Security mechanisms of a legal peer-to-peer file sharing system

Im Gegensatz zu Digital Rights Management Systemen ist Confuoco ein legales Peer-to-Peer Dateiverteilungsprogramm, das zwar die Inhaltsverteilung, aber nicht die Arten, wie der Inhalt genutzt werden kann, beschränkt. Eine zentrale Einheit (Trusted Third Party) entscheidet, ob die Verteilung eines Inhaltes erlaubt ist, oder nicht. Die Benutzer im Confuoco System überwachen sich gegenseitig für Betrugsversuche. Confuoco ist ein Novum. Einige der Kernfunktionalitäten, wie z.B. die gegenseitige Überwachung der Benutzer, wurden bisher weder überprüft, noch im Internet erprobt. Deshalb ist es wichtig, dass die Sicherheit von Confuoco ausführlich vor dessen Einführung analysiert wird. Diese Arbeit behandelt die Sicherheit von Confuoco. Es beschreibt die ausführliche Sicherheitsanalyse, die ich am Confuoco System durchgeführt habe, um Bedrohungen und potentielle Schwachstellen zu identifizieren. Eine mögliche Denial-of-Service Attacke wurde von mir während der Sicherheitsanalyse erkannt. Ich schlage verschiedene Verbesserungen an der Confuoco Architektur vor. Die Verbesserungen beinhalten die Einführung von Public-Key-Technologie in Confuoco. Weiterhin führe ich die benutzerspezifische Haftbarkeit in das System ein. Durch meine Arbeit wurde die Gesamtsicherheit des Systems signifikant erhöht. Die Einführung der Public-Key-Technologie verbessert außerdem die Haftbarkeit teilnehmender Benutzer und stellt ein Fundament für künftige Arbeit dar