PDF - Institut für Kommunikationsnetze und Rechnersysteme ...

Das Forschungsprojekt Nexus 15
Die Dienste der Föderations- und Diensteschicht können von verschiedenen Betreibern bereitgestellt
werden. Um die Dienste nutzen zu können, müssen sich die Nutzer in der Regel
bei einem oder mehreren Betreibern registrieren.
Bei der datenschutzrechtlichen Beurteilung stehen personenbezogene Kontextdaten im Mittelpunkt,
das heißt alle Kontextdaten, die sich auf eine Person beziehen oder einer Person zuordnen
lassen. Von besonderer Bedeutung sind insbesondere die Ortsdaten der Nutzer, da sich
aus den Bewegungsmustern von Personen oft Aussagen über deren Tätigkeiten und Gewohnheiten
ableiten lassen. Diese Kontextdaten werden in der Regel von den Nutzern selbst mit
Hilfe von Sensoren (zum Beispiel einem Empfänger des Global Positioning Systems, GPS)
erfasst und an einen Location Server übermittelt. Anwendungen anderer Nutzer können diese
Kontextdaten dann mit Hilfe von verschiedenen Anfragen und Event-Registrierungen bei einem
Föderationsdienst abrufen:
Objektanfragen werden eingesetzt, um den Ort eines bestimmten Objekts zu ermitteln (zum
Beispiel „Wo ist diese Person?“).
Bereichsanfragen werden eingesetzt, um die Menge aller Objekte zu ermitteln, die sich innerhalb
des angegebenen Gebiets befinden (zum Beispiel „Wer befindet sich in diesem
Raum?“).
Wird ein On-Enter-Area-Event registriert, so wird die Anwendung immer dann benachrichtigt,
wenn ein Objekt das angegebene Gebiet betritt (zum Beispiel „Benachrichtige mich,
wenn diese Person diesen Raum betritt!“).
Wird ein On-Meeting-Event registriert, so wird die Anwendung immer dann benachrichtigt,
wenn die Distanz zwischen den beiden angegebenen Objekten die angegebene Distanz unterschreitet
(zum Beispiel „Benachrichtige mich, wenn sich die beiden Personen näher als 50 m
kommen!“).
Nutzer möchten ihre Kontextdaten oft nicht allen anderen Nutzern, sondern nur einem ausgewählten
Nutzerkreis zugänglich machen. Hierzu bieten die Dienste zumindest einfache
Zugriffsschutzmechanismen. In Zugriffskontrolllisten können Nutzer angeben, welche anderen
Nutzer Zugriff auf ihre Daten erhalten sollen. Gegebenenfalls können erhaltene Berechtigungen
mit Hilfe von Berechtigungszertifikaten an andere Nutzer weitergeben werden. Die
Einhaltung der Zugriffsbeschränkung wird von dem Kontextserver überwacht und sichergestellt,
auf dem die Kontextdaten abgelegt sind.