Benutzbare Sicherheit und Identitätsmanagement

点击翻译按钮获取中文摘要

Einerseits ist mehrseitige Sicherheit nur möglich, wenn den Nutzern Sicherheitsfunktionen und Konfigurationsmöglichkeiten zur Wahrnehmung der eigenen Sicherheitsinteressen zur Verfügung stehen, andererseits besteht die Gefahr, daß gerade diese Möglichkeiten die Nutzer überfordern und deshalb von ihnen nicht genutzt werden. In der Forschung gibt es bisher kaum Untersuchungen oder Arbeiten zur Benutzungsschnittstelle von Sicherheitsfunktionen.Ausgehend von den Vorarbeiten im Kolleg "Sicherheit in der Kommunikationstechnik" und im EU-Projekt SEMPER soll deshalb die Gestaltung von Benutzungsschnittstellen für Sicherheitsfunktionen untersucht werden. Dazu sollen Bausteine für solche Schnittstellen unter Beteiligung künftiger Nutzer entwickelt und evaluiert werden. Die Bausteine sollen in konkreten Anwendungen und im weiteren Verlauf in anderen Projekten des Schwerpunktprogramms zum Einsatz kommen und auf diese Weise experimentell erprobt und weiterentwickelt werden. Die folgenden Forschungsziele leisten dabei einen Beitrag zur Methodik der Entwicklung und Auswahl sicherer Systeme sowie zur Architektur und Software solcher Systeme:* Welches sind die generischen Elemente von Benutzungsschnittstellen für Sicherheitsfunktionen und wie invariant sind diese hinsichtlich verschiedener Anwendungen?* Wie läßt sich die Lücke zwischen einfacher Bedienung und komplexen Sicherheitsmechanismen vertrauenswürdig schliessen?* Welche speziellen Anforderungen gibt es für Benutzungsschnittstellen von Sicherheitsfunktionen und wie lassen sich diese umsetzen?