Vertrauen und Identitätsnachweis im Internet

Abstract

Gesch€ a aftliche und private Beziehungen basieren auf Vertrauen. In der realen Welt haben sich dazu die notwendigen gesellschaftlichen Regeln gebildet, und wir vertrauen darauf, dass diese Regeln eingehalten werden. Im virtuellen Raum des Internets oder in Kommunikationsnetzen der n€ a achsten Generation sind diese Regeln weit weniger klar. Hier stellt sich immer wieder eine Vielzahl von Fragen: " Sind die Kommunikations-Partner auch jene, die sie vorgeben zu sein? " Ist die € U Ubertragung von Daten gegen Abh€ o oren gesch€ u utzt? " Was passiert mit meinen personenbezogenen Daten im Netz? Basis f€ u ur Transaktionen im virtuellen Raum ist der Aufbau einer Vertrauensbeziehung durch Identifikation und Authentifizierung der Partner. Diese k€ o onnen dabei sowohl Personen als auch IT-Anwendungen sein. Wesentliche Regel ist, dass dieses Vertrauen der objektiven und=oder subjektiven Bedeutung der Transaktion angemessen ist. Beim Abschluss gesch€ a aftlicher Transaktionen werden h€ o ohere Vertrauensanspr€ u uche gestellt als bei sozialen Kontakten oder beim Abruf von Informationen. Daher sind im virtuellen Raum, je nach H€ a aufigkeit, H€ o ohe und Wert der Transaktionen, eine Vielzahl von Vertrauensniveaus abzubilden. Identit€ a atsmanagement (IdM) ist die strukturierte Auseinandersetzung mit der Feststellung und dem Echtheitsnachweis der digitalen Identit€ a at von Personen, physischen und virtuellen Entit€ a aten (IT-Anwendungen, Web-Seiten etc.). Die wesentlichen Elemente von IdM sind Identifizierung (,,Mit wem habe ich es zu tun?'') und Authentifizierung (,,Wie kann ich feststellen, ob die behauptete Identit€ a at korrekt ist?''). Vordergr€ u undige Themen zu IdM sind Benutzernamen und Passw€ o orter. IdM als Teilgebiet der IT-Sicherheit greift jedoch weiter. So sind E-Government, E-Commerce und E-Health ohne eindeutige Identifizierung und Authentifizierung der Anwender nicht m€ o oglich. Dieser Artikel befasst sich mit Identit€ a atsmanagement in einer vernetzten Welt. Schl€ u usselw€ o orter: Authentifizierung im Internet; Identit€ a atsmanagement; Sicherheitsbereiche; € u ubergreifende Identit€ a atsverwaltung Trust and authentication on the Internet.Commercial and private relations are based on trust. In the real world social rules have been formed and we can trust that these rules are fulfilled. To overcome current weaknesses, these rules must be adapted to the virtual space of the Internet or next generation communications networks. Therefore, a multitude of questions is frequently asked: "Are the chat-partners those they are pretending to be?" Is the transmission of data protected against wiretapping?" What happens to my personal information in the Web?The common ground for transactions in the virtual space is to establish a trust relation through identification and authentication of the partners, persons or IT-applications. A basic assumption therefore is, that the level of trust must be adequate for a given transaction. Thus, a trust relation for closing a deal should be more sophisticated than for soc...