Vorlesung 5

Question 1

Wie funktioniert symmetrische Verschlüsselung?

Answer 1

Abgeschickte Nachricht und empfangene Nachrichten werden beide mit demselben Private Key ver- und entschlüsselt

Schutzziel: Vertraulichkeit

Question 2

Wie funktioniert asymmetrische Verschlüsselung?

Answer 2

Klartext wird mit Public Key verschlüsselt und verschlüsselte Nachricht muss dann mit Secret Key entschlüsselt werden.

Schutzziel: Vertraulichkeit

Question 3

Wie funktioniert die symmetrische Authentifikation?

Answer 3

Zunächst vereinbaren Sender und Empfänger einen geheimen Schlüssel. Der Sender berechnet für diesen Schlüssel und seine Nachricht einen MAC und sendet dann die Nachricht sowie den MAC an den Empfänger. Dieser berechnet den MAC zu der empfangenen Nachricht mit dem Schlüssel und vergleicht den berechneten MAC mit dem empfangenen. Die Übereinstimmung beider Werte interpretiert der Empfänger als erfolgreichen Integritätstest

Schutzziel: Integrität, Verfälschung erkennen

Question 4

Wie funktioniert ein Digitales Signatursystem?

Answer 4

Ein Schlüssel wird mit einer Zufallszahl generiert. Mit dem Secret Key wird dann der Text signiert und an den Empfänger geschickt. Dieser nutzt dann einen Public Key, um die Signatur zu testen.

Schutzziel: Zurechenbarkeit

Question 5

Welche Arten von Pseudonymen gibt es?

Answer 5

1. Personenpseudonyme
   - öffentliche
   - nicht-öffentliche
   - anonyme
2. Rollenpseudonyme
   - Geschäftsbeziehungspseudonym
   - Transaktionspseudonym

Question 6

Wie kann man ein Pseudonym implementieren?

Answer 6

• Pseudonym als ein vom Teilnehmer selbst gewählte Zeichenkette ohne Bezug zur Identität, große Zufallszahlen
• öffentlicher Testschlüssel eines Signatursystems
• dann Pseudonyme zur Bestätigung von Eigenschaften, wie Alter und Nationalität

Question 7

Wie funktioniert ein Digitales Signatursystem für Pseudonymität?

Answer 7

Mit einer Zufallszahl wird ein Schlüssel generiert. Mit Secret Key wird dann die Nachricht signiert. der Public Key t ist das Pseudonym und wird zum entschlüsseln verwendet. Testergebnis sagt dann, ob es ein Pseudonym ist oder nicht

Question 8

Was ist der Unterschied zwischen Pseudonymisierung und Anonymisierung?

Answer 8

Pseudonymisierung:
-ersetzen der identifizierenden Daten durch eine Zuordnungsregel (Pseudonym, bei Kenntnis der Regel Identifikation möglich

Anonymisierung:
-entfernen des Personenbezugs

Question 9

Wer ist zu schützen in Kommunikationsnetzen?

Answer 9

• Schutz des Senders: Senderanonymität
• Schutz des Empfängers: Empfängeranonymität
• Schutz der Kommunikationsbeziehung

Question 10

Vor wem schützt man in Kommunikationsnetzen?

Answer 10

Schutz vor Outsidern
• Proxies
 Schutz vor Insidern und Outsidern
• Broadcast
• DC-Netz
• MIX-Netz

Question 11

Was ist der Unterschied zwischen heute und damals bei Medien?

Answer 11

Damals: Broadcast

• alle Teilnehmer erhalten alles
• lokale Auswahl
• verborgen, wer was konsumiert

heute: Vermittlungsnetze wie VoD, Internet Radio, Online Zeitung
- Nutzungsdaten stehen zur Verfügung
- Kunde wird gläsern