Grundlagen

Inhaltsverzeichnis

- es wird gewährleistet, dass die Nachrichten bloß vom Sender und Empfänger gelesen werden können

- dies wird mit Hilfe von Verschlüsselungen gesichert, z.B. Public key Verschlüsselung

Definition

Arten von Integritätszuständen

Korrekter Inhalt
- Inhalte werden korrekt abgebildet
Unmodifizierter Zustand
- unveränderter Nachrichteninhalt und korrekter Ablauf von Prozessen
Erkennung von Modifikation
Temporale Korrektheit
- korrekte Reihenfolge von Nachrichten

Umsetzung

Definition

„Die Nachricht, die man erhält, stammt wirklich von der Person, die als Absender angegeben ist.“

- Authentizität = Echtheit, Zuverlässigkeit und Glaubwürdigkeit

- auf Informatik bezogen: Verbindlichkeit von Daten, Dokumenten, Informationen, …

- durch Authentizität wird Herkunft der Nachricht zweifelsfrei nachgewiesen

- gewährleistet z.B. durch digitale Signatur (DSig)

= Zusammenfassung von Sicherheitsziele der Authentizität und Nichtabstreitbarkeit

Ist die Möglichkeit, einer IT-Transaktion während oder nach der Durchführung dem Durchführenden zuzuordnen.

Dies ist nicht abstreitbar, da Protokolldaten bzw. Zertifikate (z.B. digitale Signaturen) vorhanden sind.

Bsp: Versenden von Nachrichten: Der Urheber kann nachträglich nicht bestreiten, die Nachricht verfasst zu haben

Verfügbarkeit der Daten für Nutzer beinhaltet zunächst den Zugriff auf ihre personenbezogenen Daten in dem sozialen Netzwerk
Dies steht in direktem Zusammenhang mit der o. g. technischen Verfügbarkeit sowie mit den Zugriffsrechten auf die eigenen Daten
Inhaltsdaten müssen unter direkten Kontrolle der Nutzer stehen (Daten sind zur Bearbeitung und Löschung durch den Nutzer selbst verfügbar zu halten)