No label defined (Q4339225)

In diesere Arbeit wird das Problem sicherer Kommunikation in Gruppen eingeführt und diskutiert. Innerhalb einer verteilten Umgebnung werden Lösungen für gruppenorientierte Sicherheit vorgestellt. Die Arbeit stellt eine Einordnung nach organisatorischen Kriterien für die Behandlung von Sicherheit in Gruppen vor, von der ausgehend Überlegungen zur Philosophie der Sicherheit (Semantik), ihrer Anwendung (Realisierung der Anforderungen, die sich aus der Philosophie ableiten) und Protokolle für sichere Interaktion (auf der unteresten Ebene des Informationsaustauschs) angestellt werden. Die Anwendung von kryptographischen Schlüsseln für Gruppen und die Sicherheitsaspekte, die mit verschiedenen Arten von Schlüsseln (oder einer Kombination von diesen) abgedeckt werden können, sind ein weiterer Beitrag dieser Arbeit. Dabei spielt die Wahl einer optimalen Kombination der Schlüsselarten eine gewichtige Rolle. Zur effizienten und flexiblen Lösung dieses Problems wird ein Verfahren unter Verwendung hybrider Schlüssel vorgeschlagen. Authentifizierung innerhalb von Gruppen stellt sowohl bezüglich ihrer Semantik als auch im Hinblick auf ihre Koordinierung ein Problem dar. Einige Protokolle zur Authentifizierung werden vorgestellt und danach klassifiziert, ob an der Authentifizierung die ganze Gruppe (vollständige A.) oder lediglich ausgewählte Mitglieder (selektive A.) beteiligt sind. Hierbei werden Protokolle mit und ohne Authentication Server behandelt. Abschließend wird unter Verwendung der in dieser Arbeit entwickelten Ideen eine Architektur für einen sicheren IP Multicast auf AIX beschrieben, die die Anwendbarkeit der Methoden und Verfahren für eine sichere Gruppenkommunikation aufzeigt. Darüber hinaus wird dargestellt, wie das Generic Security Service Application Programming Interface (GSS-API) um Gruppenkontexte (group contexts) auf die Grundlage der angestellten Überlegungen erweitert werden kann.