Kontrollierte Anfrageauswertung zum Vertraulichkeitsschutz in unvollständigen Informationssystemen

受控查询评估以保护不完整信息系统中的机密性

• 批准号: 15498449
• 负责人: Professor Dr. Joachim Biskup
• 金额: --
• 依托单位: Informatik VI - Lehrstuhl für Datenbanken und Informationssysteme
• 依托单位国家: 德国
• 项目类别: Research Grants
• 财政年份: 2005
• 资助国家: 德国
• 起止时间: 2004-12-31 至 2010-12-31
• 项目状态: 已结题
• 来源: https://gepris.dfg.de/gepris/projekt/15498449?language=en
• 关键词: Kontrollierte; Anfrageauswertung; zum; Vertraulichkeitsschutz; unvollst

Sicherheitsmaßnahmen in IT-Systemen sollen die Interessen der Verfügbarkeit, Vertraulichkeit, Integrität und Authentizität mit informatorischen Mitteln durchsetzen. Dazu können aufeinander abgestimmt einerseits Kontrolle und Überwachung und andererseits Kryptographie eingesetzt werden. Kontrollierte Anfrageauswertung stellt eine dynamische Form des ersten Ansatzes dar. Sie dient vorrangig dem Interesse der Vertraulichkeit bezüglich einer Vertraulichkeitspolitik, in der die vor einem Anfrager geheim zu haltenden Aussagen festgelegt sind. Nachrangig soll sie eine bestmögliche Verfügbarkeit der verwalteten Information gewährleisten. Die bekannten Methoden der kontrollierten Anfrageauswertung unterhalten ein Benutzerbild mit dem (vermuteten) derzeitigen Wissen des Benutzers, überprüfen jede neue Anfrage dahingehend, ob eine korrekte Antwort die Vertraulichkeitspolitik verletzen würde, und liefern gegebenenfalls eine geeignet veränderte Antwort in Form einer ¿Lüge¿ oder einer ¿Verweigerung¿. In diesem Vorhaben sollen neue Methoden entwickelt werden für den Fall, dass das zugrunde liegende Informationssystem unvollständig ist, also für manche Anfragen keine zutreffende Antwort bestimmen kann. Für die neuen Methoden soll nachgewiesen werden, dass sie die jeweilige Vertraulichkeitspolitik erfüllen bei guter oder sogar bestmöglicher Verfügbarkeit der nicht zu schützenden Information. Zusätzlich sollen erste prototypische Implementierungen und Anwendungen erarbeitet werden.

Sicherheitsmaßnahmen in IT-Systemen sollen die Interessen der Verfügbarkeit，Vertraulichkeit，Integrität und Authentizität mit informatorischen Mitteln durchsetzen. Dazu können aufeinander abgestimmt einerseits Kontrolle und Überwachung und andererseits Kryptographie eingesetzt韦尔登.控制系统的设计需要一种动态的形式来实现。他们的目的是为了实现一项跨文化政策，因为一名外交官的到来使他们不得不采取行动。Nachrangig soll sie eine bestmögliche Verfügbarkeit der verwalteten Information gewährleisten. Die bekannten Methoden der controllierten Anfrageauswertung unterhalten ein Benutzerbild mit dem（vermuteten）derzeitigen Wissen des Benutzers，überprüfen jede neue Anfrage dahingehend，ob eine korrekte Antwort die Vertraulichkeitspolitik verletzen würde，and liefern gebenenfalls eine geignet veränderte Antwort in Form einer.在这一问题上，我们需要为秋季制定新的韦尔登，这样才能使信息系统发挥最大作用，也使许多安全措施不能发挥作用。对于新的方法来说，韦尔登，他们的珠宝Vertraulichkeitspolitik erfüllen bei guter oder sogar bestmöglicher Verfügbarkeit der nicht zu schützenden Information。Zusätzlich sollen erste prototypische Implementierungen und Anwendungen erarbeitet韦尔登.