Die Praxis zeigt, dass bei der Entwicklung großer, komplexer Softwaresysteme Sicherheitsaspekte oft gar nicht oder erst sehr spät berücksichtigt werden. IT-Security-Spezialisten werden in die Entwicklung neuer Systeme oft nicht eingebunden, und Softwareentwicklern fehlt häufig das Bewusstsein für Sicherheitsprobleme und die nötigen Detailkenntnisse, vorhandene Lösungen richtig einzusetzen. Hier setzt das Buch an und schlägt eine Brücke von der Softwaresicht zu mehr netzwerkorientierten Aspekten der Internet-Security. Ziel der Autoren ist es, bei Entwicklern und Projektleitern ein grundlegendes Sicherheitsbewusstsein zu schaffen und ihnen einen Leitfaden für den Bau sicherer verteilter Systeme an die Hand zu geben. Sicherheitsprobleme werden anhand konkreter Beispiele diskutiert und passende Lösungen aufgezeigt.

Roland Schmitz

1986 - 1991 Studium der Mathematik an der TU Braunschweig, 1994 Promotion

1995 - 1997 Wissenschaftlicher Mitarbeiter in der Abteilung 'Software-Engineering' am Technologiezentrum der Deutschen Telekom in Darmstadt (heute Teil der T-Nova Innovationsgesellschaft Deutsche Telekom mbH)

1997 - 2001 Tätigkeit am Technologiezentrum in der Abteilung 'Sicherheitskonzepte und Kryptologie' mit den Hauptgebieten Sicherheit mobiler Kommunikation sowie Standardisierung digitaler Signaturen

Seit 2001 Professor für Internet-Security an der Hochschule der Medien, Stuttgart

Walter Kriha

1979 - 1986 Doppelstudium Soziologie, Germanistik und Geschichte an der Ludwig-Maximilians Universität München, 1986 Diplom in Soziologie

1986 - 1989 Systementwickler für Sinix Betriebssysteme im Forschungs- und Entwicklungszentrum der Firma Siemens in  München

1089 - 1991 Systemarchitekt für Firma Siemens in Santa Clara, Californien

1992 - 1994 Systemarchitekt bei Firma Litef, Freiburg. Design und Implementierung eines mobilen Multiprozessorsystems unter Berücksichtigung von Fehlertoleranz und Realtime-Anforderungen

1994 - 1996 Leiter der Software-Entwicklung der Firma IP Info Process in Buchenbach bei Freiburg. Entwicklung eines verteilten Systems für Dokument-Management

1997 - 2001 Beratertätigkeit für des Finanzkonzern UBS. Entwurf von verteilten Backbone Systemen und Unternehmensportalen

Seit 2002 Professor für Verteilte Systeme und Internet Technologien an der Hochschule der Medien, Stuttgart.

Kaufen Sie hier:

Horizontale Tabs

Blick ins Buch

Inhaltsverzeichnis

Danksagung	6
Inhaltsverzeichnis	7
Einführung und Motivation	12
Fallstudien	18
2.1 Online-Kartenkauf am Beispiel bahn.de	20
2.2 ebay	35
Sicherheitskonzepte und Analysen	44
3.1 Security Policies	44
3.2 Allgemeine Vorgehensweise	45
3.3 Bedrohungsmodelle für bahn.de	55
3.4 Beispiel einer Sicherheitsanalyse im Embedded Control Bereich	63
3.5 „The People Problem“	72
Sicherheitsdienste	76
4.1 Authentifikation	76
4.2 Vertraulichkeit	81
4.3 Integritätsschutz	81
4.4 Nicht-Abstreitbarkeit	82
4.5 Verfügbarkeit	82
4.6 Authorisierung	83
Kryptografische Algorithmen	87
5.1 Allgemeines	87
5.2 Symmetrische Verschlüsselungsalgorithmen	89
5.3 Hashfunktionen	91
5.4 Asymmetrische Algorithmen	95
5.5 Zertifikate	99
5.6 Authentifikationsprotokolle nach X.509	105
5.7 Zufallswerte	108
5.8 Kryptografie mit Java	109
5.9 Übersicht	114
Sicherheit in Verteilten Systemen	115
6.1 Lokale versus verteilte Sicherheit	116
6.2 Authentisierung in verteilten Systemen	117
6.3 Delegation und Impersonation	130
Basisprotokolle	136
7.1 http Authentication	136
7.2 Kerberos	138
7.3 SSL/TLS	148
Authentication Frameworks	163
8.1 GSS-API	163
8.2 SASL	169
8.3 Zusammenfassung und Bewertung	171
Middleware Security	173
9.1 CORBA	173
9.2 Remote Method Invocation (RMI)	178
9.3 .NET	179
9.4 Simple Object Access Protocol (SOAP)	183
Content-Level Security	186
10.1 Aktuelle Trends	187
10.2 Architektur und Infrastruktur	188
10.3 Spezielle Probleme von Content Security	217
Sicherheit der Infrastruktur	232
11.1 Absicherung der Infrastruktur durch Firewalls und DMZs	233
11.2 Verkleinerung der Angriffsfläche	255
11.3 Single-Sign-On für Portale	268
11.4 Mobile Infrastruktur	278
Föderative Sicherheit	282
12.1 Föderatives Identitätsmanagement	283
12.2 Föderatives Trust Management	285
12.3 Föderative Sicherheit am Beispiel eines Portals	288
12.4 Standards für föderatives Identitätsmanagement	297
12.5 Sicherheitsanalyse	303
Schlussbetrachtungen	307
Abkürzungsverzeichnis	309
Literaturverzeichnis	311
Index	315