Designprinzipien für Authentifizierungsmechanismen

Zusammenfassung

Bei der Authentifizierung eines Subjekts wird dessen Identität aufgrund ihm unverwechselbar zugeordneter Merkmale nachgewiesen. Die eindeutige Identifizierung von Benutzern und Geräten ist insbesondere für die Sicherheit verteilter Datenverarbeitungssysteme von entscheidender Bedeutung. Dieser Erkenntnis wird nicht zuletzt durch die Entwicklung geeigneter Sicherheitsarchitekturkonzepte Rechnung getragen [B An 89]. Als prominente Beispiele seien das am Massachusetts Institute of Technology entwickelte Kerberos [MNSS 87], [Ko 89], die von der Digital Equipment Corporation vorgestellte Distributed System Security Architecture (DSSA) [TaAl 91], sowie das europäische Projekt SESAME [Pa 91] genannt.

Bei der Authentifizierung von Benutzern, Geräten oder Prozessen wird deren Identität aufgrund unverwechselbar zugeordneter Merkmale nachgewiesen. Dieser Beitrag stellt Designprinzipien für Authentifizierungsmechanismen auf der Basis symmetrischer kryptographischer Techniken vor. Grundsätzlich gibt es eine enorme Vielfalt unterschiedlicher Protokolle zur einseitigen bzw. gegenseitigen Authentifizierung. Es ist zweifellos wünschenswert, diese Mechanismen auf eine Weise zu beschreiben, die es ermöglicht, ihre wesentlichen Anforderungen und Eigenschaften zu vergleichen. Nicht zuletzt diesem Ziel dient das hier präsentierte Bausteinkonzept.

Diese Arbeit ist zum Teil im Rahmen des Förderprojektes REMO (Referenzmodell für sichere IT-Systeme) entstanden. Kooperationspartner in diesem Verbundprojekt sind das Europäische Institut für Systemsicherheit (E.I.S.S.) der Universität Karlsruhe, die Gesellschaft für Mathematik und Datenverarbeitung mbH (GMD), die Industrieanlagen-Betriebsgesellschaft mbH (IABG), die Siemens AG und die Telematic Services GmbH. Das Projekt wird vom BMFT unter dem Kennzeichen 01 IS 202 E gefördert.