Nichtabstreitbarkeit

Nichtabstreitbarkeit ist eine Sicherheitseigenschaft, die es kryptographisch unmöglich macht, dass eine Partei behauptet, eine bestimmte Nachricht, Transaktion oder Anweisung nicht gesendet oder empfangen zu haben. In der Elektrotechnik und in Industriesteuerungssystemen dient sie als Schutz vor falschen Behauptungen: Wenn ein Techniker einen Befehl zum Herunterfahren eines kritischen Prozesses sendet, kann dieser Techniker später nicht glaubhaft behaupten, diesen Befehl nie erteilt zu haben. Die Gewissheit basiert auf digitalen Signaturen und authentifizierter Verschlüsselung, nicht auf Vertrauen oder Zeugenaussagen.

Der Mechanismus funktioniert durch asymmetrische Kryptographie. Ein Absender signiert eine Nachricht mit einem privaten Schlüssel, den nur er besitzt; Empfänger verifizieren die Signatur mit dem öffentlichen Schlüssel des Absenders. Da nur der private Schlüssel eine gültige Signatur für diese spezifische Nachricht erzeugen kann, kann der Absender die Urheberschaft nicht glaubhaft abstreiten, ohne zu behaupten, sein privater Schlüssel sei gefährdet. In Industriesystemen ist dies für Audit Trails in Stromverteilung, Fertigungsprozessen und sicherheitskritischen Operationen unverzichtbar, wo Zuordnung rechtlich und operativ bedeutsam ist.

Wo Nichtabstreitbarkeit in der Praxis wichtig ist

Hochspannungs-Leitstellen, Fertigungsleitungssysteme und Smart-Grid-Regler verlassen sich alle auf Nichtabstreitbarkeit, um Befehle und Konfigurationsänderungen zu protokollieren. Ein Operator, der Remote Relaiseinstellungen ändert oder Gerätestillstand autorisiert, erstellt einen signierten Datensatz; Streitigkeiten darüber, ob der Befehl erteilt wurde, können durch Überprüfung der digitalen Signatur geklärt werden, die entweder validiert oder nicht. Ebenso verhindert Nichtabstreitbarkeit in SCADA-Systemen und industriellen IoT-Netzwerken, dass ein Angreifer, der kurzzeitig Zugriff hatte, stillschweigend Anweisungen ändert und dann Unschuld behauptet.

Der Begriff selbst spiegelt die rechtliche und kryptographische Doppelbedeutung wider: Repudiation ist der Akt des Ableugnens oder Verleugnens von etwas; Nichtabstreitbarkeit ist der Zustand, in dem es unmöglich ist, es abzuleugnen. Anders als Verschlüsselung, die Vertraulichkeit schützt, befasst sich Nichtabstreitbarkeit gezielt mit Verantwortlichkeit. Eine Nachricht kann verschlüsselt oder im Klartext sein; was für Nichtabstreitbarkeit zählt, ist, dass ihre Herkunft und Integrität von einer dritten Partei unabhängig verifiziert werden können.

Die Implementierung erfordert sorgfältiges Schlüsselmanagenment. Wenn ein privater Schlüssel geteilt, gestohlen oder unsachgemäß gesichert wird, scheitert die Nichtabstreitbarkeit. Industriesysteme müssen Signaturschlüssel auf Hardware Security Modules oder luftgestützte Systeme speichern, Zertifikate mit klaren Gültigkeitszeiträumen ausstellen und Sperrverzeichnisse für gefährdete Anmeldedaten pflegen. Die stärkste Nichtabstreitbarkeit umfasst auch Zeitstempel aus einer vertrauenswürdigen Zeitquelle, um sicherzustellen, dass eine signierte Nachricht nicht ohne Erkennung vordatiert oder nachträgliche Datierung erhalten kann.