Kategorie:Integrität: Unterschied zwischen den Versionen

Beschreibung

• lat. integritas „Unversehrtheit“, „Reinheit“, „Unbescholtenheit“
• eines der drei klassischen Ziele der Informationssicherheit

Keine einheitliche Definition des Begriffs

• „Verhinderung unautorisierter Modifikation von Information“
• Evaluationskriterien für Informationssicherheit der frühen 1990er Jahre (ITSEC)
• „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“
• Glossar des Bundesamtes für Sicherheit in der Informationstechnik

Schutz vor Beeinträchtigung von Funktionen technischer Komponenten

• der formalen oder materiellen Struktur von Daten durch
• Manipulationen mittels unzulässiger Aktionen

Authentizität und Integrität von

• Information
• Benutzer
• Hardware
• Software

Arten von Integrität

Korrekter Inhalt

• Sachverhalte der realen Welt werden korrekt abgebildet werden

Unmodifizierter Zustand

• Nachrichten werden unverändert zugestellt werden
• Programme und Prozesse laufen wie beabsichtigt ab

Erkennung von Modifikation

• unerwünschte Modifikationen (die nicht verhindert werden können) werden erkannt

Temporale Korrektheit

• zeitliche Bedingungen werden eingehalten
• Reihenfolgen
• maximale Verzögerungszeiten
• Synchronität

Integrität (Daten) und Authentizität (Datenursprung)

• können nicht unabhängig betrachtet werden
• ein modifiziertem Inhalt mit bekanntem Absender ist ebenso nutzlos wie
• ein unmodifizierter Inhalt mit gefälschtem Absender

Veränderung von Daten

• kann bei einer Datenübertragung nicht verhindert werden

Technische Maßnahmen zur Sicherstellung der Integrität

• fehlerhafte Daten erkennen
• ggf. eine erneute Datenübertragung durchführen

Möglichkeit der technischen Umsetzung

• Prüfsummen
• Schützen nicht vor absichtlicher Veränderung

Message Authentication Code

• können Übertragungsfehler und Manipulationen erkennen

Keine Schutz vor

• Totalverlust einer Nachricht
• ungewollter Duplikation
• veränderter Reihenfolge mehrerer Nachrichten
• Diese können durch Maßnahmen wie Quittierungsmeldungen oder Sequenznummern sichergestellt werden.