From 5325cb5b096e3f6ef941f26ff922454697666142 Mon Sep 17 00:00:00 2001 From: wieerwill Date: Fri, 10 Dec 2021 09:38:11 +0100 Subject: [PATCH] Zugriffskontrolle --- Assets/NetworkSecurity-reference-monitor.png | Bin 0 -> 24959 bytes Network Security.md | 129 ++++++++++++++++--- 2 files changed, 114 insertions(+), 15 deletions(-) create mode 100644 Assets/NetworkSecurity-reference-monitor.png diff --git a/Assets/NetworkSecurity-reference-monitor.png b/Assets/NetworkSecurity-reference-monitor.png new file mode 100644 index 0000000000000000000000000000000000000000..a309e30e3fd614ebceda0364be922c3bed4729b0 GIT binary patch literal 24959 zcmdSBbySsa*Dks!0V(Njq(K%)mqx$ilzd0p3>j}fnxWw9QUJ%&IaSg+)y)F2Q<7zBbK ziuMTnCZujH4}3#*e)&oR4Se~anT3O&NnND1UDWN(UEGbG-a+2m+1tM3a5i;%_s-7Q z!rtWosZ|UDp@F=TlF;x--COX~8=QGSJ)CNGjjB?Pv-r4RRBSvpqD`-ZHe<49x)kHO zCu~ZBnMZnqXZn5*Up_9)CMY;K^oy?4!p+s)XzfkBT?7AxTcW{mZ+36c@aFu9=aRR0 zhWFxy&yb)N16m-24t!;agu7BgaKRVpBSx4M_{zak*GGLJg`&WKw=INBhXVUT$IY%t z5%D;aJi?~<)rHmUu>xjX=1Peb9o<;+;h_U~&z2A-ofpMN*0iZGRvLn|&WrooH2yh!%f)YL>nM;|@Ym6wu|=@=SP-n31D-fn04 z@^Or06GDWAg&7zbvyyTNHEqNpTJAXdVP=P%p`qXOz3m~0*i-@#931dFuyc439se z2fRb58kUI@NXNpG&L7f0{59z-LR!tdi>zP0Ywz-R9wlEnZOl~;gu$lG{vHi}8#X0} zFmZeU;T%p|t21%xHItNeFZ8ktz8XJDA(NF1;gRxJJo;hk%;T1SU?~270}R8k8?Zyd z!%ve+(kTBRP8X`b&|45K-x{XenwR$encdC=6KiSFKHbFji()Y<{Y&+PCa@$etyGeh zj!x99H%FD}$ERLS{RWHmnraCq7`UG&G$vyO^qVGlALD2{#VHQJ@~FY~OL&DwzsiQy zHFz6=Wh}4lem`o!;&c4-s*qaKW(miTBQ;4%%B;@E$G5`d#!o*?wV=Mi`vqgXb<@D{d6n%-wt%>-aR_eeW6lbGe0Vsfx`_!L@dcmBqq#M(HYuqL%>lK_s6ZY^29RRh zYG0|8d%EJ}aQ0>@Wv6JL#HFupBKcw~;V_x5%H^PXo$f^_Byw(p92%1p^*Zlb|CI6C& zH0^axK}Zjb)ODTC&HxsiTrb#Cq>uB)YJ5z4L27o~{!~gNDne$s&0xBkhr|SW<10qw zdw@-~*cg-OIBaB)gO>X1v+VvOJ1!pnDOU@b+}BJn`=uO{(Lc~j>$QWAzszRNlZjaZ z?T|u^`*M=Go~bb`^=el-5V_eu?r3Q49qr2w>G|bfs;l*kcBfz3<=XGtWURDjN}U6W z-=TdFy0~)Jsx*cxB}`K~RV)J9EadwmI--zehu6y`XipIZ(cBaiOv^Z2e?v2vuN1#-@xxFlFr2 zpc|EN=_hrX(=EX7b@WAaxbBlkU{%NVTWFQt{=xb2*Sk7@;m7{Ax0L>zhQZTG7VI6pXH3q?XVpYPWcuZywLSicwh7y+*SLrtHl&b1$OTSjaIJn7rbr}@w+tsSSmTz zaQvnyv&6sFX3p#fW|I$5)Nfgw)!Xg(t+^IbxAbPjUbUesA(`1Z{!8C&ktBJBOUL_X z%=(ik>#UlSQkPOFJsNcFt5}UAmD2PYrFx{I-lqUxg!t_{9BlL}5l!&%tB&`PYt2hu zXPL1yy;5rbd}2J^c%@RDE{;@NX3%qNdjk;9h4M#xZF2~pW0TiCg)+5ZI9QbNTp>m| zvw5&QCY{*tym$w*gst0#i^n;Mqbh(a2{vx;8H>hQC&{32dF-4Q3b9yG~#5MYI)3HxZ zMOL(yack@%Y#2RJF5jlLy!YAMdA8xr!Rv~bC_X2H{0-Qz-rvt&3fGjr{Q!cq+^JVW zyP1Rhm7nZt)Y=n+Bup` zC(SW(5*7yu*d?Y<`0{hN0R+6q1t%87$k-D7t&9vTlci`J$*lEW{ZqWd{!4*Rcn068 zf6HdjJE~BxIbFULxxOeJTl3R%x0`bHOUEZohabq~4%Xq>ZU8DyLM%R?o4uNPxyLa{ zxD*}x+g2Xgv83E!bxY~@iigy#@8~@ zt#ySVZR>|4dOQyXlD$SMT}r1^LNXP$W8YqkyM0`ClCppupD%tAQ@v66u;HA&;Fy#m_JH~W5xB}G;=oa*`u|}@IoN( zV<~08N@pj^vfM;pY`Ch=Nd!h2=dZl|F5*??Bza<$>v*xjTfOsD)SSyoSk3|baC%`I zp~>5yrIo^HaiBx!7h}at`8~JaH7#RPDzwn?WO7T`if*?0VsdMBD0Fqay;&}fF*{Bc zW88B5GX5R8XI0yuZZ_y$V)abTrmJXJxP1QQAPi+=RDxjkli$gerb5|1VM5aqMSkqNrr0G)PeSCKG zM`vvC>mLoTjg%_j_)JZr7LJ+OT)LwBr3qtk*JB3xr^0H|8rnO?@a85_B52(fW90z73`%WN^-ZaOE~q)})}x-8T5@Subo zjz}5>*MvgnJ2=+ly4AZ^BjdEb0Q;Heb!*x|IVsSt_G;N7TO1@dsUYdh8wgEnM#4Ur z4F#tIEmeVFOD(G2G~B0xJ-^e?*@Zb7Td@}i<%`*yGmyYw~Pw*N&3!iCiaE8)a?@*FV_dg`$T;)u;jz)J#rxb+ zR9HtTcm4j)=~dE5E!#B?Nq7wTk+?Hu1w=Y2v}nl7Hd^-A@ufm3aqZfQ6I^LOx7tC3uO4GF)W$QRDH zS-TF8755(ONE0X882H~!Igk860SJ~WDOi(>c;f}#&GDPOY_)?Y2Z(~aIMXvys6pIw z!~kt}nFnY*1R{IB_xhToUJn-3u4`ms71@rT|9*}MFJc4$Jfsbr1%laPzi^E^)4;$W z;mwcf8DXQIGKr)s>nCRNJ?`7|adH|K_s3q8=C@?QY*Y3of19pQPIrh?K|rrf3947# zmAnt(aTz?-?q_*j|Q58PB26eSI@!3Arv&m~L>N!6J&kLQD$QxeHttE9g$>D;k z)gest#3>om-A+$hst=uFww~}Jt8}gRe!Uw5r==)S*#%@g`e<_Ra0ALAmpHh** z>e({{1$*y{5gx#cksx@6cVQ0(BC?;!suPqiuS#RwTh^vNlShQ|T4?J=>JW4u11XXH zj=rugL2@bpq92w6btU8NDQ8I*h5d-egcppnR?ZKFg)B0|dT7Jg`aeEvT{QF!ZjP(B z$n(aGuj`fiz<#{NGM4cYf}EA^_Tn5^|EY!&-1_vHy)%vaER2(#m@mwl@GN#irUefP z;EeDk&bm+4s6EauYoz6-2Nm9&V4EQ9s;-f+!+cu2E9$IL%{dOu+@hc5uI-S5M!Nld@=Lb|g9^ii zT{`{@_2J$rZNJ@5Ny+PEhLgd>uBFyW&3tAa@`(+ah5hO#rts$T~b(bPHkw|wwU)Of7oaJ}b+-#pVUE@SC#`Y}v+iEfRfW;OV z{SGaC%?Jym`Sx}~P42Ti?hymaR0PYNj7rxvVbsyqQlp&z0~G+5 zZd)XYpNf06_KSbK6yMz}=H$Hq6enrruA+D`gq7Ed_A>f7{<*H_uYu$K7FC4g;S{7* zEZyp|U8BjOv#pU)YTT90!}UbN9Uuw{bSn86pS_J>5kKu2Pz`#WE5p(4M80D{TtBKI z`n8lzcEL(-YBoCP)DT{#4>LB}E0uKh1gH^EQ3n(Ar*b?n;@!Vu;I_mzN}J?ob+GYW$kHS0GY~F2R8{ zrq*8VXn5(ynd5?UpJTCAK@!Sl-Cc`@A3vaXQ}T)WtN-f9#i&!1FNo9GagDTBj9o7mHf1L#%QVx;}ue{aIB>CQiU zfElDxyJ!Jmx)q!9XfZs|z-p`?1D2cW_;9XdqjTn*zCQ8R;byee-4Wcj8+JFY%QC_2 zwR?!ddJz|N(B{F^G>Zp=>=jN{!{c|WXb}Ay90Z6W`7ALYH$xQ<`zacV)KJL5*w{$k z+CwapGy5Adh{OFrq0PFzUc)yR+g^6K2)Q^|WVz3XONUK7+$_wW>whjYvuBO__BmF3 zY^k+(%yP|n@8Mk!1A7K9=@eZjf*E61iI4D#z782*>3|>YQ=lUc7UtquKd*kDJ%hY( z#AUXQmTNtu62ms+za~m+L?#(9%fC&!KC#l)dAqix%YWGWEV*@|Dbkz~m?h3n~dNz9X1VC

6A2hcwF$g0a|(dxoGvC za=rEVh~XN+tJW4SJ>l%hdxTXl0!>ok0G5$j#qD(M6C6g-TZ*-Nxc3Tk)&&z@I|Uk; zNSJW`O3Xxl#uYHD%DVj+!2{$VLUEEP3eLfTOuVLnM?773-o&pb4p%0 z^Zfd#X#2-s>lPpuZ0{PaR@ZY857z?MN#+Z&dX$m^a-&Wz)P1f?0dbE`6{D`~#q9Yi zT{$vai{GzVTzvk&ZYx)Kx5?3i`%coPqKGdx0nRt4vTGFS@!j~2P?jG*@ zC~XFvL!NkVTb#)rgnr8Mi+^~R&Xvr@uhRweRl<`WX-?cT> zlCcu>TxMgK-P|-UHm1LOTJssN{286bO}OHb0ro@YK_9vU`+jtxv_y|4h!RSrE`JGut>)KTHFvDhkkeT)th9TgOA{>awVLiy|tesWT|RaN8b< z(9W!+r+!#s!RZ{W5+TRyqbBswQxGb3{b zaYo;M`$*Bn$t0S1P(I+n)lteg!L;8>fD<9x=2q7IM|OIoivuZIdQnQw&)-?~86}fZ z-R)?3r6YkBe5X4F{iV`*ZG4eObK7zt1q+eReH8&1G!=un`Q=#d%k)Zi{QIb0K*B#J zrDU5-?9>mP%f~U&zxj%JvkK$-ET`c`Mg859ZR|1{s?^%s!^+1<)-1A6;kovx%3_pm z__*i1p~zd`qVb=-c~fR>+nb5bYb&kY>L&{Mrd4KOB|14hWNKUQdWIM3cHR-O)_Zt1 zWk}oybv;|`TXzCC8%kWELW>u*qCHFcRQ}6#v5=vNcO>|ov8{F34?;F;m%u{CS%Wv0 zKVr;R3*Psfp|`~?2$!#W2(-A_=IlCX^mM7#a>@pqxWre=@zNQa}3pZJ1)m@{2)ff&boSq3ZFT# zfw#>PQ!5`okny=CsjulGd~Dtt1Pp3U-tz7Pmmk0_k6#@aCd6iM@k@) zkS%Z5AzUu@w!#MCuR)BI_SW0*?xq>JtKP1-J~S!)`tYl@(ACR|YzH^DNml`>9N8f% z;b_WTzx71Nynex`J zeF3?7a?q^r{C*VTREvxC4=zt}3B|w`ab>08Xx=vSTfl)adI5 z6&n*o1vYDfXWPNR5qT`Yopl=rWW;o<@H`n`TVGtym2MTa!sRn6;8Q{%!1jSVYZ>g+ z@qrnB`9S76^ZLT^y_+p!)_~k?5u!-aKmPD$!FP`rl zf9Fu8*0OeyLkucBiyHW>;Sz0Eh@ii7l9$b4d*GE+a7K_N!dcdK%9gh~TyfX)(bbk3 zs4>K#49+*90XnbV#1B?LQT1=~Fg!w;IQvx?pdv2Q5PK!7J{Up)298uJt1RYZ62YqRo47bsM;bo`S5CDkXN%6_6QzTG-JN=)f zBlR_f(ERG_JC9d!s;2;IBsX?=Hh+&PYdm5dFrfK*M?$UP3`yWK<@SOws_&7zUTII$ zO}dtRwzp78PRL5IxWr>W+dv7|ITg*qpZ^jgBgkGLXSdfbwNEat#Je_oT_FPWcQ|n} zE1eqcowAt!-CIZDM-+SCeDm`-kfy-Lwvb#_-U+W%A5B)RV^>8?oK*zQNjyOkEq}OU zR?P|q_8#+_+4nD+-BeTdD;p|&iee^f&yyq8WPfm9$1WuRKND^YeAQ(CKvgn7QsOCD z*Ensu(xnO*x)`uI%M2wp^Ug+Ul%b6o}E( zb#=i$P5W%O^YPK+Pc^p}tAe2}c2T(siOVVWEu*diLT|b{5S2vdSnRa?_kj8c_r4|p z?<&xGE zEl$+ZkviXi$5UQj)m7ulrrMZEu5;z~5;Qb22){FqR}pRt1tU7sLoe(7|tT+N1ZoYGyPZ*Wrppw zHy0LTvl#H!$YzFhx$S~HTqpW1xzqKs@2xEO02>Et({BT;j^)Er+d2|AvbAgE#S_m?4 z9R72k5ep_|c6D#`w(xqBP%p~ONB3;z#(poYN$;tr0_&~JpyfqKkzwXVc}3)1>riqe zXmOlU@e!GtbEw(a&lQr(oNooFhn=rpw&+`|rwFp`C6eMFG4i5RYL$fn!2}7oj!DUq z(bqaXb$KYhoQRNqf=q$A7!6R|)OdtXdPY<1UQQ`)bzoEyj>>2AU)xIFvdIk$z&AnT zx+rh;O8_Tfp6+@-9*jMZW;x&Z?)7LcyWdy7YDo5&{a=pRwy}OP*^9qjBR?w%=GL7A zVFz<47euy3@3MU`w^o0eemvX}2S7*C912slxi~%uh4&tSgBbX5iKUNxuef16O3ovG|`I?i`q>@DI@s0*)+bbiBO6cLHt)L*h@a zLVx!vt5HnJFie)Vg6Ge~_j$eM;KMms>?w23Gr!RV-K}%G zD|~bFjV@g59{kY=+I{Z-w+ZYDO`)#w?``Ed-|k> z*#L3B@pM4*-g-(VGFR|eazR^)4tHQ6iUv?PChWbTa|z*#+L&;UuhCw1O2?EqgwceR z`O9x?Fl%gPFMmGDDTng#_qrR1d7K{T&qpHC!Y@0}Q5^ zz(NtqUtc&UT$wYJ7S2gum+6n2-xS-izn#OZh~ab*h5g%ZTCy-BC9QL#rP%e?M^sl= zk4~?Dl1};KS;F<{sALWUQ#;TrzuqeksV+6TTSC5B)TN7fg}YnYtLCek=2C9~zj~bn zCzI9H6d@ozNY>=+mXu_ok{&EP%dv9OV!i`kNvAp_w~JAhGRN@#-dY%Tun0TBU3tVW z`Gdye+O_?|eu@KV{b`im^9Bq|6&FZDJ*q6rPN6t-^@#Y`dA{1**sB1-9}TNrBXTXn@24Rty+63uaprXO|RnU zE{B&ACN0hFU>BCjOu^5gxDbM71nSC)8@i>6@8lQ|%zH;6&{*w-EorUv`qH1< zFQEbF7j#HzdWLi`)gu^|pmFDVFtqMK^iJI4VV3L^+Cmn)L7n#5NoB`IA)qHfl=OfA zsK4)*ihNEAF|y3Qm3(Vr{z%sw74R(ddc`jsh4FB2E2^PZS)2)0Z1(wa*`Ytow7dAH zOf`FA!+!+&4-yk{{VhD%cSV!MF@W2e^y4%`oyTc33RN+H4UBU5z@!b#$R|Di?$YIF60mz`1`?I{JT74G3faMwwl{6jDDK5(wID43j9{_{i5uzx$*7)b#7F+RA zUI_nF*84_gEwEu%)ETACpb0^>eXwMDjMGe5n+9)e$7K=K`7_CH|2*gBB-;Hl(7jEM ziU8px{QeCD(tL{_%E40eFIBOf{%(pnMMdtDi`qg#mD&7QD%SfFJ9hXjo`Vzo(=G~u z+~C11c9#fGCT%)?3^pP_HdQiiPcbA>IHkWv8zbyPUHb{DtY*}vR<@dp=d|G5KTcHG z$n*k*jNd-Z`YLjwNRpjst!Eu0vU*g^W%HV_NkJh9_#rw`Z!=bDIzL@r6Nb8<^?Z67 zwX(93353mp19Mm~pTl=Bmz&-XGS|p3=QGL|)v0Z#ih$09+X)-NH&ThEK1omT>152lUo5(R0oUb%zGCLFq|v-l=9$&@ObI30r1bg2 zvL1bod$Z-(K#qJ<>V+f`vqXaao8$2^75oJsBxTrkNX2Y9JCv!q0i@IYeT50yAw(6i z)W!>+>gBY!16p!p#V0wEqhi<+R{>=OEox#o{+FIvtG1}Uk-iXuRGU;hTS053@;#jD zS;C#3rA)iQ4D>~pm3r_dCil}vtcXDOy5)MQ>h37Z1W6Wu`!w;_XwK&;CgRtOgDL#R z0ygXe6&@>y`e7zqU5t!ihj82d&0s86*&Twy#*5tW(xs3G>kJaE<(^VeRO$vF4YwQt z>dL%mZ6}L@)>?o6wno#*=f3wOp{lkMj6t|k%76G(;`?aanz(vK>^pgskZqM%^{^s^ z_}Kr|F@bA24kkJ-`+2TZF*meLWlE%vS25qJ4c|wnR3g_HPP6TlSGu?LWM?LcHHo{~ zYKQ5QPXeDUJH}rtDLL76ctiXLWu?{NEWDXSq)ZhK&VY^m9FRXgDR@*S<6VPsqVNF~=w z5?{54+g9MRxS!An3xvOo!?+ryJK*x_K=@z_-z6Lw$BqDWdHBVe_RW zfv_MmwzP?Nca&zG(@2+z-K5=)BzCtqhn z=!8wYA_ojcz$G3h2iDV6`Am&ur}{5S|LxYW4sR4$vaxDl99w;rV+d5Ye6JUd7FJnV zIT@Q9Wi4y?^p-f5DV8d$AOxj9p$r+YnJPCpb3q{uYbmf~>$pDKMSwJWosHRYc_{)) zQFW47=OBidEB|@SRlsv>{e861eiq-{dskD{>X;#w8%&Fum<_GByl-cwv&@?xu_iuS z(I5ls`mQnAHBJB@0g`72^w=yV;+*A+=45%*4^2VrYagQS$d$I1W*rqW7AE1a)pBQM z1Df9J@#;4p9X}dZFl%DoTNEp^5z z9h3nxZL-nTzEniZF+r&3*2Q8$iWJ1`T=Ti|@}F5Qenzl>!7YtL@Cs$6I4hS5kD#VE zcWbfYJ75Tsj!vzkr{@v4G8k*D>Y~B#MaO46>>8(!`8C@<&zdJNxT-@!@urO3b#jd^iQKU}9rV4la zp$xTKibu%;U>Xoy7T@mOzLB+cRB$k|e%MPXDK8UhVRsi!?&rvij3z$$?ME>I2#hdV zTH5m3;oJIjU+)VO53Tg120T(SL|kMB28K2;kvO#i)|7sDco>TzCFL-{XCG zfHat0jH~2j$YUf+Q%dVz#*?krOWzLx!-)af$j_Z>Hh#W+@#9lZTDvg8LHF&|36@tf z7=0UK2V;)N2h$%wp<3y|PDjKgB@1+1a&K?ByQ!YcGWKzzfd3tOS$Jamu_oELUrc#r5s$>_lQwV*z7{BYiVuU{o&*bmB@ox#hub z(ImbzdbmfjI8O_kgqb=-nA(|cx7;lKw0!?Q>}w63_RKW*hw*Pc;Dx`|g8vABK~*)z zqabXm7hT9|L7X8WMi#{ONl9O6-m*?yA7OGj4t&>Qv-a0SeD&2BoI{R?vfQ}<9A9j%d0Ojbv;*e`z0uCCH%W;vyu zG$80WpaorVrdy{e;9~#yF#r8aQP_3t0T|kiJK|32QcVMw6W$|a1ha+)kKzTKWU7sg zV!@XE^Vc|@A}l0tiiq&==tQ|E$P!Z$1uq%!+F!in7{3(T76+Cid4x}_9GL5kEcd(f zg1jg*Xm%mT#4YSH@}fxLvn|?vB8P&{sMr>Wg5d(j5^-@Y5xgm0tz8;y^PdZRY5|`V zw*pO~f~Ulm5V9KX5*t|hni*FFJ(E5Oc8eBBtDc`mc(R-)CIXiR@JVB)AUTkE+5uN5 zn;==#aR0TscnJpBUOP9tPb=7v=>PiZ{QMj~X$$fm5tl`mg=$#H0iJnZ2^&4f5X1=Tyw`PqbBMmw^d!@i|zs zoYYHAwyZFq-A)BW`jM8z@4yJ@=_~l*P$J?Mz9{ql_u*{uC?;_M2YZA`Kv;Nfq0t>c z6q-qe0ZuJb7EXC@T$TA~mb8Pb>$(FHSS@|#l;O#=>APt?eSKU~(!zi3mgFfIn^hAD z9R?}pRR0g0fqmVwUG2;Dh(=2M11591sk~AIoLH#V+MasC&nIk=5w=&zjqO7Xzuo`G zp9~mbsj9Xj8^al~C>TWWS#bajkY+^+!R*<(@+mMP-Y2m2Znckeq9WUN9=m|MsA`K*um{r)bnza&#KBZ$t^YZ-u^PE6L@s{G!TsjtCnYn?&4CWNd6qY?q|cd@%6)cebGn@v_gy8Ea#?3fh(C zF_W>9;Qm8WR8IvSAtNs@w+At6l~S}k+xN7TU!=;^YviR z^^+U}7e9YkL_~yUtn>ER)8`f=kh`0UsU1fUJ>i&Qjw0@VDX^(T!mTEXRysm3%B!jd zYW%0mjSIBOsND8vLn_}7ug=-Ga(t}QEHj9i_^xGrC!khH0K#*(7sMkS_oePc;xofX zkjv}q4LLG|Z;Hv>TT^A!kmbvxwa9&75tEXV%I^-$GNHXJ?QQnG;p^z=ctTBG=0*vU z=%t5;0Hi%5q42(AZCj=5m^GCoyMnA)|0{6+4Sav zUr{8UjO43OgBBekq}**^2Yl{8G7l=`aLNBcf-dd_T^!BRr%%fgp;`xv&5}k&G&Z)j zs`<*4&+X<(0N)EtNg=nJuZuhI0y*7xNOD_ZWp8hvz^sb+emMP2^qKYVJgoi%mTcy= z(Nc@=lL#pYw>K&IbBh45x2Id9NMd4Qa>~j;k}7c7&OYxm z<96Ad#QO5(i*~)!)A{-NkwSH*y83#{Kc42K+-7KewzI(j0g%hf%eL`xf?gP9XM^kR zNQ0~Oe5*e-5fKrYD46ia-DV0>p(rUXKD=1+&sNV@u5;PO1J4*BLzs1I*uV1GK2}jt z@$mMxHhV<{ad2^w0^w0yQi1@vzrQ~`KJJL4mo0bQ)jZvsQQuz6Q%;KnaUM-6OcX@~ z+|Gl^5_0%y!THiuss7e@AwI;YCz>=oDynn5P#x;Lp(yPMHd5oeCYHh%_I41T#^&as zpV_psz?qQ{q7wVYX5S>?u^kKkJXSSl0>ovw4F2fOfym^jfUVt5lIcoUr^ zGNeK~`c*t50>o`^I`b3?GDNq=20qJ`r;?Fwn<2;00ak_p(XF*Z`Iub3KVOf(v9S^9 z`<8-&;t2skFgV=qOPP0FCeYNhw3WTR;;n9tL^+0+adgs8C@Et=<#|soUhlXj!@$JE zV+rUVs}yESFH`~kcM_6tkP_f1^_sm1nUqu8CQEc3@2*{44i+f^ibYa2-xe9R`jyU= z>Nn;AmyKFXN=*&V#>R%r^Y{OtUq%806$Bh*3cRZCr+#@nn+~zu4MjMns_ROneXXI@>Ys z2u4rhd5@i^m>g*NJI~i`b?eWc1XEp5Ex|zD*Imr*oE!#7vcl%=`JBD{ucVX|HoU&# z2)^sXC?1f1vRB9J6;>0hdUXy6oe$B$kSZ zkP(!XmCGwCuKw80Mc^}aOimKHA1uBZFc@m^{cgi}4v@#GL}8{SA%Vcm%#7LG!=L^8 zRJmq}j+}zRud`=-e0;i|g&IXwEh-%NIanV)d;nK|0WhM*ZXuFN)awP9Qvu6K67_cb z&;#^>RD?A==m$$aUK}GsQme1JaafJ9?v!o+k)Ei=^jJY#g%?8g;5F1D@YSu%+vis^tT~^V| zIEj%UzBlLHE1hA^dn!sw-2n(lAHRGF1)1D^4(bjPL^)09bIEN825~~^e$qQ|DjpYq z(^en0x3?qT4udU_rv?L^%LfOsa7awrLxjXLDs}w%8IMavg-ydl`xj&(C~Ai%!{YDR zQb5fFw-3@N3!rZ#^5q(`I%neAXtt~e0G#({ud&JbFim@5gQ~6Csh&Fk@#vOZL9LH7 zhF(HpAg_B0)$_|ePs}|$Ju~G$vs#Q7;DX>h+?(M^6>@zH@LOi0=nd5UuU_}s?cE*x zAME-K1fXod)6;ILC8pYXDhpIPu%T*RO#u16fkY(XvmpW51dchRyqwErZ~7=cUK7re z)_P-27aCl{K{bEz0uo8Y5xKl<1Rfqj1(4CRHJVMh{vHH85-PS4K;t@4*_xV~XgI z%00iZ0JRvQ5fBnu1&{7&|1d*WR8-_L=|ZdCeF{n~($lTv+hB&oUm*YkGC>(a46yMB z&t-LlfzRr?Dm!2`{jzkB+KyZJ#hJz5`u-t|qJ=5ZQ^B58=8HSAx z%D9$D&%l5p9Q6+G?`~{d-+vbOyR9?PRaA^#-rwf{PaH8*JtK+=0mT+WC0*nv?owwM z4hn#0(7R*lpPQY140`&5ns$93X#=&{i6CeIq62BrUi$bntwPlbHTI{T|7vtU2u479 zga+_y#$XDJS3C~Gq1LRY5*3*UCxD>wB54^mDiZn}#oQCHC#DLva1t?^*D`dV6I0qxl3tne}Nt^t&wY8(=b|iox*#LJU9luh`D=W)5IdM}^QdV>S zx&o}B&Uq6XMC@@`vDs%6a4ATB6zr7Z)^;vc-&p{4y6hr0eSbBkQInkaEx>@MymzJ zAa&}T)*nN@$;MJK8#L9y=;41F!(@b!fmD4CN_F&|aGo_r0&~nkY`^$? zO4acQN9Pfv$AZw{?2HhX`R&jpQhWHMf>VBog1a!}*r z2VGuzXcVfUfX6I7C(GAmM1keb$Mmw12|%%fh6eGOeGWRo1)-6 zrIb|w!-7=&)|2dj<*x$O#!4x>aGbIGFD9$>fg%b((3X01RxeakloCYFbgREOJi)-F z+JN{0EW_jSke1JWF&YFhyd~ZauDZOrnRsCOiUAKCVJA4=py3zwAP6%7quyF-Z3R!B z0nAMx&X%L-jirtSXqydk1b$^bJ-r|M)KC-TFV75Ns@XD`;Ne&}kp#6pwam1{pqcEu zR@tP~wC5-JTrdcT;=~T$*d|ceci`*@U^<}1U73<$P7E<`Lvg6#*H{5SMk40pQF^w} z;!AF9Y#bgNtJPr0nMhAhj}%D5yzsCy!4@1AwgyPGoRZQY&pjB&S^-;8=Xt`o*y5YA zFTkCQ2>}@cGc`9e16^?X;cMRQ?kHk33=B!&J;)EofK7^y0?%nmNJxNXp*&xiGo!V)w|m@PLSITsiVNl)o$Z2YkUD5qcJ|8VCaSo&I2g9HnJz~FlD#ts z6{p;ONes-AL6V!J!Dquuv)Abs0yQ-?;6kQ9KRr$2vn4a*CWUh{1qFp-y?Q)5J3Ba0 z1bkNPWI_$TlPen=q41-+IcN<_Oe9uQSFbQ1B!j<}-+r+R&;}zbtHXRe(l}5z;eq5e z!ISQKx0$P5VKUv|%GT7}Tup(Ct15=(CA07m6sf0>CxFans$I1Qp<+OSXDZ)g0GtGG zCWN334Gq0iQ~Q*as>p~hA}Wdk=>UmCI9J(E4YZ(a8oU&`vDfQy0&NA58&sd}b1(sq z4haTz(3}n2*E0bD0W^>;FRiSK4u{1b&>+E}Aepl<#s3TjJQfWgH!iTOi2>+79g+#NXL_YCuL1gH1*V00+Zv~cX@ z^p%``tBaIWJzVSo@dwc`P#*>43Gxwq+1|j3w5@H)Wh#G(6Pl#~n z*1**O2&~~66$U)x+e^?U2e^&cM^Of_RvFIb&fhsYIJ|iM`Uya9f;IBbxKZ6;3N92F z=l#tjS8=JS(V$|r14>CR3md2z2A4b87({~D%vQa!hCW%>+Sf6p=cc1D29Fk9AKrte z@06>Y{LgpX0}qbK=Qi45&c?HwRQdE#o>x1!_%kjfWyZ#sSH(!b8uim9PZjAVLtyg3vlfUNnXRx5ch|H zXm1}Ihm%%Wsy5b?NAQ-yKGnhCC)b+#02yZ*au`#d^5XXOeE2 zdbq{S$*Etp#$q&!i+QbJ_f12E$EjQ}i`ouVnkFu`=I;z=(_>K`KcoXUgXx+h6~-7TGcI6PV4|S~l$3DXU++E( z4i5JDu{T{|8V8CP5Rqo&!)PzI_b0={(I79I>f zaRVAkBH%z%V>|Z<7!K@je=x`8L&5f(-K%)n^o$Ge&HpJv>^p+R|JeynW9JX>|t^%KAM=+`N_Hm|?e z2P*HS$usz{Ij|41-Hl=qMfq^!7)fqPWNCORyw7$B0X(4s2|ZqBNKHjWRsQ2g2S9HJ zu%BJMy`A0ND1h;WHaGjigs4P30vMIP8UdF9cn#XsR)oOz8L2Ss6=5nK$PlLn6}lI| z@Do5XfYu=3&>;XoKVA7A2d=k)AYkhsPJ#kzP0^OXqV8~WZVM>C1nXxLa1U@j-~X9S zwOAY4UH1!sA{bU!#bLt*t*9a~ zJsk71ofcC6w)0CN=Z)x*CQoP3FU5cm_ybMZ0gecSV=zVRPo2agU=h3oO)|n*C=U<5 z42*)M$^XH?@(O3lkpNi&s0my+6yxLLOH-OuXm0_V?hxoDieBH#!_4LFZ5B|#q&;isO-a2M!PQGutJx+r^X_{GTEx7_nMuT5J`2P{48PL3*lOrY9 zI*Ie=0G&PG>`e@m9o)?X&H`qIc6H-%t=&Q(2(N0Z38&~FQ_+Sfo{k&BIek@$OT6JUrcj)Jen6ij9r!1zG}7 zrVpSzX3E9Uv5ITrAF##o0b}A;z>@o%QXolitwB*RW+E*$DIiYt_Vrjhm2i!n43M9^ zn*6wNoFwm73zQHZrWVtBdtDCvDg2c*jbEDldaCn0Qf&e+H^*Xv2v6-5IhjJWo&Hyy zNN?TT^_tSKF=^eZe(8FGrwo}za<;0GSzo@Lhd;sl(I?g_?lgFihn^PK$8h8)M&&6Y zwCS@UobglYdgvncK(M{t=VreaaPr@IO60n=>gEaO!*9%n5)Gk83+~Ak4o_98EVcd| zai$7(9};_wlvops-TX0)dhj5`Wf?q88F<-xcMjfX_ilHxgaq>uP=YoKpTY^UGt2Hi zOJfjoH9VY18#wwNCT5V142I!mmYsADs1TA#=gf~pXNTxiS+oOxJ*~%^}f&Fi;dL_3M$_9qG3zfzwfGFjpPDmWSlvQj$Lg{D>8|wc_L|hebm<5)-TK$S?C?I@>A5)` z+Z~ObXfg@8&HU+FYwwo3#Ao_u4zbuGf3ApI42j=vJ#CVb>c>Zs#f=j`nxd7|ZnB`Y zKR@VfAbdbr?uwHTPXD!}E@`pfzh$5dWxA|OjU=H^nU z{clGn_u+3#AYbPc0G2*AU|$db^`>ifK(0vj$2t*Gxc{C139u0ya3-h-#rln30ARyc z2)qxcOue)<0U&81054@g8cx^RQv+CAUvOV)UOOo@Xzu?R&r}H9UjqXJ&*jrV##;YrJ%KYtpp4em$5dX-{D&$U~oP!yF?_;`UE zJD3HPUy1z+c2&D@{BG&i4ygwyE2RKS;Dc}2>NmRaBIJQWPF$cOC&vXWpJpaG@G zrdiAdRQ~Wd=+xjFd0i~Hmz09CSyTu>jj@g3$rB@RmT{KAILrgKM+zi9Bg3%ee^mA5 z;ZUye-%?W1qLMXEoH(+DI%A0z`+iW8ZA7+g*|%YGbV_1u*}@D7mF)XYVzTeqXRL!T zwk%^T?{|9N>%D%z`Oh`ud7k^ezsqO2=blJPt8iWdox!tb`SwteGg*ZV6J9cNSki03 zT1aMOW*VEBj5SDHyVm*yI^$>KlFtkK+e8Gce`_&#m2eH*$?Fetj0fIEN3Um1LlE68 zbsV;o3%m$wZ$6%G^mNCYnTfjDg{?Wa2Yd*EHwxN>Gkw7IR#PwMr@~=UG_pQn!|KK6i9< z+{6t+FL*T5#zNWMEd)=Rj~|XL*z71{M(;|TIkrrRlYVhE({fbPA4kV2tzs;v~K?NM(xKT>P@$i>*z3 z0|EO@DFChf!LGGwD#7H9B^I@=Ug|=`x*(yzQx2#r6zHIdKsF;020q}ry+gQ||8asI zKwZ)y6|l>t0qiZ`XmDi=GBjA5BY2UiVxWUO2L}7DESy^=8dS+1FpzHDx-}2dEsU;l za4;Tt@r-}%&61{1@b(S+-WLFPXi!!M)H#p>hC%26;zjp|px_*~ruMB1nM|H}H}OyO z!N>B4)d8~S0}hTmEmlsG$U4zq(?c%aO~kpjx3o+KG4lK&CPv11Lc+{}SONAmU=zjZ z=J2((wa25SPTnYNMhVPz)95IdoLrS$C!JxoVffIH(Z)0sD+v&JyjBQKfkY??)mtMD zS~vxHqS253OYyL8MkRu$qtLqTduyv?U1nJs0x0woFq^&@75rOYUoVG&`b*(2JAA3q zAsLrk>N(!h(IRl~Rj%@kSS*DD5A*^A4pkuc9I_sEX*YpK3JM6kgbX}){=6ktMoULW zteEgbGVyGiv9W)4uI~nEX|$|s>VT1%9c;X#Aj#MQNcmz?hFPhlViKinr${6kMJ0bO zEr&JE51@LXP$-%Jtb1$i7)S>74GlrSupe!jD?7V-d*eTJ8%=p(wP#@AfBhU!T0E4; z-B@9i1zL1G6+*SVs){y$#>U1$5=7L7HY_6O0@+O^ zAl}~xx((1LNq6-S34a0*hXcA!&_UKF-gJngpj2Ti!tT~`8-j?UeH)E#sMtPcprlC% z1`TqPLAuImki@iL0`14j3n;shppqW%)_QMr_1d-2FH78Bf87{)QKqZv=H@nhp4EEM zQ0W8nwY~-k1qCc@fdCb3zAvlGX%R}{GdDNOxy}@DH%|mN(8xDrI%;nXPk9Q@{;1TE zqot(<&}Hw`2slI+*xA)=Yy==8gu5HT3+@2I{~Ck&+lA@$X=@Pv80bHxm=W;$MK;>m z4({&mGVUa1+s{IGIefP;e)be~_(>&84=*@B3-sdZJ1lb8<$@^8!j8MFBmQ zdUEmUACFy79026OCnuK#`VZ`ka4~sUQ0pgMU0qRYO>Cstp12=0*8)(!Bsc(_Sb0ql;6ZX1LDnWikoV<3R)n}b zJ=4JnMoL0n-2o>kDIijX!u}p`?O;Slp>?W+u|M`)2FCCaS*H-`?NgJ_ARp(qGx-YU zUIP5h>5O=D%Zd6RKmZ`veglKILn;S^qngFRNUA1KP8pes%63e6$@)Ub$)k{r#`dCo zhC+RBtU!AC3KWN_rg?%l2U*91L?U6Z72qnWq(?!FOF0f*he~e|sEt4%1ay+Wf7DA~ zmnZg)K-XvC@WHxDC_^}pB}6FfhJcS? zVg|m;9T2IXzh_i^4tz}#JO*0I5=aXREpjW>!4VN>JKo)-`LU#7{AkYxt*+DK5SN z%}WJzdYHS~Y5CNgPog?(Vx|*NTOc=Rv!5+4k~{HNeae?%#s=Rn-PP8cY&-Kk*k0UtQ9B_P@c{MQ)nv`;E_fw^M?TugqP3jgzf2 zxwWjr;`+q=jMCL~VV;sjio$gd4V&F#h!K$((j4;W-d4(LSOOh4MEZ;&8K^86uU_IC!D?W6Ft>_rwKxngM*C9)=~Fh}AZ zM@!4{P;(jI)btWuP?+u<^jG`L9$-*|nT`#DfiE^8kjV$Amo_1jBgF8O?`HaP9lKPqqu)Bl_ZA^L8~&WM%YfUNX|1T#KjM z*$Y1T4J+S~+AV=9^kEHb*k4%ts)?$2dbDe6Ub}yL60T8LZ=^EV`eJ!Eybi;m+ufEY zA&!y?=W*&Bj=@tl=ThkUcQi#&*v01Aa-%KB(dZRQ65m%f_1YlxDjoCjM)|-w2$kO> z#s;VJN0wO#AQ15(vzqzd&n$*aR%WxM*qNDmqP#<7+?vp*!Y)WZI{|^z90qnX0;wsZ@C6tJ>1@J9rcuPojFHmFVrG(=-tq^ zLnkdG7n6uJx2Q^w>2pHPp}SstJoEUV+N~*q-4IIRAMCEty&feT7nu~3KCHqbG~n^k zSc&Xlf>5GgP4MR8PD%b~)Ndwsi)$;pa zl;+HXlsO+N&6w-cV#g4u-{FA=C*6^KDBWKSR<2wtzdtim(D>)!_PMRYN^Z8cF%E;B z1!@RijTc;d;!}9OAJ4&E=Yo2q`H^wU7w@g^>qz)trdQzN^^H>P-qtS9jCZASySed~aT zJ}B7S`?TQAQ2LGe3ptHXouX?YDrEKxkq!1O?2<|-^rYvsNmQ%!PLO@F)gp_uYFSsJme zI68RE`Gx~!MxKKT70K}wvLj|0C%OjY+zml1t{O%|(dd}K4FO>`l(NdM_VNEP1vIYv zyAlgM7G~?5ttVGM7!C?P2<>tocN~L_gw`;#nn4i#kZhf~P+fO~JOls;%>Pv}P-pt(-gHz2)O zjbl8PuQ7V5y4$TdJ7;DbEF{e79(Ep>$*G0Z9hPmh{`F9RP z9@*!#R^T$YML(^zPvv6xnX@1$#UEVu>deF^#_~~-Xt~o%;}^&`Dc6UiLLG0?r4ntaIQQaE%$xS zK%mfRx{`0(Ui&t07>CYIq02l$Fu@k(|9EBM&My+LQN=T{Jb7ZQCskL!A%m~>?*2!+ z8-*TZwp)ZsQ8PcrwVfEJH)Gi$-P)0Z1ZkdNC zUH{7?%=d7PSL+XWQpkeI4s@U$fy~t(0TWy#BN-O%VAz}CP58VF#YY+H-Ab4FoxIwk zM^>E&gH%n5-=h&YzB)!t>cW_CWXSBBPot?<`beTT2R#>9)t+id!gRa&9Euk^j$%u@ zyc!^XGu-PYCIvd$Uo9ysky#-dgf?}WxMw%c3S6wrGfZLhweG*|NysnYrk)ewd=!ld#~GYyB8M8 zFHO-}l;bOG~G) zyZf{$zsQ}loOPHV)sB^Yt+!A8Cnu9}8M~}eHCNeF`$k*^f6aURRfw7%KpnMDbA~0d zIVjn8yk!eJ+?Ok<5~V@qm@cSSFYpopSwikw*OjU! zDuU1Q0xf+6ZaQyCPurpzt9AC7w_z3XX={qIwcy^9& z%_5P3je>6;9$DScO(O3Eu&`7-gcAQjD`|DjF)TNh1{5}KryPF{u*b}gAsU`W^#Y#N zr!y;tU_-i%cel{J5$RpG$a8mJt-^I2WsfrnyzTX(BkD0j^XkXtll5IDh`G@~yA?A1 zpjUAz4js;9y(?#>R+oq-t^c6JKgb@u;Zo%Nohcvvg_Wg(jfN~*i{F*p;-C=j6VUGL z$iN-l%B?f+or7P7p8`82XqC>M&A6>;!xGLTSAr?dJ%h~iKO32XU+F_IX6b&*U)|ss8Xmo{UdBRlb@1t@ zw`lx1J3}J%*20OMN2!GLmC}&06=s2PoQ9G{NP`7vEwgoQfks8q2*%@UVJ_k}2U!ze zh@t{9uY<;MHix;FX$@&FL=-6FlvwgK(n^uC@JekXhXMs}9*RN%Z+m^ZR|;y{G*rIJ z--Y=xKJzqbgd7y$>gHy%IYmL$iX@*I_j|XpI4mE0xnijFf@-XoQtC6qNso)SZGHmX?)SyAvP|5Ol=|Eh83JzA^U^@C^;H7&O;* z_EsP-p7=2-(`p$KuxK0))06AECq2i7?x1T z$=xOlg{&a%%mdo?qY!0U=zoL#P5&WFRfj82LpEsAQr{As$`hxz$~?K~i?bIoNhTB- zq=Ayg%imW4YHR7@!sMiQ9)3t*nf4n2c%BZ~k^6*gqLQWM`y3!kk}9-$yl-U0K5ZVT zH`(*@Uhw{-3tm(cun)#CG%WLa^gQc-INa?jv9Wwl;q4RDyh5s`>!U)A9mr}v|eLeu%EJ^BG zT7UAPMAI4qPepFm=hU-vE~)zL7+=O-isI`_1L(^N+mu%~Hu$ezZTgY(mMb=lCd&F| yTB*_?&Fl*pB~4aWg0=b0tKorYSS;%B=zgcC^+(}v|G>cM)RlFVa_?FE`+opZ90Yv; literal 0 HcmV?d00001 diff --git a/Network Security.md b/Network Security.md index b5a0b02..66b7618 100644 --- a/Network Security.md +++ b/Network Security.md @@ -106,6 +106,14 @@ - [Formale Validierung von kryptographischen Protokollen](#formale-validierung-von-kryptographischen-protokollen) - [Sichere Gruppenkommunikation](#sichere-gruppenkommunikation) - [Zugriffskontrolle](#zugriffskontrolle) + - [Was ist Zugangskontrolle?](#was-ist-zugangskontrolle) + - [Sicherheitspolitik](#sicherheitspolitik) + - [Klassische Computersubjekte, Objekte und Zugriffsarten](#klassische-computersubjekte-objekte-und-zugriffsarten) + - [Sicherheitskennzeichen](#sicherheitskennzeichen) + - [Spezifikation der Sicherheitspolitik](#spezifikation-der-sicherheitspolitik) + - [Arten von Zugriffskontrollmechanismen](#arten-von-zugriffskontrollmechanismen) + - [Zugriffsmatrizen](#zugriffsmatrizen) + - [Gemeinsame Zugriffskontrollschemata](#gemeinsame-zugriffskontrollschemata) - [Integration von Sicherheitsdiensten in Kommunikationsarchitekturen](#integration-von-sicherheitsdiensten-in-kommunikationsarchitekturen) - [Sicherheitsprotokolle der Datenübertragungsschicht](#sicherheitsprotokolle-der-datenübertragungsschicht) - [Die IPsec-Architektur für das Internet-Protokoll](#die-ipsec-architektur-für-das-internet-protokoll) @@ -1835,22 +1843,22 @@ Definition: Entitätsauthentifizierung ist der Sicherheitsdienst, der es Kommuni - Nachteile: erfordert asymmetrische Kryptographie oder im Voraus festgelegte geheime Schlüssel ## Notation kryptographischer Protokolle -| Notation | Bedeutung | -| ---------------------- | ---------------------------------------------------------------------------------------------------------------------------- | -| $A$ | Name von A , analog für B, E, TTP, CA | -| $CA_A$ | Zertifizierungsstelle von A | -| $r_A$ | Zufallswert, gewählt von A | -| $t_A$ | Zeitstempel erzeugt von A | -| $(m_1,...,m_m)$ | Verkettung von Nachrichten $m_1, ...,m_n$ | -| $A\rightarrow B:m$ | A sendet Nachricht m an B | -| $K_{A,B}$ | Geheimer Schlüssel, nur A und B bekannt | -| $+K_A$ | Öffentlicher Schlüssel von A | -| $-K_A$ | Privater Schlüssel von A | -| $\{m\}_K$ | Nachricht m verschlüsselt mit Schlüssel K , Synonym für $E(K, m)$ | -| $H(m)$ | MDC über Nachricht m, berechnet mit Funktion H | -| $A[m]$ | Kurzschreibweise für $(m,\{H(m)\}_{-K_A})$ | +| Notation | Bedeutung | +| ----------------------- | ---------------------------------------------------------------------------------------------------------------------------- | +| $A$ | Name von A , analog für B, E, TTP, CA | +| $CA_A$ | Zertifizierungsstelle von A | +| $r_A$ | Zufallswert, gewählt von A | +| $t_A$ | Zeitstempel erzeugt von A | +| $(m_1,...,m_m)$ | Verkettung von Nachrichten $m_1, ...,m_n$ | +| $A\rightarrow B:m$ | A sendet Nachricht m an B | +| $K_{A,B}$ | Geheimer Schlüssel, nur A und B bekannt | +| $+K_A$ | Öffentlicher Schlüssel von A | +| $-K_A$ | Privater Schlüssel von A | +| $\{m\}_K$ | Nachricht m verschlüsselt mit Schlüssel K , Synonym für $E(K, m)$ | +| $H(m)$ | MDC über Nachricht m, berechnet mit Funktion H | +| $A[m]$ | Kurzschreibweise für $(m,\{H(m)\}_{-K_A})$ | | $Cert_{-CK_{CA}}(+K_A)$ | Zertifikat der CA für den öffentlichen Schlüssel $+K_A$ von A, signiert mit dem privaten Zertifizierungsschlüssel $-CK_{CA}$ | -| $CA<>$ | Kurzschreibweise für $Cert_{-CK_{CA}}(+K_A)$ | +| $CA<>$ | Kurzschreibweise für $Cert_{-CK_{CA}}(+K_A)$ | ## Das Needham-Schroeder-Protokoll - Erfunden im Jahr 1978 von Roger Needham und Michael Schroeder [Nee78a] @@ -2186,7 +2194,98 @@ Zugriff auf einen Dienst mit Kerberos - Protokollübersicht # Sichere Gruppenkommunikation + # Zugriffskontrolle +## Was ist Zugangskontrolle? +- Definition: Die Zugriffskontrolle umfasst die Mechanismen, die die Vermittlung von Subjektanfragen für den Zugriff auf Objekte, wie sie in einer bestimmten Sicherheitspolitik definiert sind, erzwingen. +- Ein wichtiges konzeptuelles Modell in diesem Zusammenhang ist der Referenzmonitor: +- ![](Assets/NetworkSecurity-reference-monitor.png) + +## Sicherheitspolitik +- Um Entscheidungen über die Zugriffskontrolle treffen zu können, muss der Referenzmonitor die Sicherheitspolitik des Systems kennen +- Definition: Die Sicherheitspolitik eines Systems definiert die Bedingungen, unter denen Subjektzugriffe auf Objekte durch die Funktionalität des Systemreferenzmonitors vermittelt werden +- Bemerkungen: + - Die obige Definition wird gewöhnlich im Zusammenhang mit der Sicherheit von Computern und Betriebssystemen gegeben. + - Der Referenzmonitor ist nur eine konzeptionelle Einheit, er muss nicht unbedingt ein physisches oder logisches Gegenstück in einem bestimmten System haben. + - Der Begriff Sicherheitspolitik wird oft auch in einem weiteren Sinne verwendet, um eine Spezifikation aller Sicherheitsaspekte eines Systems einschließlich Bedrohungen, Risiken, Sicherheitsziele, Gegenmaßnahmen usw. zu beschreiben. + +## Klassische Computersubjekte, Objekte und Zugriffsarten +- Definition: Ein Subjekt ist eine aktive Entität, die eine Anfrage nach Ressourcen initiieren und diese Ressourcen nutzen kann, um eine Aufgabe zu erfüllen. +- Definition: Ein Objekt ist ein passives Repository, das zur Speicherung von Informationen dient +- Die beiden obigen Definitionen stammen aus der klassischen Computerwissenschaft: + - Subjekte sind Prozesse, und Dateien, Verzeichnisse usw. sind Objekte. +- Es ist jedoch nicht immer offensichtlich, Subjekte und Objekte im Zusammenhang mit der Kommunikation zu identifizieren: + - Stellen Sie sich vor, eine Einheit sendet eine Nachricht an eine andere Einheit: Ist die empfangende Einheit als Objekt zu betrachten? +- Außerdem müssen wir wissen, was ein Zugriff ist und welche Arten von Zugriffen es gibt: + - Beispiele aus der klassischen Informatik für Zugriffsarten: Lesen, Schreiben, Ausführen + - Objektorientierte Sichtweise: Jede Methode eines Objekts definiert eine Art des Zugriffs + +## Sicherheitskennzeichen +- Definition: Eine Sicherheitsstufe wird als hierarchisches Attribut zu Entitäten eines Systems definiert, um deren Sensibilitätsgrad zu kennzeichnen + - Beispiele: + - Militär: unklassifiziert < vertraulich < geheim < streng geheim + - Kommerziell: öffentlich < sensibel < proprietär < eingeschränkt +- Definition: Eine Sicherheitskategorie ist definiert als eine nicht-hierarchische Gruppierung von Entitäten, um den Grad ihrer Sensibilität zu kennzeichnen. + - Beispiel (Wirtschaft): Abteilung A, Abteilung B, Verwaltung usw. +- Definition: Eine Sicherheitskennzeichnung ist definiert als ein Attribut, das mit Systemeinheiten verbunden ist, um deren hierarchische Sensibilitätsstufe und Sicherheitskategorien zu kennzeichnen. + - In Form von mathematischen Mengen: $Labels = Levels \times Powerset(Categories)$ +- Sicherheitslabels, die die Sicherheitsempfindlichkeit von: + - Subjekte werden Freigaben genannt + - Objekte werden Klassifizierungen genannt +- Ein wichtiges Konzept für die Spezifikation von Sicherheitspolitiken sind binäre Relationen auf der Menge der Kennzeichnungen: + - Eine binäre Relation auf einer Menge S ist eine Teilmenge des Kreuzprodukts $S\times S$ + - Beispiel: + - Dominiert: $Labels \times Labels$ + - Dominiert $=\{(b1,b2) | b1, b2 \in Labels \wedge level(b1) \geq level(b2) \wedge categories(b2) \subseteq categories(b1)\}$ + - Wenn $(b1, b2) \in Dominates$, schreiben wir auch b1 dominates b + +## Spezifikation der Sicherheitspolitik +- Formale Ausdrücke für Regeln der Sicherheitspolitik: +- Betrachten Sie die folgenden Zuordnungen: + - $allow: Subjects \times Accesses \times Objects \rightarrow boolean$ + - $own: Subjects \times Objects \rightarrow boolean$ + - $admin: Subjects \rightarrow boolean$ + - $dominates: Labels \times Labels \rightarrow boolean$ +- Die oben genannten Zuordnungen können verwendet werden, um bekannte Sicherheitsrichtlinien zu spezifizieren: + - $ownership: \forall s \in Subjects, o \in Objects, a \in Accesses: allow(s, o, a) \Leftrightarrow own(s, o)$ + - $own_admin: \forall s \in Subjects, o \in Objects, a \in Accesses: allow(s, o, a) \Leftrightarrow own(s, o) \wedge admin(s)$ + - $dom: \forall s \in Subjects, o \in Objects, a \in Accesses: allow(s, o, a) \Leftrightarrow dominates(label(s), label(o))$ +- Die dom-Policy erfordert ein System zur Speicherung und Verarbeitung von Sicherheitskennzeichnungen für jede Entität, erlaubt aber komplexere Zugriffskontrollschemata als die ownership- und own_admin-Policy + +## Arten von Zugriffskontrollmechanismen +- Ein Zugriffskontrollmechanismus ist eine konkrete Umsetzung des Referenzmonitor-Konzepts +- Es gibt zwei Haupttypen von Zugriffskontrollmechanismen: + - Diskretionäre Zugriffskontrolle umfasst diejenigen Verfahren und Mechanismen, die die spezifizierte Vermittlung nach dem Ermessen der einzelnen Benutzer durchsetzen + - Beispiel: Das Unix-Betriebssystem ermöglicht es den Benutzern, die Zugriffsrechte für Dateien, die ihnen gehören, zu erteilen oder zu entziehen (Lesen, Schreiben, Ausführen). + - Die obligatorische Zugriffskontrolle umfasst die Verfahren und Mechanismen, die die angegebene Vermittlung nach dem Ermessen einer zentralen Systemverwaltung durchsetzen. +- Beide Arten können kombiniert werden, wobei die obligatorischen Zugriffskontrollentscheidungen in den meisten Fällen Vorrang vor den diskretionären Entscheidungen haben + - Beispiel: + - Verwendung einer diskretionären Zugangskontrolle auf Personalcomputern kombiniert mit einer obligatorischen Zugangskontrolle für die Kommunikation ($\rightarrow$ Firewalls) + +## Zugriffsmatrizen +- Ein nützliches Konzept für die Beschreibung von Zugangskontrollmechanismen ist die Zugangsmatrix: + - In einer Zugriffsmatrix für zwei Mengen von Subjekten und Objekten entspricht jede Zeile einem Subjekt und jede Spalte einem Objekt + - Jede Zelle der Matrix definiert die Zugriffsrechte des entsprechenden Subjekts auf das entsprechende Objekt + +| | Object 1 | Object 2 | ... | Object M | +| --------- | -------- | -------- | --------------- | -------- | +| Subject 1 | | | ... | +| Subject 2 | | | ... | +| ... | ... | ... | (Access Rights) | +| Subject N | + +## Gemeinsame Zugriffskontrollschemata +- Zugriffskontroll-Listen (ACL): + - ACLs sind die Grundlage für ein Zugriffskontrollschema, bei dem für jedes Objekt eine Liste gültiger Subjekte gespeichert wird, die Zugriff auf dieses Objekt haben könnten (möglicherweise zusammen mit der Art des erlaubten Zugriffs). + - ACLs werden in der Regel bei der diskretionären Zugriffskontrolle verwendet, da es zu viele ACLs gibt, als dass sie von einer zentralen Verwaltungseinrichtung verwaltet werden könnten. +- Fähigkeiten: + - Capabilities sind gewissermaßen das Gegenkonzept zu ACLs, da bei Capabilities jedes Subjekt eine Liste von Zugriffsrechten auf Objekte besitzt + - Der Vorteil (und die Gefahr) von Capabilities ist, dass ein Subjekt einige seiner Capabilities an andere Subjekte weitergeben kann +- Label-basierte Zugriffskontrolle: + - Wenn Sicherheitslabels mit den Entitäten eines Systems gespeichert und verarbeitet werden, können sie zur Durchführung einer label-basierten Zugriffskontrolle verwendet werden + - Dieses Verfahren wird in der Regel als obligatorischer Zugriffskontrollmechanismus verwendet. +- $\rightarrow$ Die Datenintegrität von Zugriffskontrolldatenstrukturen ist entscheidend! + # Integration von Sicherheitsdiensten in Kommunikationsarchitekturen # Sicherheitsprotokolle der Datenübertragungsschicht # Die IPsec-Architektur für das Internet-Protokoll