Fachforum „Sicherheit des Zahlungsverkehrs“ Fachforum FairPay - wegweisendes Zukunftsprojekt zur “Sicherheit des Zahlungsverkehrs” Entwicklung neuer Sicherheitsstandards im Berlin, 18. September 2000 elektronischen Zahlungsverkehr Klaus P. Jantke DFKI GmbH Saarbrücken http://FairPay.DFKI.de [email protected] 0178 - FairPay 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Gliederung 1 Was ist FairPay aus Sicht des Zahlungsverkehrs? 2 Was bietet FairPay für die wissenschaftlich-technische Kriminalprävention? 3 Fazit 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Gliederung 1 Was ist FairPay aus Sicht des Zahlungsverkehrs? 2 Was bietet FairPay für die wissenschaftlich-technische Kriminalprävention? 3 Fazit 12. September 2000, 23:30 Klaus P. Jantke Fachforum Motivation Exkurs „Sicherheit des Zahlungsverkehrs“ Kommunikation in offenen Netzen wie • B2B-Kommunikation (Verträge, ...), • Übertragung von personenbezogenen Daten (Medizin, ...), • Bezahlvorgänge, ... muß geschützt werden. 1 Zuverlässigkeit schützt die Interessen ... 2 Zuverlässigkeit gibt wirtschaftliche Impulse ... 3 ... und ist ein Ziel wiss.-techn. Kriminalprävention. 12. September 2000, 23:30 Klaus P. Jantke Fachforum Motivation „Sicherheit des Zahlungsverkehrs“ Kommunikation in offenen Netzen wie • B2B-Kommunikation (Verträge, ...), • Übertragung von personenbezogenen Daten (Medizin, ...), • Bezahlvorgänge, ... muß geschützt werden. 1 Zuverlässigkeit schützt die Interessen ... 2 Zuverlässigkeit gibt wirtschaftliche Impulse ... 3 ... und ist ein Ziel wiss.-techn. Kriminalprävention. 12. September 2000, 23:30 Klaus P. Jantke Fachforum Motivation „Sicherheit des Zahlungsverkehrs“ Kommunikation in offenen Netzen wie • B2B-Kommunikation (Verträge, ...), • Übertragung von personenbezogenen Daten (Medizin, ...), • Bezahlvorgänge, ... muß geschützt werden. 1 Zuverlässigkeit schützt die Interessen ... 2 Zuverlässigkeit gibt wirtschaftliche Impulse ... 3 ... und ist ein Ziel wiss.-techn. Kriminalprävention. 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Konsortium 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Gliederung 1 Was ist FairPay aus Sicht des Zahlungsverkehrs? 2 Was bietet FairPay für die wissenschaftlich-technische Kriminalprävention? 3 Fazit 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Gliederung 1 Was ist FairPay aus Sicht des Zahlungsverkehrs? 2 Was bietet FairPay für die wissenschaftlich-technische Kriminalprävention? 3 Fazit 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Was bietet FairPay? Ein generisches Vorgehensmodell für faktisch und nachweisbar zuverlässige Systeme 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Was bietet FairPay? Ein generisches Vorgehensmodell mit für faktisch und nachweisbar zuverlässige Systeme 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Wie Wasmacht bietet FairPay FairPay?das? 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Wie Wasmacht machtFairPay FairPay? das? • formal gestützte Bedrohungsanalyse • Formalisierung von Sicherheitszielen • Formalisierung von Systemeigenschaften • logischer Nachweis der Systemsicherheit 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Wie Wasmacht machtFairPay FairPay? das? • formal gestützte Bedrohungsanalyse • Formalisierung von Sicherheitszielen • Formalisierung von Systemeigenschaften • logischer Nachweis der Systemsicherheit 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Gliederung 1 Was ist FairPay aus Sicht des Zahlungsverkehrs? 2 Was bietet FairPay für die wissenschaftlich-technische Kriminalprävention? 3 Fazit 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Gliederung 1 Was ist FairPay aus Sicht des Zahlungsverkehrs? 2 Was bietet FairPay für die wissenschaftlich-technische Kriminalprävention? 3 Fazit 12. September 2000, 23:30 Klaus P. Jantke Fachforum Fazit „Sicherheit des Zahlungsverkehrs“ Es wäre grob formale fahrlässig, den Man braucht Methoden Stand derlogischer Kunst zuSchlußweisen ignorieren. inkl. Man muß im E-Commerce auf gut organisierte und zahlungskräftige Angreifer vorbereitet sein. Man braucht Klarheit ______ über Bedrohungen und über Sicherheitsziele. Man braucht präzis ____ beschriebene Schutzmechanismen. Man braucht Sicherheitseigenschaften, auf die man sich verlassen kann: nachweisliche __________ Sicherheit. 12. September 2000, 23:30 Klaus P. Jantke Fachforum „Sicherheit des Zahlungsverkehrs“ Standort Saarbrücken Standort Kaiserslautern DFKI GmbH Erwin-Schrödinger-Straße D-67608 Kaiserslautern DFKI GmbH Stuhlsatzenhausweg 3 D-66123 Saarbrücken http://FairPay.DFKI.de 0178 - FairPay 12. September 2000, Klaus P. Jantke 23:30 Die schriftliche Fassung dieses Vortrags entsteht unter Mitwirkung von Roland Vogt .