Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B Lösungen
Nett wäre, wenn etwa bei Geräteverlust oder Plattencrash verlorene Zahlungsmittel zumindest
nach einer gewissen Frist dem Eigentümer wieder verfügbar gemacht werden könnten (sogenannte
Verlusttoleranz). Diese Eigenschafft kann auch als Teil von „er ein Recht nur dann
verliert, wenn er hierzu den Willen hat“ gesehen werden.
Mehrseitig sicheres digitales Zahlungssystem
• Schutzziel Vertraulichkeit
– Zahlungsinhalte sollen vor allen Instanzen außer den Transaktionspartnern (Zahlender,
Zahlungsempfänger, ggf. Bank, Zeuge) vertraulich bleiben.
– Zahlender und/oder Zahlungsempfänger von Nachrichten sollen voreinander anonym
bleiben und durch Unbeteiligte (inkl. Zahlungssystembetreiber, Bank, Zeuge etc.)
nicht beobachtet werden können.
• Schutzziel Integrität
– Der Eigentümer verliert ein Recht nur dann, wenn er hierzu den Willen hat.
– Sofern ein zahlungswilliger Benutzer einen anderen Benutzer als Zahlungsempfänger
eindeutig bestimmt, erhält auch nur dieser Zahlungsempfänger das Recht.
– Der Zahlende kann, falls notwendig, einen vollzogenen Transfer einem Dritten gegenüber
nachweisen (Quittungsproblem).
– Die Benutzer können auch bei Zusammenarbeit ihre Rechte an Geld nicht vermehren.
• Schutzziel Verfügbarkeit
– Jeder Benutzer kann erhaltene Rechte transferieren.
See p. #464
Aufgabe auf Seite 464.
6-5 Wie weit erfüllen konkrete digitale Zahlungssysteme Ihre Schutzziele?
580
• Telefonbanking: Die Schutzziele im Bereich Vertraulichkeit sind in keinster Weise erfüllt.
Die Schutzziele im Bereich Integrität und Verfügbarkeit sind nur erfüllbar, wenn die
Bank nicht als potentieller Angreifer gesehen wird, also die Beweisproblematik ihr gegenüber
nicht auftritt. Zusätzlich muß angenommen werden, daß das verwendete Telefonsystem
von Angreifern nicht abgehört werden kann, sonst können diese unter Verwendung
abgehörter Paßwörter, TANs, PINs oder was auch immer zur Identifikation der Bankkunden
und zur Prüfung ihrer Autorisierung verwendet wird, die Integrität mittels Transfer
von fremden Rechten verletzen und so den legitimen Benutzern die Verfügbarkeit über
ihre Rechte zumindest temporär entziehen.
• HBCI: Durch die mögliche Verschlüsselung kann Vertraulichkeit gegenüber Außenstehenden
erreicht werden, natürlich nicht gegenüber Bank oder Zahlender/Zahlungsempfänger.