Portalbeispiele B2C Spezielles Seminar WI SS 2002 Prof. Dr. Kai Rannenberg Mobile CSCW insb....

Portalbeispiele B2CSpezielles Seminar WI

SS 2002

Prof. Dr. Kai Rannenberg

Mobile CSCWinsb. Sicherheit mobiler Plattformen

für mobiles Arbeiten

Autor: Thomas Laumeier

Datum: 23. Juni 2002

Thema Nr. 4: Sicherheit mobiler Seite 2 Thomas LaumeierPlattformen für mobiles Arbeiten 23. Juni 2002

AGENDA

Einleitung

Security-Anforderungen

GSM-Netze

– Schlüsselverwaltung

– Authentifizierung

Protokolle– WAP– WTLS

Relevante Risiken für das MSP

Fragen


Situation

Offenenheit

Sicherheit

- Integration immer größerer Be- reiche der Wertschöpfungskette

- Zunehmende Automatisierung

- Kurze Entwicklungszyklen

m-Commerce?

Einleitung

Security An- forderungen

GSM-Netze

Protokolle - WAP - WTLS

Relevante Risiken MSP

Fragen

e-Commerce


Begriffe & Definitionen

Security– Immaterielle Schutzgüter– Beabsichtigte Angriffe

Safety– Leib & Leben– Unbilden der Natur– Unbilden der Technik

Sicherheit

Einleitung


GSM-Netze



Fragen


Security-Anforderungen

Vertraulichkeit

Anonymität

Pseudonymität

Unbeobachtbarkeit

Unverkettbarkeit

Unabstreitbarkeit

Übertragungsintegrität

Einleitung


GSM-Netze



Fragen


Vertraulichkeit

EINE Authorisation, anschließend voller Zugriff auf alle

Ressourcen

Verschlüsselung des User-Passwortes auf dem

Endgerät: z.B. Palm OS in Klartext

User bestimmt sein Passwort: z.B. „Sommer“

Voller Zugriff für Erweiterungen (Active X & Java)

Einleitung


GSM-Netze



Fragen


Anonymität

Starke Abhängigkeit vom Userverhalten

– (De)aktivierung der Rufnummernübermittlung

– (De)aktivierung Funkübertragung (z.B. Bluetooth)

Heterogenität der Umwelt erfordert ausgeklügeltes

Sicherheitsmanagement

– Location Based Services (LBC)

– Spontane Vernetzung

– Betriebsnetzwerk

– Private IT-Umgebung

Einleitung


GSM-Netze



Fragen


Pseudonymität

Pre-Paid-Karten

Elektronische Zahlungs-Dienste

– Z.B. Paybox

– Zahlungsgarantie

– Authentifizierung

– Trust-Lösung: Hohe Vertrauenswürdigkeit vorrausgesetzt

Einleitung


GSM-Netze



Fragen


Unbeobachtbarkeit

Enge Fassung

(Netzbetreiber gilt als Außenstehender)

– Big Brother Is Watching You

Weite Fassung

(Netzbetreiber wird nicht berücksichtigt)

– Protokollierung, falls Nutzung fremder Netze

Einleitung


GSM-Netze



Fragen


Unverkettbarkeit

Netzbetreiber kennen alle Verbindungsdaten, aber

– Firmenhandy

– Familienanschluß

Sammlung von Daten möglich, aber

– Heterogene Netze erschweren die gezielte Zusammentragung

– Spy-Software

Einleitung


GSM-Netze



Fragen


Unabstreitbarkeit

„MoSign“: Mobile Digitale Signatur

Anbieter- & Nachfragerstruktur

Einleitung


GSM-Netze



Fragen


Übertragungsintegrität

Gewährleistung mittels digitaler Signatur

Authentifizierung „per Personalisierung“

SSL

X

X

Einleitung


GSM-Netze



Fragen


GSM-Netze

Digitalisierung

Komprimierung

Chiffrierung

Frequency Hopping

Neuer Schlüssel je Sitzung

Einleitung


GSM-Netze



Fragen


Authentifizierung in GSM-Netzen

Einleitung


GSM-Netze



Fragen



AuthentifizierungSchlüsselübergabe AuthentifizierungSchlüsselübergabe

1Seriennummer 2

3 3

4

55

66

Chiffrierung Chiffrierung

Einleitung


GSM-Netze



Fragen



Außerordentlich hohes Sicherheitsniveau

Erfolgreicher Hack 1998

– Kenntnis der Algorithmen A8 und A3

– Choosen Challenge Angriff

• „Fütterung“ der SIM-Karte

• Analyse der Ergebnisse und Ermittlung von Ki

Einleitung


GSM-Netze



Fragen


WAP-Protokollfamilie

Wireless Application Environment

Wireless Session Protokol

Wireless Datagram Protokol

Wireless Transport Layer Security

Wireless Transaction Protocol

Einleitung


GSM-Netze



Fragen


WTLS

Ableitung aus SSL

Kompromisse

– Initialisierungs-Vektoren werden linear berechnet

– DES-Schlüssellänge lediglich 35 Bit

– Teilalgorithmus führt primitives 40 Bit-XOR durch

– Verwendete Primzahlen haben nur eine Länge von 512 oder

768 Bit

Fazit: WTLS alleine unzureichend

Einleitung


GSM-Netze



Fragen


Relevante Risiken für MSP

Einleitung


GSM-Netze



Fragen


Relevante Risiken für MSP

GSM

– Schutz der SIM-Karte mittels PIN

– COMP128-Algorithmus nicht vollständig bekannt

(D1 und E-Plus setzten bereits 1998 Varianten ein)

– Benötigte Rechenzeit zur Berechnung Ki: 8 Stunden

WAP-Gateway

– Transformationsprozess html zu WAP zwingend vorgegeben

– Klartext direkt an Außenschnittstelle

Einleitung


GSM-Netze



Fragen


Überleitung

Offenenheit

Sicherheit

m-Commerce

Einleitung


GSM-Netze



Fragen

Vielen Dank für Ihre Aufmerksamkeit!


MoSign Architektur

WAP-Gateway

ISP (HTTP)Vendors

Banks

Certificates andKey + Standard

Smart Card

SecureTransactions

Wireless /Wired

Devices+ =

Application-Server

WML / HTML

Legitimation-Server

Einleitung


GSM-Netze



Fragen


MoSign Signierungsprozess

Signature Authorized.

Transaction Completed.Confirm Cancel

Please confirm order oftransaction for 3.000,- DM.

Confirm Cancel

Please confirm the order oftransaction for 3.000,- DM.

Confirm Cancel

Please confirm the order of transaction for 3.000,- DM.

Legitimation Server

Wireless Gateway / ISP Application-Server(WML/HTML)

Mobile Devices

* * * * * * * * * * *Bestätigen Abbrechen

Please insert your card and enterthe PIN code to unlock it:

Einleitung


GSM-Netze



Fragen


PKI Verschlüsselung

Einleitung


GSM-Netze



Fragen


PKI Signatur

Einleitung


GSM-Netze



Fragen


Wireless-Security-Conzept

Einleitung


GSM-Netze


Relevante Risiken MBP

Fragen



Datensicherheit

– Confidentiality : Sichere Wege

– Integrity : Keine Manipulation

– Authentication : Beweis der Person

– Access Control : Zugriffskontrolle

– Nonrepudiation : Unabstreitbarkeit

– Availability : Jederzeitige Verfügbarkeit

Datenschutz– Privacy : Wer sammelte welche Daten

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle

- XML-Based Security Services

- SAML

BSI

Thesen



Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

E-Business-Integration– Direkte oder indirekte Verbindung– Zwei oder mehr Business-Anwendungen– Geschäftsbezogener Informationsaustausch– Unternehmensinterne oder –externe Integration

Web Services– Verwendung XML-basierte Standards– Auffinden des Dienstes mittels UDDI

(Universal Description, Discovery and Integration)

– Definition des Dienstes mittels WSDL (Web Service Description Language)

– Über das Internet erreichbar



Datensicherheit

– Confidentiality : Sichere Wege

– Integrity : Keine Manipulation

– Authentication : Beweis der Person

– Access Control : Zugriffskontrolle

– Nonrepudiation : Unabstreitbarkeit

– Availability : Jederzeitige Verfügbarkeit

Datenschutz– Privacy : Wer sammelte welche Daten

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen


Ziel des Web Service Models

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

IBM

Microsoft

VeriSign

W3C

OASIS

Ziel: praxistauglicher und schnell umsetzbarer Standard zur Entwicklung von Web Services


Rollen & Funktionen

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

Service Requestor

ServiceProvider

Service Registr

y

ServiceDescription

ServiceDescription

ServiceBind

Find PublishWSDL, UDDIWSDL, UDDI


Web Service security model

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen SOAP Foundation

WS-Security

WS-Policy

WS-SecureConversation

WS-Federation

WS-Trust

WS-Authentication

WS-Privacy

Tim

e

Today


Vorteile des WS security models

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

Aufbauend auf vorhandenen Technologien

Erweiterbarkeit des Modells

Hohe erwartete Effektivität

Toolset


Electronic Business XML

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

OASIS (Organization for the Advancement of Structured Information Standards)

Weltweit gültig

Modular aufgebaut

Trennung in zwei Architekturen– Prozessarchitektur (Methoden & Mechanismen von

Systementwicklung & -analyse)– Produktarchitektur (Technologische Infrastruktur)

• Messaging-Service

– Spezielle SOAP-Erweiterungen

• Registry/Repository-Service (RR)

– Vielseitiger als UDDI

• ...


Protokollfamilie

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

XML Signatur

XML Encryption

XML Key Management

AUthXML

S2ML

SAML

Parallele Entwicklung

Einstellung 2001


OASIS Security Assertion Markup Language

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

Belauschen

Denial of ServiceAuthentifizierungnicht spezifiziert

„Man In The Middle“

Vertraulichkeitnicht spezifiziert

Nachrichtenintegritätnicht spezifiziert

Verbindung S

AM

L & S

OA

P

Nachrichten-austausch

Nachrichten-löschung

Nachrichten-modifizierung


OASIS Security Assertion Markup Language

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

Belauschen

Denial of ServiceAuthentifizierungnicht spezifiziert

„Man In The Middle“

Vertraulichkeitnicht spezifiziert

Nachrichtenintegritätnicht spezifiziert

Verbindung S

AM

L & S

OA

P

Nachrichten-austausch

Nachrichten-löschung

Nachrichten-modifizierung

Zeitstempel

Digitale Signatur

Ipsec-Tun

neling


Bundesamt für Sicherheit in der Informationstechnik

Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

Zertifizierungen (Seit Jan. 2002)

IT-Grundschutzhandbuch (111,50 €)

GS-Tool

– Modellierung und Erstellung des Schichtenmodells

– IT-Systemerfassung und Strukturanalyse

– Anwendungserfassung

– Maßnahmenumsetzung

– Kostenauswertung

– Schutzbedarfsfeststellung

– Revisionsunterstützung

– Basissicherheitschecks



Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen



Einleitung

Modelle

- Web Service Model

- ebXML

Protokolle


- SAML

BSI

Thesen

Another hype: Web Services sind heute „in“ aber morgen bereits wieder „out“

Die Anforderungen an Security-Komponenten, wie Hard- und Software aber auch Know How der Mitarbeiter, werden weiterhin stark wachsen und damit auch die Kosten in diesem Bereich explodieren lassen

Kampf der Standards: Microsoft schlägt zurück

Wo ein Wille, da ein Weg – Mitarbeitertreue?

Portalbeispiele B2C Spezielles Seminar WI SS 2002 Prof. Dr. Kai Rannenberg Mobile CSCW insb....

Documents

Transcript of Portalbeispiele B2C Spezielles Seminar WI SS 2002 Prof. Dr. Kai Rannenberg Mobile CSCW insb....