Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
Abbildung 3: Sicherheitsanforderungen von Fahrtenbüchern (eigene Darstellung)
Die Sicherheitsanforderungen addieren sich, so dass eine einfache Sicherheitslösung
nicht ausreichen kann. Vielmehr bedarf es dem Zusammenspiel mehrerer Lösungen,
wie Verschlüsselungs-, Signatur- und Zugriffskontrollverfahren.
Im Folgenden werden primär Sicherheitslösungen für den Schutz der Daten im
Fahrzeug und auf dem Server erörtert. Es wird speziell der Punkt
Zugriffskontrollverfahren betrachtet. Zuvor wird jedoch erörtert, welche
Sicherheitsrisiken bei der Datenerhebung im Fahrzeug sowie bei der Datenübertragung
zum Server es gibt und welche Sicherheitslösungen sich anbieten.
2.3.2 Datenerhebung im Fahrzeug
Zur ordnungsgemäßen Fahrtenbuchführung sind Informationen über den Fahrer, die
gefahrene Strecke und das Fahrzeug notwendig. Die Frage ist nun, wie man
authentische Daten über das Fahrzeug, die Fahrtdaten und den Fahrer erhält, die nicht
vom Fahrer oder Dritten manipuliert werden können.
2.3.2.1 Eindeutige Identifikation des Fahrzeugs
Eine dieser Fragen lautet: „Wie kann man das Fahrzeug eindeutig identifizieren?“
Hierzu können folgende „Identifikationen“ verwendet werden:
11