Verlässliche IT-Systeme 2001: Sicherheit in komplexen IT-Infrastrukturen (DuD-Fachbeiträge) (German Edition)

Das Programm der sechsten Fachtagung der Fachgruppe "Verlässliche IT-Systeme" der Ge­ sellschaft für Informatik steht für einen - schleichenden - Paradigmenwechsel in der IT­ Sicherheit: Nicht grundsätzlich neue Lösungen, Verfahren, Protokolle oder Ansätze prägen das Bild, sondern die Komplexität heutiger IT-Systeme wird zunehmend zur Herausforderung für die IT-Sicherheit. So sind die Sicherheit von Betriebssystemen und Protokollen sowie der Entwurf sicherer Sy­ steme natürlich keine grundsätzlich neuen Fragestellungen - sie waren auch schon Thema der ersten VIS-Tagung vor zehn Jahren. Angesichts von Standardbetriebssystemen mit einem Umfang von mehreren hundert Megabyte, Protokollen wie dem Domain Name System (DNS) oder Sicherheitsinfrastrukturen (wie PKis) mit Millionen Nutzern stellen sich die "alten Fra­ gen" heute jedoch in einer gänzlich neuen Dimension. Zwar ist das Thema IT-Sicherheit spätestens seit den öffentlich viel beachteten Börsengängen von Produkt- und Lösungsanbietern in aller Munde. Tatsächlich aber sind wirtrotz gestiege­ ner Sensibilität, erheblichen Investitionen und unzweifelhaften Fortschritten in Forschung und Entwicklung heute dem Ziel sicherer IT-Infrastrukturen nicht viel näher als 1991 -dem Jahr der ersten VIS-Konferenz. Das liegt nicht nur an der Komplexität der IT-Systeme selbst. Auch die Fragestellungen der IT-Sicherheit sind komplexer geworden. So ist neben die Perspektive der Systembelreiber die der Nutzer und Bürger getreten: Mehrseitige Sicherheit lässt sich nicht auf die klassischen Si­ cherheitsziele-Vertraulichkeit, Integrität, Authentizität und Verfügbarkeil-reduzieren; da­ neben sind Ziele wie beispielsweise Anonymität, Transparenz und Nutzerselbstbestimmung zu berücksichtigen. Front Matter....Pages I-IX Die PERSEUS Systemarchitektur....Pages 1-17 Kapselung ausführbarer Binärdateien slcaps: Implementierung von Capabilitys für Linux....Pages 19-35 Die Blinded-Read-Methode zum unbeobachtbaren Surfen im WWW....Pages 37-53 „Wie war noch gleich Ihr Name?“ — Schritte zu einem umfassenden Identitätsmanagement —....Pages 55-75 Identitätsmanagement: Einheiten und Systemarchitektur....Pages 77-85 On the Security of the UMTS System....Pages 87-106 Zur Sicherheit von DNS (DNSSEC)....Pages 107-124 Optimistisch Faire Transaktionen mittels zeitlich beschränkter Münzen....Pages 125-133 Sicherheit moderner Frankiersysteme....Pages 135-146 Experiences in the Formal Analysis of the Group Domain of Interpretation Protocol (GDOI)....Pages 147-150 Developing Secure Systems with UMLsec — From Business Processes to Implementation....Pages 151-161 Vermeidung von Datenspuren bei smartcardbasierten Authentisierungssystemen....Pages 163-178 Fail-Safe-Konzept für Public-Key-Infrastrukturen....Pages 179-191 Merkmale digitaler Audiodaten zur Verwendung in inhaltsfragilen digitalen Wasserzeichen....Pages 193-207 Eine Sicherheitsarchitektur auf Basis digitaler Wasserzeichen und kryptographischer Ansätze....Pages 209-224 Steganographie unter Erhalt statistischer Merkmale....Pages 225-240 F5 — ein steganographischer Algorithmus Hohe Kapazität trotz verbesserter Angriffe....Pages 241-255 Back Matter....Pages 256-258 Die Beiträge Des Vorliegenden Bandes Stehen Für Einen - Schleichenden - Paradigmenwechsel In Der It-sicherheit: Nicht Grundsätzlich Neue Lösungen, Verfahren, Protokolle Oder Ansätze Prägen Das Bild, Sondern Die Komplexität Heutiger It-systeme Wird Zunehmend Zur Herausforderung Für Die It-sicherheit. Dieser Entwicklung Trägt Der Vorliegende Band Mit Einer Auswahl Wichtiger Und Aktueller Ergebnisse Aus Forschung Und Entwicklung Im Gebiet Der It-sicherheit Rechnung. Die Beitrage des vorliegenden Bandes stehen fur einen - schleichenden - Paradigmenwechsel in der IT-Sicherheit: Nicht grundsatzlich neue Loesungen, Verfahren, Protokolle oder Ansatze pragen das Bild, sondern die Komplexitat heutiger IT-Systeme wird zunehmend zur Herausforderung fur die IT-Sicherheit.