DMS Provider Version 1.10 Handbuch

7. Wechseln in den symmetrischen Übertragungsmodus zwischen ORWELL DMS
Provider und ORWELL DMS Provider auf Basis des gemeinsamen Hauptschlüssels zur
Datenübertragung
Mit Hilfe von SSL können „Mann in der Mitte Attacken“ auf die Verbindung zwischen
ORWELL DMS Provider und ORWELL DMS Provider abgewehrt werden. Als „Mann in der
Mitte Attacke“ bezeichnet man einen Angriff, in dem sich ein Dritter (der Angreifer) in den
Übertragungsweg zweier Kommunikationspartner einklinkt und auf diese Weise den beiden
Kommunikationspartner vortäuscht, der jeweils gegenüberliegende Partner zu sein. Aus
diesem Sachverhalt ergeben sich mehrere mögliche Unterszenarien, welche auch durch SSL
unterbunden werden.
Unterszenarien:
Abbildung 2: Angriffsszenarien auf den ORWELL DMS
� Lauschen(Fall A) - Ein Lauscher hört die Kommunikationsverbindungen ab und gelangt
so in den Besitz von Daten, die als Ausgangspunkt weiterer Angriffe dienen können.
Ein erfolgreicher Lauschangriff ist die Voraussetzung für einen „Mann in der Mitte“
Angriff. Ein Lauschangriff kann durch eine ausreichende Schlüssellänge (128 bit)
verhindert werden. Somit ist der Angreifer nicht in der Lage, an brisante Daten zu
gelangen, da er zum Entschlüsseln der Daten Jahre braucht.
� Täuschen(Fall A): Ein Angreifer fügt Nachrichten ein, löscht oder modifiziert legitime
Nachrichten. Dieser Angriff wird durch SSL verhindert, weil auch hier der Angreifer
zuerst in den Besitz des Schlüssels gelangen muss und beim Einfügen, Modifizieren
und Löschen einzelner Datenpakete der MAC nicht mehr stimmen würde. Dies
würde unweigerlich zum Verbindungsabbruch und zum Verwerfen der Transaktion
führen.
� Wiederholung(Fall B): Eine legitime Nachricht wird zu einem späteren Zeitpunkt
wiederholt. Die Wiederholung einer legitimen Nachricht ist ebenfalls nicht möglich,
Seite 21 von 126