Unterstützung bei der Entwicklung von Sicherheitsanalysen

Aus SDQ-Wiki
Ausschreibung (Liste aller Ausschreibungen)
Typ
Aushang fluidtrust_stelle_mw.pdf
Betreuer Wenden Sie sich bei Interesse oder Fragen bitte an:

Maximilian Walter (E-Mail: maximilian.walter@kit.edu, Telefon: +49-721-608-45962)

Motivation

Zugriffskontrollsysteme sind entscheidende Bausteine bei der Durchsetzung von Privatheit und Vertraulichkeit in Softwaresystemen. Klassischerweise werden solche Systeme mit vordefinierten Regeln betrieben, die bspw. Nutzern mit einer bestimmten Eigenschaft Rechte gewähren. Für eine Entscheidung ist es notwendig, dass die virtuell vorliegenden Eigenschaften mit den Eigenschaften aus der realen Welt übereinstimmen. Ansonsten könnte ein Nutzer beispielsweise durch das Vortäuschen einer geographischen Position Zugang zu Daten erlangen, die ansonsten nur innerhalb eines geographischen Bereichs nutzbar sind. Je nach verwendeter Datenquelle sind Eigenschaften mehr oder weniger vertrauenswürdig. Bei der Zugriffsentscheidung muss eine solche Vertrauenswürdigkeit oder Konfidenz bezogen auf die Eigenschaften daher berücksichtigt werden. Dies ist inbesondere im Umfeld von Industrie 4.0 erforderlich, da sich hier Eigenschaften wie bspw. die Position eines Akteurs häufig ändern.

Aufgabenstellung

Als wissenschaftliche Hilfskraft werden Sie uns u.a. bei folgenden Tätigkeiten unterstützen:

  • Evaluierung neuer Technologien für Realisierung bestehender Funkionalitäten
  • Entwicklung von neuer Funktionalität
  • Verbesserung der Stabilität und Benutzbarkeit der Anwendung
  • Dokumentation von Funktionalitäten