![Page 1: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/1.jpg)
Chaum
![Page 2: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/2.jpg)
2
Der Person: David Chaum
Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmitte
l Gründer der internationalen verreinigung f
uer Kryptologie-Forschung veröffentlicht “ Untraceable Electronic Mail, R
eturn Addresses, and Digital Pseudonyms ” 1981, Erfindet den Mix-Verfahren
![Page 3: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/3.jpg)
3
Motivation
Privacy
![Page 4: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/4.jpg)
4
Schutzziel von Mix-Verfahren
Anonymisierung der Sender und Empfänger Schutz der kommunikationsbeziehung
![Page 5: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/5.jpg)
5
Anonymität
Sender/Empfänger ist nicht identifizierbar innerhalb einer Menge von möglichen Sendern/Empfängern – der Anonymitätsgruppe.
![Page 6: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/6.jpg)
6
Unbeobachtbarkeit
Das Senden bzw. Empfangen von Nachrichten ist von Außenstehenden nicht feststellbar. Unbeobachtbarkeit gewährleistet Anonymität gegenüber Außenstehenden.
![Page 7: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/7.jpg)
7
Unverkettbarkeit:
Das Wissen über die Beziehungen von Objekten/Subjekten (Nachrichten, Sendern, Empfängern, Ereignissen etc.) ändert
sich durch Beobachten des Systems nicht.
![Page 8: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/8.jpg)
8
Was ist ein Mix ?
Ein Mix ist ein Server im Netzwerk, der: - mehrfach verschlüsselte Nachrichten von Se
ndern entgegen nimmt - genau eine „Verschlüsselungs-Schale“ entfer
nt - mehrere Nachrichten in einem Schub (Batch)
sammelt
![Page 9: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/9.jpg)
9
Was ist ein Mix ?
- die Nachrichten eines Schubes umsortiert („mixt“)
- die bearbeiteten Nachrichten an den jeweiligen Empfängerweiterleitet
![Page 10: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/10.jpg)
10
Grundfunktionen von Mix
Nachrichten Puffern Löschen von Duplikaten Umkodieren der Nachrichten Umsortieren der Nachrichten
![Page 11: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/11.jpg)
11
Nachrichten Puffern
Sammeln der Nachrichten, bevor diese weiterverarbeitet werden.
zwei Varianten des Puffers: Batchbetrieb: m Speicherplätze für die
Nachrichten vorgesehen; wenn diese Anzahl erreicht ist, wird der Puffer geleert.
Poolbetrieb: m Speicherplätze vorgesehen, trifft (m+1)-te Nachricht ein, wird aus Pool zufällig eine Nachricht ausgewählt und weiterverarbeitet
![Page 12: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/12.jpg)
12
Nachrichten Puffern
Prüfen der Absender. es müssen genügend viele Nachrichten von genügend vielen verschiedenen Absendern vorhanden sein.
Behandlung von Latenzzeiten: Möglichkeit der Vergabe von Zeitschranken für die Weiterverarbeitung bzw. Verzögerung der Nachrichten.
![Page 13: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/13.jpg)
13
Duplikaten Löschen
Um Angriffe durch Nachrichtenwiederholung zu verhindern, muß zu Beginn noch geprüft werden, ob eine eingehende Nachricht bereits gemixt wurde. Da ein Mix deterministisch umkodiert, würde eine Nachrichtenwiederholung z.B. in einem nächsten Schub zur Ausgabe der gleichen umkodierten Nachricht führen. Somit wäre eine Verkettung von Ein- und Ausgabe möglich.
![Page 14: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/14.jpg)
14
Duplikaten Löschen
Duplikaten Prüfen
- Speicherung bereits gesendeter Nachrichten in einer Datenbank
- Vergabe von Zeitstempeln für die Nachrichten
![Page 15: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/15.jpg)
15
Umkodierung
Verwendet asymmetrisches Verschlüsselungsverfahren, public Key und private Key
Notation: M: Message K: public Key K-1: private Key R: Zufallszahl
![Page 16: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/16.jpg)
16
Nachrichten Umsortieren
Der Mix sendet die Nachrichten zeitlich versetzt und in umsortierter Reihenfolge weiter, um eine Rückverfolgung zum Sender der anonymen Nachricht mittels Nachrichten-eingangs und Nachrichtenausgangs-überwachung des Mixes zu verhindern.
![Page 17: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/17.jpg)
17
Mix in Mail System
Mail System mit ein Mix
Ein Sender X sendet Nachrichten M via Mix1 an Empfänger Y mit Adress AY
Sender -> Mix1: K1( R1, KY( R0, M ), AY )
Mix1 -> Y: KY(R0, M ), AY
wobei R0 , R1 die jeweils von Y und Mix1 generiert Zufallszahl
![Page 18: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/18.jpg)
18
Mix in Mail System
Problem: Sollten zwei genau identische Nachrichten beim Mix eintreffen, so wird
die Unverkettbarkeit zwischen Sender und
Empfänger verletzt. Lösung: Duplikanten Prüfung oder kombinier
e Time-stamp mit Zufallszahl R
![Page 19: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/19.jpg)
19
Mix Kaskade
Warum mehr als ein Mix?
Die Schutzziel: Die kommunikations-beziehung sollt auch vor Mix verbogen sein.
Ein einzelner Mix sowohl den Sender als auch den Empfänger.
![Page 20: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/20.jpg)
20
Mix Kaskade
Sender -> Mix 1:
K1(R1,K2,(R2, …., Kn-1(Rn-1(Kn(Rn, KY( R0, M ), AY )))….A2)
Mix 1 -> Mix 2 :
K2,(R2, …., Kn-1(Rn-1(Kn(Rn, KY( R0, M ), AY )))…. A3)
……………..
![Page 21: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/21.jpg)
21
Mix Kaskade
Mix n -> Y:
KY( R0, M)
![Page 22: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/22.jpg)
22
Eigenschaften der Mix-Kaskade
Nur der erste Mix kennt den Sender Nur der letzte Mix kennt den Empfänger Alle anderen kennen nur ihre beiden Nachba
rn Vertraulichkeit wird durch Verschlüsselung er
reicht: Verschlüsselung in “Zwiebelschalen” für jeden Mix
![Page 23: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/23.jpg)
23
Längentreue Kodierung
Da jeder Mix aus der weiterzuleitenden Nachricht den Teil entfernt, in dem seine Adresse enthalten ist, zumindest aber die Zufallszahl, die er nicht ausgeben darf, erfolgt eine Verkürzung der Nachricht auf ihrem Weg durch die Mixe.
Rückschlüsse aufgrund der Verkürzung der Nachrichten fordert die längentreu Umkodierung.
![Page 24: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/24.jpg)
24
Längentreue Kodierung
Jeder Mix muss zufällige Bitketten in die Nachricht eingefügen, so daß die Länge erhalten bleibt.
Sender -> Mix 1:
[K1( R1, A2 )], [R1-1( K2( R2, A3 ))], ...,
[R1-1 R2
-1... Rn-1-1 Kn (Rn, A ) ... )],
[R1-1 (R2
-1… (Rn-1(M1))], …,
[R1-1 (R2
-1… (Rn-1(Mz))]
![Page 25: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/25.jpg)
25
Längentreue Kodierung
Mix 1 -> Mix 2:
[K2( R2, A3 )], [R2-1( K3( R3, A4 ))], ...,
[R2-1 (R3
-1... (Rn-1-1 Kn (Rn, A )) ... )],
[R2-1 (R3
-1 … (Rn-1(M1))], …,
[R2-1 (R3
-1 … (Rn-1(Mz))],
[R1(J1)]
![Page 26: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/26.jpg)
26
Längentreue Kodierung
Mix n -> Empfänger:
[M1], [M2], ..., [Mz],
[RnRn-1 ... R1( J1 )...)], ...,
[Rn(Jn)]
![Page 27: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/27.jpg)
27
Rückadresse
Wie kann Y eine Nachrichten zurück senden, wenn X vor Y anonym bleibt?
Lösung: betten Ax in Nachtichten ein
Format: K1(R1, AX), KX
wobei KX vorlaüfige public Key von X,
R1 von X generiert Zufallszahl
![Page 28: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/28.jpg)
28
Rückadresse
Beispiel: X -> Mix:
K1(R1, KY(R0, M1), AY), K1(R1, AX), KX
Mix -> Y:
KY(R0, M1), K1(R1, AX), KX
Y -> Mix:
K1(R1, AX), Kx(R2, M2)
![Page 29: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/29.jpg)
29
Rückadresse
Mix -> X:
R1(Kx(R2, M2))Bemerkung: mit R1 kann I/O Korrespondenz geschutzt wer
den AX ist in Nachrichten eingebettet die Rückantwort sieht ganz anderes als die o
riginale Nachrichten
![Page 30: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/30.jpg)
30
Rückadresse in Mix Kaskade
die Adress Teile: X -> Mix 1:
K1( R1, K2( R2, ..., Kn-1( Rn-1, Kn( Rn, Ax ))...)), Kx
( R0, M ) Mix 1 -> Mix 2:
K2( R2, ..., Kn-1( Rn-1, Kn( Rn, Ax ))...), R1(Kx( R0, M ))
……………
![Page 31: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/31.jpg)
31
Digital Pseudonyms
Weitere Anwendungen vorgestellt von Chaum sind die sogenante “Digital Pseudonym” und “Elektronic Voting”.
Der public Key der teilnehmer wird als seine Digital Pseudonym gesehen. Ein Authority hat ein list von public Key. Teilnehmer stellt eine Anwendungsfrage an
Authority anonym, eingebettet mit seinem public Key.
![Page 32: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/32.jpg)
32
Digital Pseudonyms
Der Authority vergleicht den Public Key mit der Einträge von dem Pseudonym-List und trifft die Entscheidung.
Die Entscheidung wird mit Return Adress an dem Teilnehmer zurückgeschickt.
![Page 33: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/33.jpg)
33
Elektronic Voting
Nur registrierter Wähler darf an der Wahl teilnehmen, d.h seiner public Key K muss auf dem Pseudonym-List stehen.
Mit einem Mix, sieht der Stimmzettel so aus:
K1( R1, K, K-1( C, V ))
wobei K1 public Key von Mix, V die Wahlstimme
![Page 34: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/34.jpg)
34
Elektronic Voting
Mit Mix Kaskade, hat der Stimmzettel die Form:
K1( R1, ..., Kn-1( Rn-1, Kn( Rn, K, K-1( C, V )))...)
![Page 35: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/35.jpg)
35
Technik zur Verbesserung :
Manchmal wird der Schub beim Nachrichten sammeln nicht voll, weil zu wenige Teilnehmer Nachrichten senden möchten
Mann kann entweder warten, bis weitere Nachrichten eintreffen (führt zu weiteren Verzögerungen), oder Akzeptieren, dass Anonymitätsgruppe klein bleibt
Lösung: Dummy traffic
![Page 36: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/36.jpg)
36
Technik zur Verbesserung :
Dummy traffic: Ein Nutzer sendet ständig Daten. Wenn er keine (verschlüsselten) Nachrichten zu senden hat, sendet er Zufallszahlen, die nicht unterscheidbar sind von echten verschlüsselten Nachrichten.
Ziel: Verkehrsaufkommen in Situationen niedrigen Verkehrs künstlich erhöhen, um Anonymitätsgruppe zu vergrößern
![Page 37: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/37.jpg)
37
Technik zur Verbesserung :
Dummy traffic nur zwischen Mixen reicht nicht aus
![Page 38: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/38.jpg)
38
Technik zur Verbesserung :
Dummy traffic muss Ende-zu-Ende generiert werden
![Page 39: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/39.jpg)
39
Grenz von Mix
durch drei Möglichkeiten wird eine Kommunikationsbeziehung aufgedeckt :
1. Alle Mixe, die von einer Nachricht durchlaufen wurden, arbeiten zusammen.
2. Alle anderen Sender und Empfänger der in allen Mixen gleichzeitig gemixten Nachrichten arbeiten zusammen.
![Page 40: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/40.jpg)
40
Grenz von Mix
3. Ein Angreifer verfügt über unbegrenzte Rechenleistung (nicht komplexitäts- theoretisch beschränkter Angreifer).
![Page 41: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/41.jpg)
41
Anwendungsgebiet von Mix
Mixe sind gut geeignet für wenig zeitkritische Dienste: E-Mail
Für Echtzeitkommunikation (http, ftp) sind Modifikationen nötig:
- Nachrichten sammeln führt zu starken Verzögerungen, da der Mix die meiste Zeit auf andere Nachrichten wartet
![Page 42: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/42.jpg)
42
Anwendungsgebiet von Mix
- Nachrichtenlängen und Kommunikations-dauer variieren bei Verbindungsorientierten Diensten stark
![Page 43: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/43.jpg)
43
Angriffe auf Mix-Netze
Replay-Angriffe: bereits bearbeitete Pakete werden wieder „ei
ngespielt“ , Angreifer sucht nach bekanntem Paket im Ausgabe-Schub und lernt so die Zuordnung
Maßnahmen: Gültigkeitsdauer für Pakete Datenbank bearbeiteter Pakete
![Page 44: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/44.jpg)
44
Angriffe auf Mix-Netze
N-1 Angriff Nachrichten von „n-1“ Nutzern werden durch
Nachrichten des Angreifers ersetzt Angreifer erkennt die einzige Ihm unbekannt
e Nachricht im Ausgabe-Schub und lernt so die Zuordnung
![Page 45: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/45.jpg)
45
Angriffe auf Mix-Netze
Maßnahmen:
- Broadcast bearbeiteter Pakete, wobei jeder Nutzer überprüft, ob seins noch dabei ist
- Ticketmethode: Pakete enthalten „Ticket“, an Hand dessen der Mix entscheiden kann, von wie vielen unterschiedlichen Nutzern die Pakete stammen
![Page 46: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/46.jpg)
46
Angriffe auf Mix-Netze
DoS-Angriffe: Senden von (geschickt gewählten) „ungültige
n“ Paketen Überlastung des Dienstes mit sinnlosen (zufä
llig gewählten) Paketen „Social engineering“ - Angriffe: Erzwingen de
r Einstellung des Dienstes durch Mißbrauch des Dienstes
![Page 47: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/47.jpg)
47
Angriffe auf Mix-Netze
Maßnahmen:
- Aufdeckverfahren: Sender von „ungültigen“ Paketen kann ermittelt werden
- eventuell Einsatz von Paketfiltern / Firewalls
![Page 48: Chaum. 2 Der Person: David Chaum Erfinder einiger krypyographischer Protokoll Fortentwicklung elektronischer Zahlungsmittel Gründer der internationalen](https://reader035.vdocuments.us/reader035/viewer/2022062623/55204d7249795902118c4d7f/html5/thumbnails/48.jpg)
48
Weitere Entwicklung von Mix
1991 ISDN-Mixes 1995 Mixmaster 1996 MIXes in mobile communications 1996 Onion Routing 1998 Stop-and-Go (SG) Mixes 2000 AN.ON/JAP Anonymizer 2004 TOR