Grundlagen

Vertraulichkeit

- es wird gewährleistet, dass die Nachrichten bloß vom Sender und Empfänger gelesen werden können

- dies wird mit Hilfe von Verschlüsselungen gesichert, z.B. Public key Verschlüsselung

Integrität

Definition

• „Verhinderung unautorisierter Modifikation von Information“. ~ ITSEC
• Integrität = Rechtschaffenheit/Unbescholtenheit
• 1 der 3 klassischen Ziele der Informationssicherheit

Arten von Integritätszuständen

• Korrekter Inhalt
  • Inhalte werden korrekt abgebildet
• Unmodifizierter Zustand
  • unveränderter Nachrichteninhalt und korrekter Ablauf von Prozessen
• Erkennung von Modifikation
• Temporale Korrektheit
  • korrekte Reihenfolge von Nachrichten

Umsetzung

• durch Prüfsummen oder Algorithmen

Authentizität

Definition

„Die Nachricht, die man erhält, stammt wirklich von der Person, die als Absender angegeben ist.“

- Authentizität = Echtheit, Zuverlässigkeit und Glaubwürdigkeit

- auf Informatik bezogen: Verbindlichkeit von Daten, Dokumenten, Informationen, …

- durch Authentizität wird Herkunft der Nachricht zweifelsfrei nachgewiesen

- gewährleistet z.B. durch digitale Signatur (DSig)

Verbindlichkeit

= Zusammenfassung von Sicherheitsziele der Authentizität und Nichtabstreitbarkeit

Ist die Möglichkeit, einer IT-Transaktion während oder nach der Durchführung dem Durchführenden zuzuordnen. Dies ist nicht abstreitbar, da Protokolldaten bzw digitale Signaturen vorhanden sind.

Bsp: Versenden von Nachrichten Der Urheber kann nachträglich nicht bestreiten, die Nachricht verfasst zu haben

Verfügbarkeit