EGE/Inf2017/Grundlagen

Wiki-Quelltext dieser Seite.

== Vertraulichkeit ==
Es wird gewährleistet, dass die Nachrichten bloß vom Sender und Empfänger gelesen werden können. 
Dies wird mit Hilfe von Verschlüsselungen gesichert, z.B. Public key Verschlüsselung. 
Des Weiteren gibt es verschiedene Arten von Sicherheitsstufen.

== Integrität ==


'''Definition'''
*„Verhinderung unautorisierter Modifikation von Information“. ~ ITSEC
*Integrität = Rechtschaffenheit/Unbescholtenheit
*1 der 3 klassischen Ziele der Informationssicherheit


'''Arten von Integritätszuständen'''
*Korrekter Inhalt
**Inhalte werden korrekt abgebildet
*Unmodifizierter Zustand
**unveränderter Nachrichteninhalt und korrekter Ablauf von Prozessen
*Erkennung von Modifikation
*Temporale Korrektheit
**korrekte Reihenfolge von Nachrichten


'''Umsetzung'''
*durch Prüfsummen oder Algorithmen

== Authentizität ==
'''Definition'''

„Die Nachricht, die man erhält, stammt wirklich von der Person, die als Absender angegeben ist.“

- Authentizität = Echtheit, Zuverlässigkeit und Glaubwürdigkeit



- auf Informatik bezogen: Verbindlichkeit von Daten, Dokumenten, Informationen, …

- durch Authentizität wird Herkunft der Nachricht zweifelsfrei nachgewiesen

- gewährleistet z.B. durch digitale Signatur (DSig)

== Verbindlichkeit ==
= Zusammenfassung von Sicherheitsziele der Authentizität und Nichtabstreitbarkeit  
 
Ist die Möglichkeit, einer IT-Transaktion während oder nach der Durchführung dem Durchführenden zuzuordnen.
Dies ist nicht abstreitbar, da Protokolldaten bzw digitale Signaturen vorhanden sind.

Bsp:
Versenden von Nachrichten
Der Urheber kann nachträglich nicht bestreiten, die Nachricht verfasst zu haben

== Verfügbarkeit ==