Abkürzungsverzeichnis

Transkript

1 Abkürzungsverzeichnis ACL ACM AES API BBS CA CAS CBC CIL CLR CMS CORBA CSI CUG DAC DAMS DES DHE DMZ DNS DoS DRM DSA ECMS EJB FCP GAC GIOP GSS GUI HSM IDS Access Control List Access Control Matrix Advanced Encryption Standard Application Programming Interface Benutzer-Berechtigungssystem Certificate Authority Code Access Security Cipher Block Chaining Common Intermediate Language Common Language Runtime Content Management System Common Object Request Broker Architecture Common Secure Interoperability Closed User Group Discretionary Access Control Digital Asset Management System Data Encryption Standard Diffie-Hellman De-Militarized Zone Domain Name Service Denial of Service Digital Rights Management Digital Signature Algorithm Enterprise Content Management System Enterprise Java Beans Firewall Control Protocol Global Assembly Cache Generic Inter-ORB Protocol Generic Security Service Graphical User Interface Hardware Security Module Intrusion Detection System 303

2 304 Abkürzungsverzeichnis IOP Inter-ORB Protocol IIOP Internet IOP IP 1) Internet Protocol 2) Identity Provider JAAS Java Authetication and Authorization Service LDAP Lightweight Directory Access Protocol MAC 1) Mandatory Access Control 2) Message Authentication Code MLS Multi-Level Security OID Object Identifier ORB Object Request Broker PAC Privilege Attribute Certificate PAM Pluggable Authentication Module PIN Personal Identification Number PKI Public Key Infastructure RACF Resource Access Control Facility RBAC Role-Based Access Control RMI Remote Method Invocation RP Reverse Proxy RSA Rivest/Shamir/Adleman SAML Security Assertion Markup Language SAS Security Attribute Service SASL Simple Authentication and Security Layer SHA Secure Hash Algorithm SOAP Simple Object Access Protocol SPNEGO Simple and Protected Negotiation Mechanism SSL Secure Sockets Layer SSO Single-Sign-On STI Security Token Issuer TCP Transmission Control Protocol TGS Ticket Granting Server TGT Ticket Granting Ticket TLS Transport Layer Security TNC Trusted Network Computing TTP Trusted Third Party URI Uniform Resource Indentificator URL Uniform Resource Locator VO Virtual Organization XML Extended Markup Language

3 Literaturverzeichnis [AdNo] AdNovum Informatik AG, Informationsblatt Nevis Web Security, [ALP] A. Alireza, U. Lang, M. Padelis, R. Schreiner, M. Schumacher: The Challenges of CORBA Security, in: M. Schumacher, R. Steinmetz (Hrsg.): Sicherheit in Netzen und Medienströmen, Springer 2000 [Anton] E. Anton, Web Services in realen Business-Anwendungen Sicherheit, Transaktionalität, Geschäftsprozess-Modellierung, Diplomarbeit HdM 2006, [BelLa] D. Bell, L. LaPadula, Secure Computer Systems: Unified Exposition and Multics Interpretation, Technical Report MTR-2997 Rev. 1, MITRE Corporation Available online: [Bish] M. Bishop, Introduction to Computer Security, Addison-Wesley 2005 [Bless] R. Bless et al.: Sichere Netzwerkkommunikation: Grundlagen, Protokolle und Architekturen, Springer-Verlag, 2005 [Botz06] K. Botzum, WebSphere Application Server V6 advanced security hardening Part 1 and 2, botzum1.html [BSI_FW] BSI Firewall Studie II, [Bueck] A. Buecker, W. Filip, H. Hinton, H. Hippenstiel, M. Hollin, R. Neucom, S. Weeden, J. Westman, Federated Identity Management and Web Services Security, IBM Redbook 2005 [Bueh] D. Buehler, Rollenbasierte Zugriffskontrolle in WebSphere Portal, in: P. Horster (Hrsg.): D-A-CH Security 2004, syssec-verlag 2004 [Butz] J. Butz, Sicherheitskonzepte für mobile Systeme in Firmen, Diplomarbeit HdM 2007, [Castro] N. Forsyth, E. Castro, A con as big as the Ritz (Teil 1 und 2). [CCC] [CG] L. F. Cranor, S. Garfinkel (Ed.): Security and Usability Designing Secure Systems that People Can Use, O Reilly, 2005 [Cher] S. Chernov et al., Enabling Federated Search with Heterogeneous Search Engines, [CORBASec] Object Management Group (OMG): Security Service Specification V1.8, March 2002, [Cred] R. Credle et al, IBM WebSphere Portal V4.1 Handbook Volume 1, IBM Redbook, January 2003 [CSIv2] Object Management Group (OMG): Common Secure Interoperability V2 Specification, 305

4 306 Literaturverzeichnis [Dobb] H. Dobbertin, The Status of MD5 After a Recent Attack, CryptoBytes Vol. 2, No. 2 (1996), also available at ftp://ftp.rsasecurity.com/pub/cryptobytes/crypto2n2.pdf [ebay] [Eck] C. Eckert, IT-Sicherheit, DeGruyter-Verlag 2006 [End] D. Endler, SessionID Hacking, [ERS] J. Eisenmann, A. Rauber, S. Simon, Single Sin On, Software-Projekt HdM 2003, [Garman] J. Garman, Kerberos: The Definitive Guide, O Reilly 2003 [Gates] B. Gates: Security: Raising the Bar, Remarks at RSA Conference 2005, [Geer] D. E. Geer, The Shrinking Perimeter. Making the Case for Data-Level Risk Management, [heise50569] [heise83744] [heise83767] Polizei stellt Vernehmungsprotokolle versehentlich ins Internet, [Hook] D. Hook: Beginning Cryptography with Java, Wiley [Huse] S. Huseby: Sicherheitsrisiko Web Anwendung, dpunkt-verlag 2004 [Klein] T. Klein, Zecke, Linux Magazin Nr. 4 (2005), S. 6 ff. [KleinA] A. Klein, The Insecure Indexing Vulnerability, Attacks Against Local Search Engines, [Knecht] T. Knecht, Underground Economy, Stream des Vortrags vom Security Day 2007 an der HdM Stuttgart (über die Autoren erhältlich) [Knud] J. Knudsen: Java Cryptography, Wiley 1998 [Koss] A. Kossel: ebay-passwortklau, [Kretz] O. Kretzschmar, Roland Dreyer, Medien-Datenbank- und Medien-Logistik-Systeme. Anforderungen und praktischer Einsatz, Oldenbourg-Verlag 2004 [Krü] G. Krüger: Handbuch der Java-Programmierung, Addison-Wesley 2002 [LL] A. Laurie, B. Laurie: Serious flaws in bluetooth security lead to disclosure of personal data, [Mit] K. D. Mitnick, W. L. Simon: The Art of Deception, John Wiley 2002 [Morv] P. Morville, Ambient Findability. What We Find Changes Who We Become, O Reilly 2005 [MOV] A. J. Menezes, P. van Oorschot, S. Vanstone: Handbook of Applied Cryptography, CRC Press 1997 [Pet] R. Peteanu, Best Practices for Secure Development, [Rayns] C. Rayns (Hrsg.), Multilevel Security And DB2 Row-level Security Revealed, IBM Redbook 2005 [Rescorla] E. Rescorla, SSL and TLS: Designing and Building Secure Systems, Addison-Wesley 2000 [RFC 1510] J. Kohl, C. Neuman: The Kerberos Network Authentication Service (V5), [RFC 1750] D. Eastlake, S. Crocker, J. Schiller, Randomness Recommendations for Security, [RFC 1964] J. Linn, The Kerberos Version 5 GSS-API Mechanism, [RFC 2025] C. Adams, The Simple Public-Key GSS-API Mechanism (SPKM), [RFC 2104] H. Krawczyk, M. Bellare, R. Canetti, HMAC: Keyed-Hashing for Message Authentication, [RFC 2246] T. Dierks, C. Allen, The TLS Protocol, Version 1.0, [RFC 2478] E. Baize, D. Pinkas, The Simple and Protected GSS-API Negotiation Mechanism,

5 Literaturverzeichnis 307 [RFC 2560] M. Myers et al, X.509 Internet Public Key Infrastructure Online Certificate Status Protocol OCSP, [RFC 2617] J. Franks et al., HTTP Authentication: Basic and Digest Access Authentication, [RFC 2712] A. Medvinsky, M. Hur, Addition of Kerberos Cipher Suites to Transport Layer Security (TLS), [RFC 2743] J. Linn, Generic Security Service Application Program Interface Version 2, Update 1, [RFC 4120] C. Neuman et al., The Kerberos Network Authentication Service (V5), [RFC2222bis-15] A. Melnikov, K. Zeilenga, Simple Authentication and Security Layer (SASL), [SAML] Security Assertion Markup Language(SAML) 2.0: Technical Overview. 2006, 2%200-draft-10.pdf [Schä] G. Schäfer: Netzwerksicherheit, Algorithmische Grundlagen und Protokolle, dpunkt-verlag 2003 [Schm] R. Schmitz, R. Kiefer et al., Kompendium Medieninformatik Mediennetze, Springer- Verlag 2006 [Schn01] B. Schneier: Secrets & Lies, IT-Sicherheit in einer vernetzten Welt, dpunkt-verlag 2001 [Schn04] B. Schneier, Practical Cryptography, Wiley 2004 [Schn06] B. Schneier: Risk of Loosing Portable Devices, CRYPTO GRAM Februar 2006, [Schn07] B. Schneier, The Psychology of Security, Draft February 28, 2007, [Schn96] B. Schneier, Applied Cryptography, Second Edition, Wiley 1996 [Schn99] B. Schneier, Attack Trees Modelling Security Threats [Schw] J. Schwenk: Sicherheit und Kryptographie im Internet, Vieweg-Verlag 2002 [SESAME] SESAME Homepage, [SigG] Gesetz über Rahmenbedingungen für elektronische Signaturen (Signaturgesetz), [SOAP] SOAP Version 1.2 Part 1: Messaging Framework, [SOAP-Sig] SOAP Security Extensions: Digital Signatures, [SOX] Sarbanes-Oxley Act 2002, [Spie] B. Spiegel, Die obere Hälfte des Motorrads Über die Einheit von Mensch und Maschine, Motorbuch-Verlag 2006 [Viega] J. Viega, M. Messier, P. Chandra, Network Security with OpenSSL, O Reilly 2002 [Vivi] Vivisimo, Restricted Access: Entering the world of secure search. White Paper, [Wind] P. J. Windley, Digital Identity unmasking Identity Management Architecture (IMA), O Reilly 2005 [WS-FED] H. Lockhart et al., Web Services Federation Language Version 1.1 (2006), [WS-SEC] B. Atkinson et al.: Web Services Security (WS-Security), [WT] A. Whitten, J.D. Tygar: Why Johnny Can t Encrypt, in: L. F. Cranor, S. Garfinkel (Ed.): Security and Usability Designing Secure Systems that People Can Use, O Reilly, 2005, S [WYY] X. Wang, Y. Yin, H. Yu, Finding Collisions in the Full SHA-1, Proc. Advances in Cryptology Crypto 05, Springer-Verlag, 2005, also available at [X.509] ISO/IEC , Information Technology Open Systems Interconnection The Directory: Authentication Framework, CCITT/ITU Recommendation X.509, 1993

6 308 Literaturverzeichnis [XML] D. Beech, N. Mendelsohn, M. Maloney, H. S. Thompson: XML Schema, Part 1, [XML-Enc] D. Eastlake, J. Reagle: XML Encryption Syntax and Processing, TR/2002/REC-xmlenc-core / [XML-Sig] D. Eastlake, J. Reagle, D. Solo: XML-Signature Syntax and Processing, [ZCC] E. D. Zwicky, S. Cooper, B. Chapman: Building Internet Firewalls [Zhu] L. Zhu, B. Tung, Public Key Cryptography for Initial Authentication in Kerberos,

7 Index.NET 171 Code Access Security (CAS) 172 Policy Levels 173 Role Based Security (RAS) 174 Security 171 Stack Walk 174 StrongName 172 Unmanaged Code 174 A ACL siehe Access Control List ACM siehe Access Control Matrix AES siehe Advanced Encryption Standard Absicherung der Infrastruktur 226 Access Control 193 dynamisch 193 Access Control List 73, 187, 218 Access Control Matrix 74 Administration von Applikationen 18, 233 Administrationszone 234 Advanced Encryption Standard 79, 80 Analyse des Ausgangsszenarios 55 Angriffsfläche 248 Designfehler 252 Internet 248 Intranet 250 Application-level-proxy 249 Applikationsarchitektur und Rechte 198 Applikationsdesign für Firewall- Umgebungen 241 Archetypen von Sicherheitsproblemen 59 Asymmetrische Algorithmen 85 Asymmetrische Kryptografie 102 Attack-Tree 37 Attacken, semantische 24, 44 Attributzertifikate 72, 92 Aufbau von SSL 140 Authentication 155 Frameworks 155 Step-Up 270 unterschiedliche Nutzergruppen 208 Authentifikation 19, 65 durch Passwörter 66 Authentifikationsprotokolle nach X Authentisierung 19, 65 in verteilten Systemen 107 mit Passwörtern 109 versus Identifizierung 107 Komponenten und Knoten 238 Authorisierung 72, 198 zentrale 198 Sonderfälle u. Probleme 204 Authorization Identity 161 Authorization Token, CORBA Autorisierungsvektor 245 Autor vs. Sender 121 Autorität 151 Autoritäten 93, 110, 263 B BBS siehe Benutzer-Berechtigungs-Systeme bahn.de Fallstudie 9 Basic Authentication 128 Basisarchitektur 40 Basisprotokolle 127 Bastion Host 227 Bedrohungsmodelle 39, 42, 220 für bahn.de 44 Benutzer-Berechtigungs-Systeme (BBS) 196 Berechtigungen 197 Funktion vs. Daten 197 Organisatorische Änderungen 197 Applikationsarchitektur 197

8 310 Index Betriebsmodi für Blockchiffren 80 Bindings (Protokoll) 290 Blockchiffren 80 Browser, Bedrohungen 48 Buffer Overflows 24, 45, 230 C CMS siehe Content Management Systeme CRL siehe Certificate Revocation List CBC siehe Cipher Block Chaining Certificate Authority 89, 90 Certificate Revocation List (CRL) 94 Challenge-Response-Verfahren 68 Challenges 99 Ciphersuites 145 Ciphersuite Rollback Attack, SSL 144 Compliance, SOX 180 Confused Deputy Problem, Stellvertretung 206 Content Management Systeme 179 Architektur 181 Berechtigungen 188 Infrastruktur 182 Sicherheitsarchitektur 185 Sicherheitsmodell 188 Trends 180 Content Security 210 Content-Level Security 179 Cookie (siehe Sessions) 245, 246, 258 CORBA 165 Credential 31 Vault 268 forwarding 267 Sicherheit 31, 66, 151 Cross-Domain-Authentisierung 136 Aliasnamen 289 Cross-Site-Scripting 31, 50, 298 CSIv2 und SAS 167 Cipher Block Chaining 80 Certificate Revocation List 94 D DAC siehe Discretionary Access Control DES siehe Data Encryption Standard DMZ siehe Demilitarized Zone DRM siehe Digital Rights Management Data Encryption Standard 79 Data-Tagging (Klassifizierung) 184 Deep-Linking 253 Delegation 69, 120, 123 der Identität im Portal 261 in GSS-API 160 mit Kerberos 134 und Impersonation 120 von Aufträgen 123 traced 267 Demilitarized Zone Denial-of-Service Attacke 70 Deployment, Sicherheitsfragen 224 Dictionary-Attack 67, 123 Diffie-Hellman-Protokoll 86 Digest Authentication 128 Digital Rights Management 212 Digitale Signaturen 88 Digitale Wasserzeichen 212 Discretionary Access Control 72, 213 Diskrete Logarithmen 86 Distributed Cache 245 Distributed Trudted Computing Base 105 DoS siehe Denial-of-Service Attacke Domain, Rechtezone 275 E ECB-Mode siehe Electronic Codebook Mode EPRL siehe End-Entity Public Key Certificate Revocation List Electronic Codebook Mode 80 ebay Fallstudie 24 Elliptische Kurven 87 End-Entity Public Key Certificate Revocation List 94 Erzwungener Protokollwechsel im Firewall 229 F FCRA siehe First-Cut-Risk-Analysis Faktorisierungsproblem 85 Filetransfer, DMZ 241 Firewall-Architekturen 227 Firewalls (siehe auch DMZ) 226, 241 Firewall-Control-Protocol 229 Firmenportal 266, 267 First-Cut-Risk-Analysis 36 Föderative Sicherheit 275 Organisation, Kreditkarte 278 im Portal 281 Analyse 296 Föderatives Identitätsmanagement 276, 290 Standards 290 Vorteile 280 Föderatives Trust Management 278 Functional User 109, 114, 205

9 Index 311 G Geburtstags-Paradoxon 83 Gegenseitige Authentisierung 238 Generic Security Service Application Programming Interface 155 Geschäftsmodell 11, 25 Geschäftsprozesse 203 Geschäftsvorgänge 13, 14 Global-Sign-Off, Problem 298 GSS-API siehe Generic Security Service Application Programming Interface GSS-API Message Flow 157 GSS-API Mechanismen 158 GSS-API und Kerberos 159 H HSM siehe Hardware-Security-Module Hardware-Security-Module 58, 117, 151 Hashfunktionen 81, 84 Hashfunktionen und MACs 102 Heuristiken für Softwareentwickler 265 Holder-of-Key 125 Host-Bedrohungsmodell 43 Http Authentication 127 I Identity 161 Authentication 161 Authorization 161 Provider 278 Token 265 Identitätsproblem des Zertifikats 92 Identität, verschiedene 281 Identitätstoken 265 Impersonation 69 Impersonifizieren 66, Infrastruktur 225 mobile 271 Initialisierungsvektor 81 Integration Legacy Systeme 267 Integritätsschutz 70 Intermediate, SOAP 176 Intermediate vs. Originator 121 Internet-Bedrohungsmodell 43, 58, 152 Internet-Publishing Architektur 185 Intranet-Bedrohungsmodell 43, 59 J JCA siehe Java Cryptography Architecture Java.crypto.* Klassen 100, 102 Java.security.* Klassen 100, 103 Java Cryptography Architecture (JCA) 100 Java Kryptomodule 104 K Kanalbasierte Sicherheit 106, 152, 259 SSL 259 Kerberos 129 Attacken auf 133 Delegation 134 Funktionsweise 129 Erweiterungen 137 und Windows 137 Key Agreement, TTP 127 Key-File 239 Key-Store 239 Kollisionen 81 Kollisionsresistenz 83 Kommunikation 49 mit Kunden 50 Datenbank-gestützt 52 Kontext-Weitergabe 69 Kreditkarte 278 Kryptografie mit Java 99 Kryptografische Algorithmen 77 Kundensicht 12, 26 L Labels, Security 214, 215 Legacy Systeme, Integration von 267 Liberty Alliance 293 Lokale Sicherheit 106 M MAC siehe Mandatory Access Control MAC siehe Message Authentication Code MLS siehe Multi-Level Security Mandatory Access Control 73 Mandatory Data Classification 34 Mandatory Data Ownership 34 Masquerading 121 Master Secret, Speicherung 151 Meet-in-the-Middle Attacke, SSL 146 Message Authentication Code 82 Microsoft Passport 138 Middleware Security 165 Mobile Dokumente 211 Mobile Infrastruktur 271 Mobile Geräte 272 Mobile Security Multi-Level Security (MLS) 75, 213

10 312 Index N Nachrichtenbasierte Sicherheit (siehe auch Objektbasierte Sicherheit) 106 Name vs. Principal 108 Need-to-know Prinzip und BBS 196 Need-to-do Prinzip und BBS 196 Nevis Web 234 Nicht-Abstreitbarkeit 54, 71, 152 Non-Repudiation siehe Nicht-Abstreitbarkeit Nonce (Number used once) 128 O OBSOC siehe Online Business Solution Operation Center OCSP siehe Online Certificate Status Protocol Objektbasierte Sicherheit 15, 106 Online Business Solution Operation Center Sicherheitslöcher 1 One-Pass Authentication 95 One-Way-Eigenschaft 83 Online Certificate Status Protocol (OCSP) 94 Originator 125 Originator vs. Intermediate 121 P PAC siehe Privilege Attribute Certificate PBE siehe Password-based Encryption PNRG siehe Pseudozufallsgenerator POLA siehe Principle-Of-Least-Authority PayPal 31 Passphrase 110 Password-Based Encryption (PBE) 84 Passwörter 109 Sicherheitsrelevante Eigenschaften Verwaltungskosten 113 People Problem 61 Perfect Forward Secrecy, 147 Performance-Fragen 89, 148, 196 Perimeter-Security 182, 225 Phishing 15, 32, 63 Plattform-Bedrohungsmodell 54, 55 Plattform-Sicherheit 223 Point-of-Contact 231 Portal Access Control 192 Portal 9 SSO 262 Komponenten 42 Sicherheitsfragen 13 Pseudozufallsgenerator (PNRG) 97 Preauthentication Data (Kerberos) 134 PreMasterSecret, SSL 143 Principal 69 Principals und Domänen 132 Principle-Of-Least-Authority (POLA) 53, 125 Privilege Attribute Certificate (PAC) 93, 267 Privilege Elevation 206 Programmer-Conceptual-Model 254 Propagation von Metadaten 263 R RBAC siehe Role Based Access Control RMI siehe Remote Method Invocation Realm 275 Records Management 210 Reduktion von Autorität 251 Registry 109, 118, 269, 276 Remote Method Invocation (RMI) 170 Replay-Attack 68 Reverse Proxy , 257 Risikoanalyse der Geschäftsvorgänge 35 Risiko 62 Einschätzung 62 Integral 64 Priorisierung 37 Role Based Access Control 74 Hierarchisch 187 Rollenmodellierung 189, 192 Rollenwechsel 188 RSA-Verfahren 85 S S/MIME 51 SAML siehe Security-Association-Markup- Language SASL siehe Simple Authentication and Security Layer SECIOP 166 SESAME siehe Secure European System for Applications in a Multi-vendor Env. SOAP Aufbau 174 SOAP Security 176 SPKM siehe Simple Public Key Mechanism SPNEGO siehe Simple and Protected Negotiation Mechanism SQL Injection 24, 223, 234 SSL 139 Aufbau 140 Handshake 142

11 Index 313 Security 150 Grenzen 150, 152 SSL/TLS 139 SSLIOP 166 SSO siehe Single-Sign-On Salt, Salting 67 Schlüssel 78 Schlüsselabhängige Hashfunktionen 83 Schlüsselaustausch-Protokoll 86 Search Engine Security Secure European System for Applications in a Multi-vendor Env. 137 Secure-Associations-Markup-Language 136, 289, 291 Security Context 39, 264 Diagramm 39, 220 Ausbau 270 Security Policies 33 Security Token Issuer siehe auch Trusted- Third-Party Seed 98 Sender vs. Autor 121 Server und Knoten 238 Service Management Delegation SessionIDs 99, 244 Sessionkonzept 242 Sessions 108, 242 Wiederaufnahme 149 Key 99, 131 Sticky 245 Timeouts 45, 246, 247 unterschiedliche Timeouts 247 Sicherheit auf Clientseite 45, 47 Sicherheitsanalyse 53 Szenario 53, 265 Beispiel 52, 219, 296 Föderatives SSO, 296 Sicherheitsanforderungen 14, 29, 221, 222 Search Engine 221, 222 Sicherheitsdienste 65 Sicherheitsframework, Firma 203 Sicherheitskonzepte und Analysen 33 Sicherheitsmassnahmen, Einschätzung 63 Sicherheitszonen 41 Sichtbarkeit von Servern am Internet 256 Simple Authentication and Security Layer 161 Simple and Protected Negotiation Mechanism 159 Simple Object Access Protocol (SOAP) 175 Single-Point-Of-Failure (Kerberos) 134 Single-Sign-On 19, 116, 270 für Portale 61, 262 Fehler 119 Software-Architektur der Authentisierung 115 Simple Public Key Mechanism 159 Spezialapplikationen, Bedrohungsmodell 45 Spider Mechanismus, CMS 183 State, halten von 243 Stellvertreter, Proxy 121 Symmetrische Verschlüsselung 101 Symmetrische Verschlüsselungsalgorithmen 79 Synchronisierte Registries 269 System Context 38 System Context Diagramm 38 T TGT siehe Ticket-Granting-Ticket Testkonzept 24 Ticket-Granting-Ticket 130 Ticket-Granting-Server 131 Three Pass Mutual Authentication 97 Three-Pass Authentication 96 Token, sichere 237 Trichter, Angriffsfläche 248 Transformationen, räumlich moralisch 60 Trust Management, föderativ 278 Trust-Store 239 Trusted-Computing-Base 249 Trusted-Third-Party 30, 90, 110, 262, 283 U Ursachen von Sicherheitsproblemen, 2 Usability, 3 User-Bedrohungsmodell 43 User-Conceptual-Model 63 V Verantwortung des Servers 49 Übertragung 49 Cookies 50 Mail 51 Verbindungsgraph, Webanwendung 41 Verfügbarkeit 71 Verkleinerung der Angriffsfläche 248 Verteilte Sicherheit 106 Verteilte Systeme 105 Vertrauen 29 Kunde, Anbieter 29 Delegation 121 föderativ 278 Identität 129

12 314 Index Vertraulichkeit 70 Vier-Augen-Prinzip, Geschäftsprozesse 204 Virtuelle Organisation 226, 275 Vollmacht, Proxy Vorgehensweise bei Risikoanalyse 34 Vulnerability Analysis 265 W WAYF siehe Where-are-you-from WS-Federation, Beispiel 294 WS-Trust Service 283 Wahrnehmungsproblem 2 Web Services Federation 294 Web-SSO zwischen Domänen 283, 284 Web-SSO, Implementation 285 Web-SSO, Push vs. Pull 288 Weitergabe der Identität siehe Delegation Where-are-you-from, Identity Provider 286 Wörterbuch-Attacke 67, 145 Workflow und Realität 203 X XSS siehe Cross-Site-Scripting Z Zahlungsmethoden 30 Zeitstempel, Problem 134 Zertifikate 89, 103 Ablauf 240 Erstellung 89 nach X Zurückziehen 93 Zonenkonzept 41 Zufallswerte 98 Zufallszahlen, Erzeugung 103 Zugriffskontrolle 207