• Über CASED
• Neuigkeiten & Veranstaltungen
• Forschung
  • Arbeitsbereiche
  • Principal Investigators
  • Gruppen & Projekte
  • Forschungsschwerpunkte
  • Publikationen
  • CASED auf Konferenzen
  • Software & Downloads
• Transfer & Innovation
• Aus- & Weiterbildung
• Presse
• Links

• Kontakt
• Sitemap
• Impressum
• Newsletter
  E-Mail Adresse

suchen

Arbeitsbereich Sichere Dienste

Leitung Prof. Dr. Max Mühlhäuser

„Wie kann die Sicherheit und Zuverlässigkeit von on-demand komponierten Diensten über deren gesamte Lebenszeit - von Entwicklung bis Ausführung - garantiert werden?“

Ein neuer gewaltiger Innovationsschub geht derzeit von der Informationstechnologie (IT) aus, genauer vom Internet der Dinge und noch weitreichender vom Internet der Dienste.
Über allgegenwärtige, in Gegenstände und Umgebung eingebettete Computer (Internet-der-Dinge) oder tragbare Endgeräte werden Alltagsverrichtungen und Geschäftsvorgänge, die in der realen Welt ablaufen, 'online' mit Software-Intelligenz im Hintergrund verknüpft. Zunehmend werden alle Arten von Geschäftsvorgängen durch Internet-Dienste repräsentiert und das gesamte Wirtschaftsgeschehen findet künftig im Netz statt: Dienstleistungen (und dadurch implizit auch Waren) werden im Netz global gesucht, gehandelt, verhandelt und zu komplexeren Dienstleistungen verknüpft.

IT-Sicherheit ist von zentraler Bedeutung für Tempo und Erfolg aller vorgenannten Entwicklungen. Dabei wird IT-Sicherheit mit substanziell neuen Fragestellungen konfrontiert, die primär technischer Natur sind (Stichwort: IT-Sicherheit für Dienste) oder primär betriebswirtschaftlicher und rechtlicher Natur mit erheblichem technischem Bezug. Daher ist in besonderem Maße Forschung und Technologietransfer im Bereich IT-Sicherheit für das Internet der Dienste (kurz: „Sichere Dienste“) erforderlich.

Die Wiederverwendung von Diensten sowie eine globale, domänenübergreifende Zusammenarbeit zwischen Diensteanbietern und -konsumenten sind wichtige Merkmale des Internets der Dienste. Die Sicherheit und Zuverlässigkeit von on-demand komponierten, dienstebasierten Anwendungen und deren Integration in bestehende und neue Geschäftsprozesse ist eine zentrale Herausforderung mit ganz neuen Sicherheitsanforderungen.

Im Arbeitsbereich „Sichere Dienste“ entwickelt CASED innovative Lösungen, die den gesamten Lebenszyklus sicherer Dienste unterstützen. Als Gesamtziel wird ein Lebenszyklus-übergreifender Ansatz angestrebt, der von der Entwicklung und Komposition über die Bereitstellung bis zur Ausführung reicht. CASED befasst sich dabei besonders mit der Lösung folgender Aufgabenstellungen:

Bezogen auf die Entwicklung, Komposition und Bereitstellung von Diensten müssen Anbieter Sicherheitsgarantien geben können und entweder deren Einhaltung erzwingen oder den Grad der Einhaltung nachprüfbar machen. Nur so können Dienste-Infrastruktur und Nutzer adäquat reagieren. Besonders für die Entwicklung und Ausführung erfordert das offene Internet der Dienste ein geeignetes Risikomanagement.

Um eine sichere Ausführung zu ermöglichen, sind Techniken zur geschützten Dienstebereitstellung in offenen Service-Plattformen der Zukunft erforderlich; dies betrifft sichere leistungsfähige Kommunikationsmechanismen ebenso wie mobilen Zugang. Ferner muss der mit IT-Sicherheit verwobene Aspekt Vertrauenswürdigkeit integriert werden; im Lichte IT-gestützten Wirtschaftsgeschehens sind hierfür neuartige Ansätze erforderlich. Zudem entstehen im Internet der Dienste neuartige Bedrohungen durch Schadsoftware, die neue Erkennungs- und Schutzmechanismen erfordern.

Durch die Entwicklung eng aufeinander abgestimmter Lösungen in allen vorgenannten Bereichen können Sicherheitseigenschaften über die gesamte Lebenszeit eines Dienstes nachweislich eingehalten werden.

Von besonderer Bedeutung ist die Einbeziehung sowohl betriebswirtschaftlicher als auch rechtlicher Aspekte des auf den Lebenszyklus handelbarer IT-Dienste abgebildeten Wirtschaftsgeschehens. Diese greifen vielfach eng ineinander, beispielsweise bei Haftung und Gewährleistung. Aus rechtlicher Sicht ist sowohl Konformität der neuen Konzepte mit geltenden Rechtsregeln als auch (bei Unvereinbarkeit) deren mögliche Weiterentwicklung zu untersuchen.