Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:55 Uhr
Trotz dieser Abschätzung des Angreifers sollte ein gegen ihn sicheres System mit
vertretbarem Aufwand gebaut und betrieben werden können sowie für dieses System
ein überzeugender Nachweis aller aufgestellten Schutzziele gelingen.
Die Lebensdauer des Systems hat nicht nur Einfluß auf die zu unterstellende Meß- und Gerätetechnik
des künftigen Angreifers, sondern auch auf seine Motivation, seinen Zeit- und Geldeinsatz sowie
seine Risikobereitschaft. All dies kann durch politische Entwicklungen oder Steigerungen des Wertes
(sei es ökonomisch oder politisch) der mit dem System verarbeiteten Daten oder der Abhängigkeit von
Individuen, Organisationen oder gar Staaten vom Funktionieren des Systems drastisch zunehmen. Im
Zweifelsfall sollte also nicht eine genauere Risikoanalyse, die wegen der Unvorhersehbarkeit
mancher dieser Entwicklungen nicht möglich ist, versucht werden, sondern der Aufwand sollte lieber
in den Bau eines gegen stärkere Angreifer sicheren Systems investiert werden.
1.3 Was bedeutet Sicherheit in Rechnernetzen?
Ohne Anspruch auf Vollständigkeit und Genauigkeit seien hier einige mögliche Schutzziele für
Rechnernetze genannt. Sie werden in §5 vertieft behandelt, nachdem in §3 die dazu notwendigen
begrifflichen und kryptologischen Grundlagen dargestellt wurden.
Schutzziel Vertraulichkeit
• Nachrichteninhalte sollen vor allen Instanzen außer dem Kommunikationpartner vertraulich
bleiben.
• Sender und/oder Empfänger von Nachrichten sollen voreinander anonym bleiben und durch
Unbeteiligte (inkl. Netzbetreiber) nicht beobachtet werden können.
Schutzziel Integrität
• Fälschungen von Nachrichteninhalten (inkl. des Absenders) sollen erkannt werden.
• Der Empfänger soll gegenüber Dritten nachweisen können, daß Instanz x die Nachricht y
gesendet hat (und ggf. auch den Zeitpunkt, an dem dies geschah).
• Der Absender soll das Absenden einer Nachricht mit korrektem Inhalt beweisen können, möglichst
sogar den Empfang der Nachricht (und ggf. auch den Zeitpunkt, an dem dies geschah).
• Niemand kann dem Netzbetreiber Entgelte für erbrachte Dienstleistungen vorenthalten. Umgekehrt
kann der Netzbetreiber nur für korrekt erbrachte Dienstleistungen Entgelte fordern.
Zugegeben, die letzten drei Schutzziele unter Integrität zu fassen, ist etwas gezwungen! Alternativ
müßten weitere Schutzziele eingeführt werden, was leicht ins Uferlose ausartet, vgl. das Ende von
§1.2.1. Das letzte Schutzziel könnte allerdings auch unter Verfügbarkeit eingeordnet werden.
Schutzziel Verfügbarkeit
• Das Rechnernetz ermöglicht Kommunikation zwischen allen Partnern, die dies wünschen (und
denen dies nicht verboten ist).
Diese Schutzziele sind vielschichtig und gelten nicht für alle Beteiligten jeweils gleichstark. Je nach
Kommunikationsgegenstand und -umstand werden einzelne Schutzziele sogar für denselben Nutzer
eine unterschiedliche Bedeutung haben.
1.4 Warum mehrseitige Sicherheit?
Verallgemeinern wir etwas:
Wir möchten, daß möglichst jede(r) gegen jede(n) geschützt ist. Denn jede(r) kann durch Geräte
mit Trojanischen Pferden, Bedienungsfehler, Eigeninteressen oder gar Bösartigkeiten die Schutzinteressen
anderer bedrohen und muß deshalb aus deren Sicht als potentieller Angreifer gesehen werden.
16