Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
2 Sicherheitsanalyse: Fahrtenbuch-Szenario
In diesem Kapitel sollen fahrtenbuchspezifische Sicherheitsaspekte wie
„Vertraulichkeit“, „Authentizität“ und „Integrität“ untersucht werden.
2.1 Überblick: Fahrtenbuch- Szenario
Ein Fahrtenbuch hat den Zweck, alle Fahrten, die mit einem Fahrzeug durchgeführt
werden, ordnungsgemäß aufzuzeichnen, um anstelle eines Pauschalbetrags die
tatsächlich gefahrenen Kilometer steuerlich geltend machen zu können. Dazu muss in
den Aufzeichnungen eindeutig zwischen privaten Fahrten, Fahrten zur Arbeit und
geschäftlichen Fahrten unterschieden werden. Fahrtenbücher werden aber nicht nur für
die Vorlage beim Finanzamt geführt. Eine Firma kann ein Fahrtenbuch auch
verwenden, um sich einen Überblick über den Einsatz ihrer Firmenwagen zu
verschaffen. Und manchmal kommt es vor, dass notorische Verkehrsünder zur Führung
eines Fahrtenbuchs verkehrsgerichtlich verurteilt werden.
Fahrtenbücher gibt es heutzutage nicht mehr nur in Papierform, sondern auch als
elektronischer Dienst im Fahrzeug. Abbildung 1 zeigt die Infrastruktur, von der in
diesem Szenario ausgegangen wird.
Abbildung 1: Fahrtenbuch-Szenario (eigene Darstellung)
Im Fahrzeug gibt es ein Fahrzeugendgerät, das die Fahrtdaten sammelt und sie dem
Fahrer anzeigen kann. Um die Fahrtdaten vom Fahrzeug zum Server des
Dienstbetreibers zu übermitteln, wird ein Gateway benötigt, der die Daten über
Mobilfunk empfängt und sie über das Internet weiterleitet. Die Fahrtdaten werden auf
dem Server des Dienstbetreibers gespeichert, so dass auch andere autorisierte Personen
Zugriff auf die aktuellen Daten erhalten können und die Daten vor Verlust geschützt
sind. Zudem soll es möglich sein, auch externe Daten Dritter in das Szenario
4