Belegarbeit

Datenschutz und Datensicherheit in kollaborativen Web-Anwendungen

Aufgabenstellung

Ziel des mit einem Industriepartner durchgeführten Projektes "Virtual Consulting Services" (VCS) ist die prototypische Entwicklung eines Softwaresystems, das mehreren Endbenutzern die Teilnahme an kollaborativen Web-Sitzungen ermöglicht; unabhängig von den spezifischen Eigenschaften der verwendeten Endgeräte (PC, Notebook, PDA, o.ä.) und angepasst an die Präferenzen der einzelnen Benutzer. Die synchrone Kollaboration impliziert jedoch immer eine gemeinsame Sicht – in diesem Fall auf die betrachtete Web-Seite – und den Austausch von Synchronisierungsnachrichten. Beide Aspekte werfen Probleme in den Bereichen Datenschutz und Datensicherheit auf: Zum einen sollen beispielsweise andere Teilnehmer nicht alle Inhalte einer personalisierten oder geschützten Web-Seite einsehen können, zum anderen muss für die sichere Übermittlung und serverseitige Speicherung sensitiver Daten, wie z.B. Passwörter, gesorgt werden.
Ziel dieser Arbeit ist die Untersuchung von Mechanismen zum Schutz persönlicher Daten in kollaborativen Web-Anwendungen, sowie deren prototypische Umsetzung im Rahmen des VCS-Projektes. Im Einzelnen sind folgende Teilziele zu erreichen:

Darstellung des Standes der Forschung und Technik in den Bereichen Datenschutz und Datensicherheit in kollaborativen Umgebungen.
Aufstellung eines Anforderungskatalogs für den Schutz der Privatsphäre bzw. vertraulicher, persönlicher Daten in kollaborativen Web-Anwendungen. Insbesondere sollen Schwachstellen in der Architektur des VCS-Systems aufgedeckt werden.
Konzeption von impliziten (für den Nutzer transparenten) und expliziten (durch den Nutzer steuerbaren) Mechanismen bzw. Architekturerweiterungen zur Unterstützung der identifizierten Anforderungen im VCS-System. Soweit möglich, prototypische Umsetzung und Demonstration ausgewählter Mechanismen.

Weitere Informationen

Autor(en):	Christian Liebing
Laufzeit:	01.01.2007 - 31.07.2007
Verantwortlicher HSL:	Prof. Dr.-Ing. Klaus Meißner
Betreuer:	Dr.-Ing. Stefan Pietschmann
Institut, Lehrstuhl:	SMT, Multimediatechnik
Zugehörige Projekte:	VCS
Zugehörige Partner:	Comarch Software AG