Kann man asymmetrisch unmanipulierbar "injektiv verschlüsseln"?
Hauke Laging
ich habe da mal eine ganz allgemeine (also von konkreten Verfahren
und Programmen losgelöste) Frage:
Eine Organisation soll ein Ticket für die Nutzung eines Dienstes
ausstellen. Der Nutzer ist der Organisation bekannt, soll aber dem
Dienst nicht persönlich bekannt werden. Deshalb bekommt er ein
anonymes Ticket, das im Grund nur sagt: "Wir wissen, wer das ist.
Wenn es Ärger gibt, kannst Du Dir diese Information (vor Gericht)
holen."
Die schwierige Variante: Es ist aus Datenschutzsicht natürlich
wünschenswert, dass der Nutzer sich trotz Anonymität nicht mit
unterschiedlichen Identitäten anmelden kann. Damit die Organisation
das garantieren kann, muss sie aber wissen, ob ein Ticket für
denselben Dienst schon einmal ausgestellt wurde. Sie muss nicht
wissen, welcher Dienst das ist.
So viel der Vorgeschichte, zum besseren Verständnis.
Mathematisch läuft das IMHO auf folgendes hinaus: Gegeben seien eine
ID (Zahl, Zeichenkette) und mindestens ein asymmetrischer Schlüssel
(Nutzer und Organisation haben beide einen; mehr wären natürlich
möglich). Gibt es ein Verfahren, das aus der ID unumkehrbar einen
neuen Wert macht und gleichzeitig Manipulationen verhindert?
Im Grund reicht eine Art Hash. Allerdings taugt ein normaler Hash
dafür nicht, weil man die begrenzte Zahl an IDs natürlich binnen
Sekunden durchlaufen kann. Es darf aber auch nicht sein, dass der
Nutzer da irgendwelchen Müll einträgt, ohne dass das bemerkt wird.
Die nichttechnische Lösung wäre, eine zweite Organisation zu nutzen,
die die Dienst-IDs anonymisiert. Da kann aber Misstrauen aufkommen,
dass die sich (illegal...) mit einem Dienstbetreiber zusammentun und
plötzlich wissen, wer welche Dienste nutzt. Deshalb wäre eine rein
kryptografische Lösung besser.
CU
Steffen Schulz
> Eine Organisation soll ein Ticket für die Nutzung eines Dienstes
> ausstellen. Der Nutzer ist der Organisation bekannt, soll aber dem
> Dienst nicht persönlich bekannt werden. Deshalb bekommt er ein
> anonymes Ticket, das im Grund nur sagt: "Wir wissen, wer das ist.
> Wenn es Ärger gibt, kannst Du Dir diese Information (vor Gericht)
> holen."
Blinde Signaturen.
mfg
pepe