Eine Sicherheitsarchitektur auf Basis digitaler Wasserzeichen und kryptographischer Ansätze

Zusammenfassung

Sicherheitsarchitekturen werden durch die steigende Akzeptanz von onlinebasierten, sicherheitskritischen Diensten immer wichtiger. Oft werden neue Dienste aufgebaut, und erst nachträglich Sicherheitsaspekte behandelt. Wir stellen anhand des Beispiels Ausweiswasserzeichen ein System vor, das von vornhinein als sicherheitskritisch identifizierbar ist. Es handelt sich um fälschungssichere Ausweise, deren Authentizität durch Wasserzeichen geprüft und über Onlineverbindungen bestätigt werden kann.

In Kapitel 1 stellen wir das Umfeld der hier diskutierten Sicherheitsarchitekturen vor und zeigen anhand der Beispiele Online-Shop, Nutzungsverfolgung und Ausweiswasserzeichen Einsatzgebiete und Anforderungen für diese. Kapitel 2 beschreibt die Sicherheitsarchitekturen. Es werden allgemein Sicherheitsdienste vorgestellt und kategorisiert und danach die Sicherheitsmechanismen digitale Wasserzeichen, digitale Signaturen, PKI, Zeitstempeldienst und Non-Repudiation im Detail erörtert. Es wird anhand des Beispiels Ausweiswasserzeichen gezeigt, wie Wasserzeichen und PKI zu Verbesserung der Sicherheit eingesetzt werden können.

In Kapitel 3 wird ein Konzept vorgestellt, bei dem die in Kapitel 2 vorgestellten Sicherheitsmechanismen in einen gemeinsamen implementierungstechnischen Rahmen gefassten werden. Dabei soli keine neue Architektur entworfen, sondern eine bereits bestehende um entsprechende sicherheitstechnische Merkmale erweitert werden. Dazu wird die Common Object Request Broker Architecture (CORBA) der Object Management Group (OMG) verwendet. Kapitel 4 zeigt die Richtung der weiteren Entwicklung. Es zeigt sich, dass einige Komponenten vor ihrer Umsetzung in CORBA noch weiter spezifiziert werden müssen.