Verlässliche It-Systeme 2001: Sicherheit in Komplexen It-Infrastrukturen

ISBN-13: 9783663059196 / Niemiecki / Miękka / 2013 / 258 str.

Dirk Fox; Marit Kohntopp; Andreas Pfitzmann

Opis

Das Programm der sechsten Fachtagung der Fachgruppe "Verlassliche IT-Systeme" der Ge sellschaft fur Informatik steht fur einen - schleichenden - Paradigmenwechsel in der IT Sicherheit: Nicht grundsatzlich neue Losungen, Verfahren, Protokolle oder Ansatze pragen das Bild, sondern die Komplexitat heutiger IT-Systeme wird zunehmend zur Herausforderung fur die IT-Sicherheit. So sind die Sicherheit von Betriebssystemen und Protokollen sowie der Entwurf sicherer Sy steme naturlich keine grundsatzlich neuen Fragestellungen - sie waren auch schon Thema der ersten VIS-Tagung vor zehn Jahren. Angesichts von Standardbetriebssystemen mit einem Umfang von mehreren hundert Megabyte, Protokollen wie dem Domain Name System (DNS) oder Sicherheitsinfrastrukturen (wie PKis) mit Millionen Nutzern stellen sich die "alten Fra gen" heute jedoch in einer ganzlich neuen Dimension. Zwar ist das Thema IT-Sicherheit spatestens seit den offentlich viel beachteten Borsengangen von Produkt- und Losungsanbietern in aller Munde. Tatsachlich aber sind wirtrotz gestiege ner Sensibilitat, erheblichen Investitionen und unzweifelhaften Fortschritten in Forschung und Entwicklung heute dem Ziel sicherer IT-Infrastrukturen nicht viel naher als 1991 -dem Jahr der ersten VIS-Konferenz. Das liegt nicht nur an der Komplexitat der IT-Systeme selbst. Auch die Fragestellungen der IT-Sicherheit sind komplexer geworden. So ist neben die Perspektive der Systembelreiber die der Nutzer und Burger getreten: Mehrseitige Sicherheit lasst sich nicht auf die klassischen Si cherheitsziele-Vertraulichkeit, Integritat, Authentizitat und Verfugbarkeil-reduzieren; da neben sind Ziele wie beispielsweise Anonymitat, Transparenz und Nutzerselbstbestimmung zu berucksichtigen."

Spis treści

Betriebssystem-Sicherheit.- The PERSEUS System Architecture.- Kapselung ausführbarer Binärdateien.- Anonymität, Identitätsmanagement.- Die Blinded-Read-Methode zum unbeobachtbaren Surfen im WWW.- „Wie war doch gleich Ihr Name?“ — Schritte zu einem umfassenden Identitätsmanagement.- Identitätsmanagement: Einheiten und Systemarchitektur.- Sicherheitsmechanismen in UMTS.- Protokoll- und Systemsicherheit.- Zur Sicherheit von DNS (DNSSEC).- Faire Transaktionen mittels zeitlich beschränkter Münzen.- Sicherheit moderner Frankiersysteme.- Experiences in the Formal Analysis of the Group Domain of Interpretation Protocol.- Entwurf sicherer Systeme.- Developing Secure Systems with UMLsec from Business Processes to Implementation.- Vermeidung von Datenspuren bei smartcard-basierten Authentisierungssystemen.- Fail-Safe-Konzept für Public Key Infrastrukturen.- Digitale Wasserzeichen.- Merkmale digitaler Audiodaten zur Verwendung in inhaltsfragilen digitalen Wasserzeichen.- Eine Sicherheitsarchitektur auf der Basis digitaler Wasserzeichen und kryptographischer Ansätze.- Steganographie.- Anpassung der Einbettungsoperation an die Charakteristik der Coverdaten.- F5 — ein steganographischer Algorithmus.

O autorze

Dirk Fox ist Geschäftsführer der Secorvo Security Consulting GmbH und Herausgeber der Fachzeitschrift "Datenschutz und Datensicherheit - DuD" (Verlag Vieweg).
Marit Köhntopp arbeitet als Diplominformatikerin und leitet den Bereich "Privacy Enhancing Technologies" beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.
Andreas Pfitzmann forscht seit 18 Jahren über Mehrseitige Sicherheit durch verteilte Systeme und lehrt über Sicherheit in verteilten Systemen.