Accountable Encryption
Accountable Encryption stellt sicher, dass Schlüssellecks auf einen konkreten Verantwortlichen zurückverfolgt werden können, durch Wasserzeichen oder Fingerabdrücke werden benutzerspezifische Geheimtext-Markierungen eingebettet.
Zweck
Bietet Zurechenbarkeit bei Schlüsselleck-Vorfällen und schreckt Insider ab, Schlüssel oder Geheimtexte zu leaken.
Mechanismus
Erzeugt pro Benutzer Schlüsselvarianten mit Fingerabdruck oder Geheimtext-Wasserzeichen; geleakte Schlüssel/Geheimtexte enthalten einen spezifischen Fingerabdruck, der den Eigentümer zurückverfolgt. Komplementär zum Verräter-Tracing.
Anwendungsfälle
- Schlüsselleck-Zurechnung
- Abschreckung interner Bedrohungen
- Digitales Rechtemanagement