Download (5Mb) - oops/ - Oldenburger Online-Publikations-Server

60 Entwurf
Diese beiden Anforderungen können mithilfe von der Rechtenverwaltung des Betriebssystems geregelt
werden (eingeschränkte Rechtevergabe auf Benutzer- und Dateiebene). Letztendlich im Fall der
Vertraulichkeit ist auch wichtig, die Absicherung der Datenbank selbst mit einem sicheren Superuser
oder Administrator-Passwort durchzuführen. Starke Passwörter müssen für die einzelnen Datenbank-
Benutzer auch ausgewählt und benutzt werden. Die Implementierung dieser Aspekte wird weiter im
Paragraph 7.3.1 beschrieben.
Teilnehmerauthentizität
Dieses Sicherheitsziel könnte zuerst von dem Dienstleister gewährleistet werden: z.B. die Authentizität
einer Buchung wird vorher geprüft, indem ein Login-Verfahren erforderlich ist. Dazu könnte ein
gesichertes Bezahlungsverfahren garantieren, dass die Teilnehmer authentisch sind. Dadurch wird mit
einer hohen Wahrscheinlichkeit die tatsächliche Identität des Wohnungsmieters festgestellt; dasselbe
Prinzip kann im Fall des Wohnungseigentümers eingesetzt werden.
Trotzdem wird im Fall dieser Softwarelösung ein Signatur-Verfahren eingesetzt: der Wohnungseigentümer
generiert für jeden seinen Gästen bzw. Gästengruppen eine kryptographische Wert (z.B.
ein Hash), die zu den Wohnungsmietern nach der Buchung oder bei der Anreise verteilt wird. Damit
lässt sich ein Teilnehmer bzw. ein Wohnungsmieter innerhalb der Softwarelösung identifizieren. Darüber
hinaus könnte die Idee weiterentwickelt werden, indem eine bestimmte Hash-Wert nach einem
gewissen Zeitraum ablaufen kann (durch z.B. die Verwendung eines Zeitstempels für die Zeit der Generierung).
Die Details bezüglich der Umsetzung dieser Idee sind im Paragraph 7.3.5 zu entnehmen.
Nachrichtenauthentizität
Dieses Ziel wird mithilfe von “Message Authentication Codes” (MACs) erreicht. Bekannt aus dem
TLS/SSL Protokoll ist die Verwendung von MACs, die auf kryptographischen Hashfunktionen basieren.
Ein Beispiel an dieser Stelle wäre HMAC, die als grundlegender Prinzip der Teilung einer
privaten Schlüssel zwischen den in der Kommunikation beteiligten Parteien eingesetzt wird.
Im Fall der aktuellen Softwarelösung wird jeden Austausch zwischen Client und Server mittels
einer HMAC signiert und an dem Empfängerseite überprüft. Somit wird sichergestellt, dass eine
HTTP Anfrage, die eventuelle Schäden zufügen kann (wie z.B. das Löschen bestimmter Daten), nur
von berechtigten Teilnehmer ausgeführt werden kann. Weitere Details werden im Abschnitt 7.3.5
diskutiert.
Datenintegrität
Die vorherige Umsetzung des Prinzips “Nachrichtenauthentizität” nennt Message Authentication
Codes als einen verwendeten Baustein. Zusätzlich zu der Etablierung der Nachrichtenauthentizität
dient eine MAC zudem zur Gewährleistung der Datenintegrität. Dafür wird zusätzlich bei der Benutzung
des HMAC “Signaturverfahrens” eine andere Hashfunktion für die Bestimmung der Datenintegrität
der zu verschickenden Mitteilung generiert und mitversendet.
Wenn durch die erneute Berechnung der Hashfunktion-Wert für die entgegengenommenen Daten
keinen Unterschied zu der mitverschickten Wert zu bemerken ist, dann ist bei der Übersendung der
Mitteilung keine Manipulation entstanden und somit gilt die Nachricht als erfolgreich durch den unsi-