I (Sicherheitsglossar)

ABCDE F GH I J KLMNOP Q RSTUVWX Y Z

IIS

Softwaredienste, die die Erstellung, Konfiguration und Verwaltung von Websites sowie andere Internetfunktionen unterstützen. Internetinformationsdienste umfassen Network News Transfer Protocol (NNTP), File Transfer Protocol (FTP) und Simple Mail Transfer Protocol (SMTP). IIS enthält verschiedene Sicherheitsfunktionen, ermöglicht CGI-Anwendungen und stellt Gopher- und FTP-Server bereit.

Identitätswechsel

Ein Mechanismus, der die Ausführung eines Serverprozesses mithilfe der Sicherheitsanmeldeinformationen des Clients oder eines anderen Benutzers ermöglicht, der die Anmeldeinformationen verwendet. Wenn der Server die Identität des Clients angibt, werden alle vom Server ausgeführten Vorgänge mit den Anmeldeinformationen des Clients (Identitätswechsel des Benutzers) ausgeführt. Der Identitätswechsel ermöglicht dem Server nicht den Zugriff auf Remoteressourcen im Namen des Clients. Hierfür ist eine Delegierung erforderlich.

Identitätswechseltoken

Ein Zugriffstoken, das erstellt wurde, um die Sicherheitsinformationen eines Clientprozesses zu erfassen, sodass ein Server die Identität des Clientprozesses bei Sicherheitsvorgängen annehmen kann.

Siehe auch Zugriffstoken und primäres Token.

Initialisierungsvektor

(IV) Eine Sequenz zufälliger Bytes, die vor der Verschlüsselung durch eine Blockchiffre an die Vorderseite des Klartexts angefügt werden. Durch Das Hinzufügen des Initialisierungsvektors am Anfang des Klartexts wird die Möglichkeit vermieden, dass der anfängliche Verschlüsselungstext für zwei beliebige Nachrichten gleich ist. Wenn Nachrichten beispielsweise immer mit einer allgemeinen Kopfzeile (einem Briefkopf oder einer "Von"-Zeile) beginnen, wäre der anfängliche Verschlüsselungstext immer gleich, vorausgesetzt, dass derselbe kryptografische Algorithmus und derselbe symmetrische Schlüssel verwendet wurden. Durch das Hinzufügen eines zufälligen Initialisierungsvektors wird dies vermieden.

innere Daten

Alle codierten Daten, die als Nachricht für eine andere codierte Nachricht verwendet werden. Beispielsweise können eine umhüllte Nachricht und ihr Hashwert die inneren Daten für eine zweite Nachricht sein.

Innerer Inhalt

Daten, die erweitert werden, z. B. mit einer digitalen Signatur. Dieser Begriff wird in erster Linie verwendet, wenn erweiterte Daten in einer PKCS #7-Nachricht erläutert werden.

Integrität

Die Vollständigkeit und Genauigkeit einer Nachricht, nachdem sie gesendet oder gespeichert wurde.

Integritäts-SID

Eine Sicherheits-ID (SID), die eine Integritätsstufe darstellt. Eine Integritäts-SID in der Systemzugriffssteuerungsliste (SACL) des Sicherheitsdeskriptors eines Objekts gibt die Integritätsebene des Objekts an. Integritäts-SIDs in einem Zugriffstoken geben die Integritätsebene des Tokens an.

IRQL

Eine Interruptanforderungsebene (Interrupt Request Level, IRQL) definiert die Hardwarepriorität, mit der ein Prozessor zu einem bestimmten Zeitpunkt arbeitet. Im Windows-Treibermodell kann ein Thread, der mit einem niedrigen IRQL ausgeführt wird, unterbrochen werden, um Code in einem höheren IRQL auszuführen.

IV

Siehe Initialisierungsvektor.