Grundlagen
Inhaltsverzeichnis |
Vertraulichkeit
Es wird gewährleistet, dass die Nachrichten bloß vom Sender und Empfänger gelesen werden können. Dies wird mit Hilfe von Verschlüsselungen gesichert, z.B. Public key Verschlüsselung. Des Weiteren gibt es verschiedene Arten von Sicherheitsstufen.
Integrität
Definition
- „Verhinderung unautorisierter Modifikation von Information“. ~ ITSEC
- Integrität = Rechtschaffenheit/Unbescholtenheit
- 1 der 3 klassischen Ziele der Informationssicherheit
Arten von Integritätszuständen
- Korrekter Inhalt
- Inhalte werden korrekt abgebildet
- Unmodifizierter Zustand
- unveränderter Nachrichteninhalt und korrekter Ablauf von Prozessen
- Erkennung von Modifikation
- Temporale Korrektheit
- korrekte Reihenfolge von Nachrichten
Umsetzung
- durch Prüfsummen oder Algorithmen
Authentizität
Definition
„Die Nachricht, die man erhält, stammt wirklich von der Person, die als Absender angegeben ist.“
- Authentizität = Echtheit, Zuverlässigkeit und Glaubwürdigkeit
- auf Informatik bezogen: Verbindlichkeit von Daten, Dokumenten, Informationen, …
- durch Authentizität wird Herkunft der Nachricht zweifelsfrei nachgewiesen
- gewährleistet z.B. durch digitale Signatur (DSig)
Verbindlichkeit
= Zusammenfassung von Sicherheitsziele der Authentizität und Nichtabstreitbarkeit
Ist die Möglichkeit, einer IT-Transaktion während oder nach der Durchführung dem Durchführenden zuzuordnen. Dies ist nicht abstreitbar, da Protokolldaten bzw digitale Signaturen vorhanden sind.
Bsp: Versenden von Nachrichten Der Urheber kann nachträglich nicht bestreiten, die Nachricht verfasst zu haben