Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

2.2 Kerntechniken der IT-Sicherheit
dass die entwendete Schlüsselinformation nicht mehr genutzt werden kann, um von neu publizierten
Medien den Kopierschutz zu entfernen. Auf der anderen Seite wären aber von dieser
Maßnahme die Besitzer aller Abspielgeräte betroffen, die den gleichen nunmehr kompromittierten
und aus dem Verkehr gezogenen Schlüssel benutzen. Zudem können mit dem kompromittierten
Schlüssel immer noch alle älteren veröffentlichten Werke ” entschützt“ werden, was
immer noch einen erheblichen Schaden darstellen kann, solange die geschützten Daten nicht
nur im Wesentlichen kurzzeitig von Wert sind (wie etwa bei Zeitungsnachrichten).
Mehrschlüsselsysteme werden inzwischen recht erfolgreich im Bereich der digitalen Pay-TV-
Zugangskontrolle von mindestens einem Anbieter eingesetzt. Bei Pay-TV-Systemen werden die
verteilten verschlüsselten Daten nicht von den Benutzern gespeichert, weshalb ein Austausch
von Schlüsseln in dieser Anwendung wesentlich praktikabler ist. Die entsprechenden Systeme
sind darauf vorbereitet, dass die Schlüsseldaten in einer Chipkarte untergebracht sind. Chipkarten
sind ein Format, das sich insbesondere zum einfachen Postversand eignet. Bei modernen
Pay-TV-Systemen besteht daher im Vergleich zu älteren Kopierschutzsystemen, die direkt in
die Set-Top-Box integriert sind, kaum ein Bedarf für einen manipulationssicheren Baustein innerhalb
der Set-Top-Box: Die Entschlüsselung wird direkt auf der Chipkarte durchgeführt. Der
regelmäßige Austausch aller Kundenchipkarten ist im Pay-TV- wie auch im Bank-Bereich inzwischen
ein Routinevorgang und bewirkt, dass Geheimschlüssel nach 1–3 Jahren ihren Wert
verlieren, was bei Schutzkonzepten für gespeicherte Werke (z.B. DVD) nicht praktikabel ist.
Zusammenfassung
Der Sinn der Verschlüsselung der Nutzdaten ist es, dem Benutzer der Daten den freien Zugriff
auf das unverschlüsselte, aber noch komprimierte und damit bequem transportierbare und mit
beliebiger Hardware wiedergebbare Nutzsignal vorzuenthalten. Zu diesem Zweck müssen die
Schaltfunktionen für
(a) die Erkennung des nicht kopierbaren Sondersignals bzw. der Authentisierung,
(b) die Entschlüsselung,
(c) die Dekompression, und vorzugsweise
(d) auch die Digital/Analog-Wandlung
sowie nach Möglichkeit sogar die physikalische Ausgabe in einer manipulationssicheren geschlossenen
Einheit stattfinden, welche den externen Zugang zu Zwischenbearbeitungsschritten
verhindert.
2.2.3 Manipulationssichere Hardware
Manipulationssichere Hardware wird zum Schutz von Geheimnissen, etwa Dekodierschlüsseln,
und zur Authentisierung der Teilnehmer eingesetzt. Nach einer allgemeinen Problembeschreibung
wird das Angreifermodell entwickelt. Schließlich werden die Grundverfahren zur Realisierung
manipulationssicherer Hardware beschrieben.
25