
Chipkarte
Taschenrechner
Passwort
Antworten auf Fragen
Rechenergebnisse für Zahlen
Abbildung 2.2: Identifikation von Menschen durch IT-Systeme
Bild 2.2 gibt keineswegs eine umfassende Liste:
Einerseits können die genannten Beispiele weiter aufgespalten werden, etwa „eigenhändige
Unterschrift“ in „Prüfung des Ergebnisses des Unterschreibens“, also Vergleich zweier statischer
Linienzüge, und „Prüfung der Unterschriftsdynamik“, also Vergleich von Druck und Beschleunigungswerten.
Letzteres beispielsweise ist deutlich sicherer.
Andererseits gibt es weitere Beispiele, etwa Analyse der Tippverhaltens bei Tastatureingabe
oder des Schreibstils bei Peneingabe, beides Maßnahmen der Klasse „Was man ist“.
3 Verfahren zur Überprüfung, was man ist, heißen biometrische Verfahren. Ein Überblick über Leistung und Kosten
der Biometrik (biometrics) ist in [DaPr_89], [DuD3_99], [Eber_98], [FMSS_96], [Mill3_94].
45