Home Special Topics DFG Research: Engineering Science Content

Sicherheit in der Informations- und Kommunikationstechnik / SPP 1079

Security in Information and Communication Technology

17.09.2003

Programmbeschreibung / Programme Summary

Es ist die Absicht des Schwerpunktprogramms, die Sicherheit als integralen Bestandteil des Systementwurfs aufzufassen und die dafür notwendigen Forschungsleistungen zu erbringen. Vom Nutzer ausgehend ist festzustellen, dass das Internet weder die Kommunikation noch ihre Inhalte schützt und auch keine allgemeingültigen Verfahren in Aussicht stellt, daher sollten alle Beteiligten die aus ihrer Sicht wünschenswerte Sicherheit selbst festlegen können. Hierzu steht das maßgeblich in Freiburg entwickelte Konzept der "mehrseitigen Sicherheit" zur Verfügung, mit dem die Schutzziele situationsabhängig ausgehandelt werden können. Durch unsichere Endgeräte (ob Rechner oder Chipkarten), schwach geschützte Betriebssysteme, überwindbare kryptographische Mechanismen und unsichere Infrastrukturen ist dieses Konzept kompromittierbar, da das schwächste Glied einer Kette von Teilkomponenten die Sicherheit des Gesamtsystems bestimmt. Der systematische Entwurf und die verifizierbare Implementierung eines sicheren Gesamtsystems wird als eine der wichtigsten Herausforderungen dieses Schwerpunktprogramms gesehen. Diese erfolgt durch formale Methoden, aber auch durch die Funktionalität neuartiger Systeme und Konzepte. So kann der Benutzer z.B. mit Hilfe eines Identitätsmanagementsystems seine individuellen Wünsche nach Sicherheit umsetzen. Sicherheit ist ein "Technikfolger". Sicherheit und technischer Fortschritt in der Kommunikation und IT-Technik sind aktuell nicht notwendigerweise synchronisiert. Das Schwerpunktprogramm setzt sich zum Ziel, durch die Erstellung von "generischen" Sicherheitsbausteinen, die Übertragung der Ergebnisse auf die IT-Folgetechnologien, wie z.B. die Mobilisierung, zu ermöglichen.

The aim of the priority programme is to regard security as an integral part of the system design and to generate the necessary research work. It is evident, as far as the user is concerned, that the Internet does not safeguard the communication or its contents, nor does it promise any universal security procedure. All participants should, therefore, be able to determine their own desired security level. The concept of "multilateral security" developed in the main in Freiburg, whereby protection goals can be negotiated according to the situation, serves this purpose. This concept can, however, be jeopardized by insecure end units (either computers or smart cards), weakly protected operating systems, surmountable cryptographic mechanisms and insecure infrastructures, since the weakest link of a chain of components determines the security level of the entire system. The systematic design and the verifiable implementation of a secure entire system is seen as one of the most important challenges of this priority programme. This is effected by formal methods, but also by the functionality of new systems and concepts. Therefore, the user can fulfil his individual requirements with the aid of an identity management system for example. Security is a "follower of technology". Security and technical progress in communication and IT technology are topical and not necessarily synchronized. The programme’s objective is to enable the transmission of its findings onto subsequent IT technologies, such as mobilization, by defining "generic" security building blocks.

Sprecher / Spokesperson:

Professor Dr. Günter Müller
Institut für Informatik und Gesellschaft der Universität Freiburg · 79085 Freiburg
Tel.: (0761) 203-4962 · Fax.: (0761) 203-4929
E-Mail: mueller@iig.uni-freiburg.de

Further Information: www.iig.uni-freiburg.de/telematik/spps/