Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

Weitere Magazine

Empfehlungen

Info

den Inhalt, Ersteller der Anwendungssoftware sehen beispielsweise Textverarbeitungssoftware, Audio- und Video-Player-Software als Inhalt und Künstler sowie Medienagenturen sehen Tondateien, Videosequenzen etc. als Inhalt. Grundlegend gilt nun: Ein Schutz der Objekte der Schicht i vor den Objekten der darunterliegenden Schichten ist nicht effizient möglich, denn diese müssen die Objekte der Schicht i ja ausführen und zumindest insoweit elementar hantieren und ” verstehen“. Schutz einer Tondatei vor Missbrauch erfordert Schutz des Audio-Players vor Manipulation. Der Schutz des Audio-Players erfordert wiederum Schutz der Systemsoftware vor Zweckentfremdung und dies schließlich wiederum Schutz der Hardware vor Manipulation — alles jeweils natürlich bezogen auf das konkrete IT-System, auf dem die Tondatei legitimerweise gespielt werden soll. Bewertung Im Kapitel 2 wurden Techniken zum Schutz digitaler Inhalte beschrieben. In Tabelle 5.1 werden die Mechanismen noch einmal zusammenfassend dargestellt. In Kapitel 3 wurden die Schwächen von und Angriffsmöglichkeiten auf die Mechanismen vorgestellt. Man kann davon ausgehen, dass DRM-Systeme zukünftig auch eingesetzt werden, um Hardware- und Softwareplattformen technisch und vertraglich abzusichern, d.h. DRM-Systeme könnten zu einem festen Bestandteil der IT-Infrastruktur auch in Bereichen werden, in denen es nicht nur um mediale Inhalte geht. Die Technik von DRM-Systemen stützt sich im wesentlichen auf grundsätzliche IT-Sicherheitstechniken und ist insofern geeignet, nicht nur multimediale Inhalte, sondern auch beispielsweise Software zu schützen. Insofern deckt diese Studie jede momentan mögliche Form von ” Inhalt“ und alle derzeit üblichen Distributionsformen (z.B. Online-Dienste und Online-Übertragung, Software-Verteilung und Datenträgeraustausch) ab. Versuche, den Schutz von Inhalten ausschließlich in Software zu realisieren, sind nahezu hoffnungslos. Dies zeigen die Erfahrungen beim Kopierschutz im Softwarebereich. Für wertvolle Software werden deshalb auch dort Hardwaresysteme (Dongles) eingesetzt. Verfahren in oder zumindest unter Verwendung von Hardware gewährleisten begrenzten Schutz, da das Knacken der Hardware meist aufwendiger ist. Auch diese Verfahren sind weit entfernt von perfekter Sicherheit. Da insbesondere die Verfahren, die das Kopieren von Inhalten verhindern sollen, nur wenig Sicherheit bieten, wächst die Nachfrage nach Verfahren, die das Kopieren und verbreiten erkennbar und verfolgbar machen. Dies ist auch insofern verständlich, dass Inhalte auch angezeigt bzw. abgespielt werden müssen, d.h. der Schutz sich auch auf die Ausgabekomponente erstrecken müsste, wo die Inhalte hochqualitativ (meist sogar digital) zur Verfügung stehen sollen. Ausblick Kriminelle Inhalte ebenso wie die kriminelle Verbreitung von Inhalten im Internet können, wie auch in anderen Medien, nicht einfach toleriert werden. Sie müssen in allen Medien angemessen bekämpft und möglichst verhindert werden. Alle Wege zur Bekämpfung müssen allerdings die Grundentscheidung zwischen Freiheit und Kontrolle treffen. Es gibt neben kulturellen (siehe 73
5 Zusammenfassung Absch. Schutzsystem/ Technik Schutzprinzip/ techn. Basis Was wird bewirkt bzw. verhindert? Bemerkungen Präventive Verfahren — Verfahren basierend auf physischem Schutz, z.B. in Hardware (HW) 2.2.3 Dongles phys. verhindert unberechtigte sicher, solange Dongle nicht HW-Schutz Nutzung von Software kopierbar, obwohl Kopieren der Software möglich 2.2.3 Physisch phys. verhindert Abgreifen mit Aufwand gut, aber nicht gekapselte HW-Schutz des digitalen (ggf. perfekt möglich (Player)-HW entschlüsselten) Medienstroms 2.4.3 Inkompatible phys. verhindert Kopieren sicher, solange keine geeigneten Formate, HW-Schutz, durch Aufbringen nicht Lese-/Schreibgeräte existieren, Fehlerstellen Anbringen kopierbarer Stellen auf meist jedoch gebrochen auf physischem eines phys. Medium Medium Sondersignals — Verfahren basierend auf Software-(SW)-Schutz 2.2.4 Sandbox Einkapselung fremder SW 2.4.1 SW-Codes Geheimhaltung des Codes 3.4.3 DRM-Software Security-byobscurity schützt vor bösartiger fremder SW verhindert unberechtigte Nutzung, Kopieren möglich soll unberechtigte Nutzung des Inhalts verhindern — Verfahren zur Absicherung des Distributionsweges 2.2.2 Verschlüsselung Geheimhaltung eines Schlüssels, Kryptographie 2.3.2 Watermarking Einbringen eines nicht entfernbaren 2.3.3 Fingerprinting, Traitor Tracing Sondersignals — Codierung mittels Metadaten 2.4.1 Codes ohne Sicherung 2.4.2 Regionale Codierung Reaktive Verfahren 2.4.5 Aufspüren illegaler 74 Kopien soll unberechtigte Nutzung verhindern und unberechtigtes Kopieren des entschlüsselten Inhalts verhindern, Kopieren des Verschlüsselten leicht soll Wiedererkennung des markierten Inhalts bewirken Kryptographie bewirkt die Rückverfolgung illegaler Kopien zum legalen Käufer, Kopieren des markierten Inhalts möglich Anbringen eines Kodes Anbringen eines Kodes, Verschlüsselung des Inhalts Inhaltsbasierte Analyse 2.4.6 Filter/Sperren Blockieren des Zugangs soll Kopieren über mehrere Generationen erschweren künstliche Marktseparation Rückverfolgung zum Verursacher soll den Abruf illegaler Inhalte verhindern kein Schutz vor der eigenen Ausführungsumgebung (lokaler PC und dessen Benutzer) schwacher Schutz, da Codes leicht weitergegeben werden können, meist durch Security-by-obscurity realisiert leicht knackbar, deshalb meist mit einer Zwangs-Update-Funktion ausgestattet, um sicheren Zustand zeitweise wieder herzustellen Verhindern der Weitergabe des Schlüssels wie auch des Entschlüsselten ist essentiell, setzt für sichere Anwendung physische Kapselung der Entschlüsselung und Digital-Analog-Wandlung voraus Tabelle 5.1: Zusammenfassung der Mechanismen Sondersignal kann beliebige Information (z.B. über den Urheber) tragen, Kopieren des markierten Inhalts möglich setzt voraus, dass Inhalte nicht gegen den Willen (oder ohne das Wissen) des legalen Käufers mit Hackermethoden kopiert werden können, sonst fälschliche Beschuldigung sehr schwacher Schutz, da Codes völlig ungesichert sind und verändert werden können Wirkungsvoll, solange Player-Laufwerke noch teuer sind zusammen mit Fingerprinting wirkungsvoller kann meist leicht umgangen werden
Seite 1 und 2:
erstellt im Auftrag von Gutachten A
Seite 3 und 4:
Vorwort: Angesichts der weltweit wa
Seite 6 und 7:
Kurzfassung Inzwischen existiert ei
Seite 8 und 9:
Inhaltsverzeichnis 1 Einführung 7
Seite 10 und 11:
1 Einführung Für Menschen, die ih
Seite 12 und 13:
1.2 Ausgangslage aus technischer Si
Seite 14 und 15:
1.2 Ausgangslage aus technischer Si
Seite 16 und 17:
1.3 Technische Grundlagen • Unbef
Seite 18 und 19:
1.3 Technische Grundlagen Online Of
Seite 20 und 21:
Server Server Server Abbildung 1.2:
Seite 22 und 23:
2 Techniken zum Schutz Um die geset
Seite 24 und 25:
Klartext x Geheimer Bereich Verschl
Seite 26 und 27: 2.2 Kerntechniken der IT-Sicherheit
Seite 34 und 35: 2.3 Spezielle DRM-Techniken • der
Seite 36 und 37: 2.3 Spezielle DRM-Techniken chen. V
Seite 38 und 39: Original (cover) Watermark-Signal:
Seite 40 und 41: 2.3 Spezielle DRM-Techniken registr
Seite 42 und 43: 2.4 Schwache Mechanismen 2. Einmal
Seite 44 und 45: 2.4 Schwache Mechanismen Diese Tech
Seite 46 und 47: 2.4.6 Zugriffsfilter und Sperren 2.
Seite 48 und 49: 3 Angriffstechniken und -werkzeuge
Seite 50 und 51: 3.2 Schwächen manipulationssichere
Seite 56 und 57: 3.3 Schwächen von Watermarking-Sys
Seite 58 und 59: 3.3 Schwächen von Watermarking-Sys
Seite 60 und 61: 3.4.1 Nicht offengelegte kryptograp
Seite 62 und 63: 3.5 Umgehen von Sperren und Filtern
Seite 64 und 65: 3.6 Missbräuchlich verwendbare Wer
Seite 66 und 67: Nutzer Nutzer Anbieter Nutzer Nutze
Seite 68 und 69: 4 Konsequenzen und Sekundäreffekte
Seite 70 und 71: 4.2 Langfristige Sicherung des Verb
Seite 72 und 73: 4.3 Fazit und offene Fragen nachkom
Seite 74 und 75: 5 Zusammenfassung In den vorangegan
Seite 78 und 79: Abschnitt 4) vor allen Dingen auch
Seite 80 und 81: Literaturverzeichnis [1] D. G. Abra
Seite 82 und 83: Literaturverzeichnis [30] Identific
Seite 84: Strafrechtlicher Teil Verfasser: Pr
Seite 87 und 88: Inhaltsverzeichnis 2. Strafbestimmu
Seite 89 und 90: I. Einführung 86
Seite 91 und 92: II. Empirische Grundlagen (insbeson
Seite 93 und 94: II. Empirische Grundlagen Phonograp
Seite 95 und 96: II. Empirische Grundlagen Besonders
Seite 97 und 98: II. Empirische Grundlagen ist davon
Seite 99 und 100: II. Empirische Grundlagen vor allem
Seite 101 und 102: II. Empirische Grundlagen Product-I
Seite 103 und 104: II. Empirische Grundlagen nicht - w
Seite 105 und 106: II. Empirische Grundlagen PCs ausge
Seite 107 und 108: II. Empirische Grundlagen tronik am
Seite 109 und 110: II. Empirische Grundlagen der Deuts
Seite 111 und 112: II. Empirische Grundlagen der DRM-S
Seite 113 und 114: II. Empirische Grundlagen wird ange
Seite 115 und 116: II. Empirische Grundlagen ren Betre
Seite 117 und 118: II. Empirische Grundlagen zusammenh
Seite 119 und 120: II. Empirische Grundlagen dass manc
Seite 121 und 122: II. Empirische Grundlagen Die erwä
Seite 123 und 124: II. Empirische Grundlagen 3. Beteil
Seite 125 und 126: II. Empirische Grundlagen kopien vo
Seite 127 und 128:
II. Empirische Grundlagen Kommunika
Seite 129 und 130:
II. Empirische Grundlagen net und a
Seite 131 und 132:
II. Empirische Grundlagen durch Bet
Seite 133 und 134:
II. Empirische Grundlagen 130
Seite 135 und 136:
III. Strafrechtliche Beurteilung §
Seite 137 und 138:
III. Strafrechtliche Beurteilung So
Seite 139 und 140:
III. Strafrechtliche Beurteilung de
Seite 141 und 142:
III. Strafrechtliche Beurteilung st
Seite 143 und 144:
III. Strafrechtliche Beurteilung se
Seite 145 und 146:
III. Strafrechtliche Beurteilung in
Seite 147 und 148:
III. Strafrechtliche Beurteilung En
Seite 149 und 150:
III. Strafrechtliche Beurteilung di
Seite 151 und 152:
III. Strafrechtliche Beurteilung au
Seite 153 und 154:
III. Strafrechtliche Beurteilung di
Seite 155 und 156:
III. Strafrechtliche Beurteilung da
Seite 157 und 158:
III. Strafrechtliche Beurteilung da
Seite 159 und 160:
III. Strafrechtliche Beurteilung de
Seite 161 und 162:
III. Strafrechtliche Beurteilung ei
Seite 163 und 164:
III. Strafrechtliche Beurteilung Zu
Seite 165 und 166:
III. Strafrechtliche Beurteilung 26
Seite 167 und 168:
III. Strafrechtliche Beurteilung ti
Seite 169 und 170:
III. Strafrechtliche Beurteilung nu
Seite 171 und 172:
III. Strafrechtliche Beurteilung Hi
Seite 173 und 174:
III. Strafrechtliche Beurteilung 6.
Seite 175 und 176:
III. Strafrechtliche Beurteilung 8.
Seite 177 und 178:
III. Strafrechtliche Beurteilung wi
Seite 179 und 180:
III. Strafrechtliche Beurteilung od
Seite 181 und 182:
III. Strafrechtliche Beurteilung le
Seite 183 und 184:
III. Strafrechtliche Beurteilung Di
Seite 185 und 186:
III. Strafrechtliche Beurteilung b)
Seite 187 und 188:
III. Strafrechtliche Beurteilung
Seite 189 und 190:
III. Strafrechtliche Beurteilung st
Seite 191 und 192:
III. Strafrechtliche Beurteilung 18
Seite 193 und 194:
IV. Reformbedarf und Lösungsvorsch
Seite 195 und 196:
Seite 197 und 198:
Seite 199 und 200:
Seite 201 und 202:
Seite 203 und 204:
Seite 205 und 206:
Seite 207 und 208:
Seite 209 und 210:
Seite 211:
V. Zusammenfassung • die - über
Alle anzeigen

Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?