Zugriffskontrolle in intelligenten Umgebungen

Das Ziel dieser Arbeit ist, die Sicherheit in intelligenten Umgebungen zu analysieren, Bedrohungen zu beschreiben, und eine Zugriffskontrolle als Lösung zu konzipieren. Dies ist entscheidend, da intelligente Umgebungen immer mehr Einzug in den Alltag der Menschen erhalten und ihnen dort sehr verantwortungsvolle Aufgaben übertragen werden, bei denen eine Fehlfunktion oder ein Angriff besonders dramatische Folgen hat. In dieser Arbeit wird zunächst der aktuelle Stand zur Sicherheit in verteilten, intelligenten Umgebungen beschrieben, dann auf die Middleware universAAL und andere verteilte Umgebungen eingegangen, und eine Zugriffskontrolllösung für das Senden und Empfangen von Nachrichten innerhalb der Umgebung konzipiert, bei der der Nutzer bei der Installation für jede Nachricht das Empfangen erlaubt oder verbietet. Die Realisierung auf Basis von universAAL wird dargestellt und besprochen, die Probleme die dabei auftraten, und aufgrund derer eine Evaluierung der Realisierung nicht möglich war, werden benannt. Das Ergebnis der Arbeit ist, dass Zugriffskontrolle in verteilten Umgebungen eine entscheidende Rolle spielt, bisher wenig funktionierende Implementierungen existieren, und eine Realisierung auf Basis einer Manifest-Datei, bei der der Nutzer bei der Installation eine Policy erstellt, möglich ist.