Grundlagen

Vertraulichkeit

Es wird gewährleistet, dass die Nachrichten bloß vom Sender und Empfänger gelesen werden können. 

Dies wird mit Hilfe von Verschlüsselungen gesichert, z.B. Public key Verschlüsselung. 

Des Weiteren gibt es verschiedene Arten von Sicherheitsstufen.

Integrität

Definition

• „Verhinderung unautorisierter Modifikation von Information“. ~ ITSEC
• Integrität = Rechtschaffenheit/Unbescholtenheit
• 1 der 3 klassischen Ziele der Informationssicherheit

Arten von Integritätszuständen

• Korrekter Inhalt
  • Inhalte werden korrekt abgebildet
• Unmodifizierter Zustand
  • unveränderter Nachrichteninhalt und korrekter Ablauf von Prozessen
• Erkennung von Modifikation
• Temporale Korrektheit
  • korrekte Reihenfolge von Nachrichten

Umsetzung

• durch Prüfsummen oder Algorithmen

Authentizität

Definition

„Die Nachricht, die man erhält, stammt wirklich von der Person, die als Absender angegeben ist.“

- Authentizität = Echtheit, Zuverlässigkeit und Glaubwürdigkeit

- auf Informatik bezogen: Verbindlichkeit von Daten, Dokumenten, Informationen, …

- durch Authentizität wird Herkunft der Nachricht zweifelsfrei nachgewiesen

- gewährleistet z.B. durch digitale Signatur (DSig)

Verbindlichkeit

= Zusammenfassung von Sicherheitsziele der Authentizität und Nichtabstreitbarkeit

Ist die Möglichkeit, einer IT-Transaktion während oder nach der Durchführung dem Durchführenden zuzuordnen. Dies ist nicht abstreitbar, da Protokolldaten bzw digitale Signaturen vorhanden sind.

Bsp: Versenden von Nachrichten Der Urheber kann nachträglich nicht bestreiten, die Nachricht verfasst zu haben

Verfügbarkeit