Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
Fahrtenbuch-Server abzuhören. Zur Sicherung der Datenübertragung im Internet
können die üblichen Verfahren wie SSL eingesetzt werden, die für die Zwecke eines
Fahrtenbuches in den meisten Fällen ausreichen sollten.
Abbildung 4: Mögliche Risiken bei der Datenübertragung (eigene Darstellung)
2.3.3.1 Datenübertragung mittels mobiler Geräte und Speichermedien
Zum Datenabgleich können auch mobile Geräte wie PDAs (siehe [Mag01] und
[IfT02a]) oder Chipkarten (siehe [IbNoJ]) eingesetzt werden, die am Personal-
Computer die Daten sichern. In Zukunft könnten auch Datenabgleichstationen (z.B. an
einer Tankstelle) genutzt werden, um Daten zum Dienstbetreiber zu übertragen. Leider
verfügen die Betriebssysteme der meisten Geräte noch nicht über einen ausreichenden
Speicherschutz oder Verschlüsselungsbibliotheken (vgl. [BHH01] S. 150 ff.), so dass
bei Verlust des Gerätes jedermann auf die Fahrtdaten zugreifen könnte.
2.3.3.2 Datenübertragung mittels Mobilfunk und Internet
Die Fahrtdaten können auch mittels Mobilkommunikation und Internet zum Fahrzeug-
Portal übertragen werden (siehe [SysoJ]) und durch Protokolle wie WTLS und TLS
geschützt werden. Da die übertragenen Daten im Gateway entschlüsselt und wieder
verschlüsselt werden müssen, besteht allerdings keine Ende-zu-Ende Sicherheit (vgl.
[Myn00]), außer die Daten werden bereits von der Anwendung verschlüsselt und
entschlüsselt. Um zu verhindern, dass Angreifer die Kommunikation abhören, Daten
15