pc mag.: neues verschlüsselungssystem

["Klaus M. Hoffmann" <waldbaer@CompuServe.COM>]

jfyi

>>

IBM verschenkt Hacker-Schutz

Ein neues, kostenloses Verschluesselungssystem soll vor Hacker-
Attacken schuetzen.

In Zusammenarbeit mit einer Schweizer Universitaet hat IBM ein neues 
Sicherheitssystem entwickelt, das auch vor schwersten Hacker-Attacken 
schuetzen soll. Anstatt das Resultat ihrer Arbeit ausschliesslich 
kommerziell zu verwerten, wollen sie ihr Wissen kostenlos zur 
Verfuegung stellen, um so das Vertrauen in die Sicherheit des Internet 
zu vergroessern.

Die von den zuericher Mathematikern Victor Shoup und Ronald Cramer 
durch diverse Berechnungen und Praxistests erprobte Methode soll 
sogenannte "aktive Attacken" abwehren, bei denen Hacker eine Reihe 
von Codes an Web-Server schicken, um durch die Analyse der 
Antworten eine Hintertuer in den jeweiligen Rechner zu finden. Das 
Verschluesselungssystem der "Cramer-Shoup-Methode" vereitelt laut 
Aussagen der Entwickler derartige Lauschangriffe. IBM zufolge eignet 
es sich als erstes derartiges Verfahren auch zur Absicherung des 
elektronischen Handels. US-Medien sprechen bereits von einem 
"Durchbruch in der Internet-Sicherheit".

Allerdings zeigte die Vergangenheit, dass neue Codierungsmechanismen 
den Hacker-Ehrgeiz anstacheln und frueher oder spaeter geknackt 
werden. Immerhin plant IBM, das System in seine E-Commerce-Software 
zu integrieren. Das Dokument, in dem Cramer und Shoup ihr 
Kryptosystem beschreiben, laesst sich als Adobe-Acrobat-Datei unter der 
Adresse 
http://www.zurich.ibm.com/Technology/Security/publications/1998/CS.pdf 
abrufen.

(PC Magazin rbw/rmj)