Christof Helfrich - BME

dann diese Nachricht mit Hilfe Ihres geheimen, privaten Schlüssels entziffern. Selbst der Versender
kann die verschlüsselte Nachricht nicht mehr lesen. Bedingung ist also, dass Sie Ihren
Geschäftspartnern diesen Schlüssel mitteilen.
Einsatz sicherer Authentifizierungsverfahren
� Passwort
Das wohl weitverbreitetste Verfahren, den Zugang zu Systemen zu erlauben ist
die Passwort-Abfrage. Werden Passwörter nicht in einem Sicherheitsbereich
(siehe Punkt 3) eingegeben, besteht die Gefahr, dass Passwörter ausgelesen
werden können.
� persönliche Identifikationsnummer (PIN) und elektronischer Schlüssel
Der Einsatz einer persönlichen Identifikationsnummer in Verbindung mit einer
digitalen Signatur (Siehe Exkurs: Digitale Signatur) verspricht heute einen hohen
Sicherheitsstand. Dieser ist leider noch nicht Stand der Technik. Wir befinden
uns hier erst am Anfang einer notwendigen Entwicklung.
� Biometrische Systeme
Biometrische Systeme gelten heute als die sichersten. Hierzu zählen Iris-
Erkennungssysteme sowie Handgeometrie-Scanner (auch für Gesicht und
Stimme).
Einsatz geeigneter Schutzkonzepte
� Ein Internet-Firewall ist eine Anordnung von Hard- (physischer Schutz z.B. Kartenlesegeräte
oder biometrische Systeme) und Software (siehe oben), die als alleiniger
Übergang zwischen zwei getrennten Netzen (Internet und HOST-Rechnersystem)
dient.
� Die Voraussetzungen für eine sichere Übertragung auf der Serverseite wurde auf der
Basis des HTTP-Protokolls mit der SSL-Ergänzung (Secure Sockets Layer) geschaffen
(Zugriffsbeschränkung für HTML-Dokumente).
Seite 59