Internet-Security aus Software-Sicht - Grundlagen der Software-Erstellung für sicherheitskritische Bereiche

Danksagung

Inhaltsverzeichnis

Einführung und Motivation

Fallstudien

2.1 Online-Kartenkauf am Beispiel bahn.de

2.2 ebay

Sicherheitskonzepte und Analysen

3.1 Security Policies

3.2 Allgemeine Vorgehensweise

3.3 Bedrohungsmodelle für bahn.de

3.4 Beispiel einer Sicherheitsanalyse im Embedded Control Bereich

3.5 „The People Problem“

Sicherheitsdienste

4.1 Authentifikation

4.2 Vertraulichkeit

4.3 Integritätsschutz

4.4 Nicht-Abstreitbarkeit

4.5 Verfügbarkeit

4.6 Authorisierung

Kryptografische Algorithmen

5.1 Allgemeines

5.2 Symmetrische Verschlüsselungsalgorithmen

5.3 Hashfunktionen

5.4 Asymmetrische Algorithmen

5.5 Zertifikate

5.6 Authentifikationsprotokolle nach X.509

5.7 Zufallswerte

5.8 Kryptografie mit Java

5.9 Übersicht

Sicherheit in Verteilten Systemen

6.1 Lokale versus verteilte Sicherheit

6.2 Authentisierung in verteilten Systemen

6.3 Delegation und Impersonation

Basisprotokolle

7.1 http Authentication

7.2 Kerberos

7.3 SSL/TLS

Authentication Frameworks

8.1 GSS-API

8.2 SASL

8.3 Zusammenfassung und Bewertung

Middleware Security

9.1 CORBA

9.2 Remote Method Invocation (RMI)

9.3 .NET

9.4 Simple Object Access Protocol (SOAP)

Content-Level Security

10.1 Aktuelle Trends

10.2 Architektur und Infrastruktur

10.3 Spezielle Probleme von Content Security

Sicherheit der Infrastruktur

11.1 Absicherung der Infrastruktur durch Firewalls und DMZs

11.2 Verkleinerung der Angriffsfläche

11.3 Single-Sign-On für Portale

11.4 Mobile Infrastruktur

Föderative Sicherheit

12.1 Föderatives Identitätsmanagement

12.2 Föderatives Trust Management

12.3 Föderative Sicherheit am Beispiel eines Portals

12.4 Standards für föderatives Identitätsmanagement

12.5 Sicherheitsanalyse

Schlussbetrachtungen

Abkürzungsverzeichnis

Literaturverzeichnis

Index