Aufgabenstellung: Es gibt es Krankenhaus, wo meine Meinung zur Umsetzung eines Patientendaten-Verwaltungssystems gefragt ist. Welche Schutzziele gibt es? - Multi-Level-Security (Bell-LaPadula) - Mehrseitige Sicherheit (Schutzziele Vertraulichkeit, Verdecktheit, ...) Welche Verfahren gibt es zur Datenverschlüsselung? - informationstheoretisch sicher (One-Time-Pad) - kryptographisch stark (s² mod n-Generator) - wohluntersucht Erklärung von s² mod n-Generator: - symmetrische + asymmetrische Konzellation - CRA Erklärung von RSA nur asymmetrische Konzellation