Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
Möglichkeit
Fahrzeugspezifische
Identifikationen
Eingravierte
Seriennummer
Elektronische
Seriennummer
Digitale Signaturen
(vgl. [GoM02])
Erläuterung
Fahrzeugspezifische Merkmale wie Kennzeichen, Marke, Modell
oder Farbe können zur Identifikation eines Fahrzeugs verwendet
werden. Für die elektronische Identifikation reichen diese jedoch
nicht aus, da sie entweder nicht eindeutig sind (z.B. Marke,
Modell, Farbe) oder da sie einfach zu fälschen sind (z.B.
Kennzeichen).
Auch die eingravierte Seriennummer (engl. vehicle identification
number (VIN)) ist für Identifikation eines Fahrzeugs einer Flotte
untauglich, da sie nicht über große Entfernungen hinweg
abgefragt werden kann (Problem der Ortsgebundenheit). Zudem
könnte die Nummer bei der Übertragung verfälscht werden.
Die Seriennummer kann auch elektronisch bei Herstellung des
Fahrzeugs gespeichert werden, z.B. im Bordcomputer. Diese
elektronische Nummer kann für elektronische Dienste zur
eindeutigen Identifizierung des Fahrzeugs genutzt werden.
Eine weitere Möglichkeit zur Identifizierung von
Kraftfahrzeugen über drahtlose Netze in Kombination mit einer
GPS-Positionsermittlung sind digitale Signaturen. Jedes
Fahrzeug erhält ein Schlüsselpaar, das zum Signieren und
Verschlüsseln von Daten verwendet werden kann.
Tabelle 5: Möglichkeiten zur eindeutigen Identifikation von Fahrzeugen
Digitale Signaturen haben den Vorteil, dass sie auch für andere Anwendungen (wie z.B.
für die Lokalisierung eines Fahrzeuges) genutzt werden könnten (vgl. [GoM02]).
12