Die Geldkarte Eine „sichere“ elektronische Geldbörse?! - Selhorst

ENC (Encryption)
zum Nachweis der Integrität. Es handelt sich im eigentlichen
Sinne nur dann um ein Zugriffsrecht, wenn sich das AC auf die
Kommandonachricht zum Dateizugriff bezieht und durch die
externe Welt ausgeführt wird. In diesem Fall ist die Ausführung
des Kommandos von dem kommandospezifischen Sicherheitszustand
abhängig.
Das AC vom Typ ENC erfordert für den Zugriff des Kommandos
auf die Datei eine MAC-Bildung zum Nachweis der Integrität
und eine Verschlüsselung der Daten zum Nachweis der
Vertraulichkeit. Ebenso wie beim AC vom Typ PRO handelt es
sich bei der Ausführung um einen kommandospezifischen
Sicherheitszustand.
Sowohl beim Typ PRO als auch beim Typ ENC wird bei der Erzeugung eine Referenz
auf den zu verwendenden Schlüssel gesetzt.
AUT (Authenticate)
Durch ein AC vom Typ AUT wird festgelegt, dass der Zugriff
des Kommandos auf die Datei nur erlaubt ist, wenn zuvor eine
Authentikation der externen Welt mittels des Kommandos
EXTERNAL AUTHENTICATE unter Verwendung eines bei der
Erzeugung referenzierten Schlüssels stattgefunden hat.
Diese Zugriffsrechte lassen sich auch kombinieren, um beispielsweise
Standardkommandos mit der AC „NEV“ zu belegen, aber speziellen
Administrationskommandos den Zugriff durch die ACs „ENC+AUT“ zu erlauben.
Diese speziellen Administrationskommandos können nur durch spezielle
Authentifikation mit separaten Schlüsseln genutzt werden. Zu jeder Datei existiert eine
explizite AC für die Gruppe ADMIN, die die Zugriffskontrolle solcher Kommandos
festlegt. Gültige Administrationskommandos sind:
- CREATE FILE
- DELETE FILE
- INCLUDE bzw. EXCLUDE (bezieht sich auf Verzeichnisse, um Dateien
auszuschliessen oder einzufügen)
- APPEND RECORD (bezieht sich auf Dateien)
- 26 -