Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

9.4. FAZIT
Die Autoren wenden das besprochene Verfahren auf polynomielle und rationale Funktionen an und
erweitern es schrittweise, um einigen Angriffen entgegen zu wirken. In ihren Papieren drücken sie die
Hoffnung aus, das Verfahren so verallgemeinern zu können, daß jedes beliebige Programm auf eine
Funktion f abbildbar wäre. Mit einem praktischen Einsatz dieses Verfahrens in absehbarer Zukunft
ist aber wohl nicht zu rechnen.
9.4 Fazit
Sicherheit bedeutet immer eine Einschränkung der Funktionalität. 20 Im Fall der aktiven Inhalte gingen
die Entwickler in erster Linie daran, Funktionalität bereitzustellen, ohne dabei an die Sicherheit
zu denken. Mit Ausnahme von Java sind alle hier besprochenen Technologien erst nachträglich um
Sicherheitskonzepte ergänzt worden. Die Erfahrung zeigt, daß derartige Versuche in der Regel fehlschlagen,
da sie zu tiefe Einschnitte in bereits genutzte Systeme erfordern würden.
Bei den mobilen Agenten läßt sich positiverweise feststellen, daß Sicherheitsüberlegungen bereits
angestellt werden, bevor die Technik entwickelt und auf den Markt gebracht wurde. Es bleibt daher
zu hoffen, daß hier nicht wieder die selben Fehler gemacht werden. Allerdings muß klar gesehen
werden, daß Sicherheit ihren Preis hat. Auch die oben aufgeführten Lösungsansätze bedeuten bei ihrer
Realisierung einen zusätzlichen Aufwand, der sich für den Implementierenden in Form von Kosten
bemerkbar macht. Aus diesem Grunde sollte man immer vorsichtig sein, wenn eine neue Technologie
als sicher angepriesen wird. In der Regel stellen sich die Probleme erst im laufenden Betrieb heraus.
Literaturverzeichnis
[Box 98] Don Box, „Essential COM“, Addison-Wesley, 1998
[Chaum 92] David Chaum, „Archieving Electronic Privacy“, Scientific American, August 1992,S.96-
101,
Online unter http://ganges.cs.tcd.ie/mepeirce/Project/Chaum/sciam.html
[Digicrime 98] Webseiten von Digicrime
Online unter http://www.digicrime.com
[EnLe 99] Andreas Engel, Andreas G. Lessig,
„Internetgestützte Angriffe und ausgewählte Gegenmaßnahmen“, Diplomarbeit, 1999,
Online unter http://agn-www.informatik.uni-hamburg.de/People/1lessig/dipl.ps.gz
[FeBaDeWa 97] E. Felten, D. Balfanz, D. Dean, D. Wallach, „Web Spoofing: An Internet Con Game“,
Online unter http://www.cs.princeton.edu/sip
[FeLe 97] J. Feigenbaum, P. Lee, „Trust Management and Proof-Carrying Code in Secure Mobile-
Code Applications“, Proceedings of the DARPA Workshop on foundations for secure mobile code,
Monterey, USA, März 1997
20 Ein System, in dem jeder Benutzer/Prozeß jede Aktion durchführen darf, ist per definitionem nicht sicher. Erst wenn eine
Instanz existiert, die Zugriffe anhand von Regeln auf ihre Rechtmäßigkeit überprüft, kann ein gewisser Grad an Sicherheit
erreicht werden.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 143