Springe direkt zu Inhalt

Abgeschlossene Projekte

Schräg fotografierter, auf GitHub gehosteter Angriffscode (Logistische Regression)

Kryptoanalyse von Physically Unclonable Functions

Benjamin Zengin, M.Sc., Nils Wisiol, M.Sc./SUNY, Tudor A. A. Soroceanu, M.Sc.

Das Projekt beschäftigt sich mit der Implementierung und Sicherheit von Physically Unclonable Functions unter dem Gesichtspunkt der Kryptoanalyse. Inbesondere sind obere und untere Schranken für Modellierungsangriffe im Fokus der Forschung.

Median Logo

MEDIAN

Nicolas Buchmann

Eines der Hauptvorhaben von MEDIAN ist es, die im universitären Umfeld vorhandenen Erkenntnisse zu den Möglichkeiten kontaktloser Erfassung von Fingerabdrücken in praktisch einsetzbare Technologie zu überführen. Fingerbildaufnahmen werden oft als invasiv empfunden, da etwa zum Abrollen eine ...

Logo

OPTIMOS 2.0

Sandra Kostic, M.Sc., Kinga Wróblewska-Augustin

Elektronische Identitäten (eID) sind der Schlüssel zu mobilen Diensten. Der diskriminierungsfreie Zugang zu geeigneten eID ist die Voraussetzung für eine umfassende Teilhabe an den Möglichkeiten der digitalen Servicewelt. OPTIMOS 2.0 soll eine Infrastruktur für mobile Dienste schaffen, ...

OpenC3S

Mit der Aus- und Fortbildungsinitiative OpenC 3 S (Open Competence Center for Cyber Security) haben sich neun Hochschulen und Universitäten aus dem gesamten Bundesgebiet zum Ziel gesetzt, Online-Studiengänge auf dem Gebiet der Cybersicherheit zu entwickeln. Dieses Konzept soll den Studierenden ermöglichen, sich berufsbegleitend auf hohem Niveau wissenschaftliche Qualifikationen anzueignen und akademische Abschlüsse zu erlangen. Beruflich erworbene Kompetenzen können eingebracht werden. Die Bezeichnung „Open“ steht auch für die Öffnung des Zugangs zu akademischer Bildung ohne klassischen Hochschulzugang. Die AG ID-Management verantwortet in diesem Projekt die Module "Elektronische Identitäten" und "User-centered Security". 

PrivacyBox

Typische Schutzziele, die mit IT-Sicherheitsprodukten umgesetzt werden sollen, sind Vertraulichkeit, Integrität, Authentizität, Nichtabstreitbarkeit, Verfügbarkeit, Pseudonymität und Anonymität. Vielfach erfordert ein Schutzziel die Umsetzung mehrerer Maßnahmen. So ist z.B. für die ...

Managed Security

Security Management as a Service

Kinga Wróblewska-Augustin, Stefan Pfeiffer

Das Vorhaben entwickelt neue Vorgehensmodelle und neue technische Konzepte, um IT- Sicherheitsprozesse für die öffentliche Verwaltung zu beurteilen und zu etablieren. Diese Modelle und Konzepte sollen auch ohne fundierte Kenntnisse einfach umsetzbar sein, wodurch eine hohe Benutzbarkeit erreicht wird. Ziel ist auch, komplexe Schutzmaßnahmen (z.B. Verschlüsselung von E-Mails oder das Management von Zertifikaten) künftig über einen zentralen, cloudbasierten Dienst zu betreuen. Die verbleibenden, einfacher zu verwaltenden Schutzmaßnahmen liegen weiterhin in der Verantwortung der Institution. Die getroffenen Schutzmaßnahmen müssen jedoch ungeachtet der zentralen oder dezentralen Zuordnung ausbalanciert und lückenlos umgesetzt werden, um ein einheitlich hohes Schutzniveau erreichen zu können.