Abstract-Band - Fakultät für Informatik, TU Wien - Technische ...

soll es jedem Tester möglich sein, Sicherheitswerkzeuge zu vergleichen und
ein für die bevorstehenden Tests geeignetes Werkzeug auszuwählen. Außerdem
konnte gezeigt werden, dass keines der gewählten Sicherheitswerkzeuge
vollautomatisiert ist, da stets manueller Eingriff notwendig ist,
um die Testresultate mit den gewünschten Ergebnissen zu vergleichen.
Thomas Artner
Konzeption und Entwurf eines Frameworks zur Unterstützung der
Testdurchführung in sicherheitskritischen serviceorientierten Umgebungen
Studium: Masterstudium Software Engineering & Internet Computing
Betreuer: Ao.Univ.Prof. Dr. Thomas Grechenig
Serviceorientierte Architekturen gelten bei Neuentwicklungen im
Unternehmensbereich meist als die erste Wahl. Eigenschaften dieses
Architekturstils, wie z.B. lose Kopplung, ermöglichen eine Vielzahl von
unvorhergesehenen Integrationsszenarien, die nicht in jeder möglichen
Ausprägung getestet werden können. Durch diesen Umstand wird die
Relevanz sorgfältig geplanter Testdurchführung stark erhöht. In
sicherheitskritischen serviceorientierten Architekturen wird die
Testdurchführung durch den Einsatz kryptografischer Methoden noch weiter
erschwert. Der Zugriff auf Applikationsdaten ist nicht mehr ohne weiteres
möglich, und eine gänzliche Deaktivierung der Kryptografie würde das
Gesamtverhalten des Systems zu stark beeinträchtigen. Die vorliegende
Arbeit beschreibt Konzepte, die es ermöglichen, Applikationsdaten zu
entschlüsseln, ohne das Gesamtsystem in zu hohem Maße zu belasten. Das
erste Konzept beschreibt ein Verfahren zur Entschlüsselung von SSL/TLS
Datenströmen zur Extraktion der Applikationsdaten, nachdem diese
aufgezeichnet wurden. Das zweite Konzept beschreibt einen Ansatz, bei dem
Proxies zwischen Servicekomponenten die ausgetauschten Nachrichten
mitprotokollieren und zur Verifikation zur Verfügung stellen. Vor- und
Nachteile sowie die Einsatzmöglichkeiten des jeweiligen Konzept werden in
einer Testumgebung evaluiert und beschrieben.
Stefan Bachl
Effects of Personal Displays and Transfer Techniques on Collaboration in
Multi-touch Based Multi-display Environments
Studium: Masterstudium Wirtschaftsinformatik
Betreuer: Ao.Univ.Prof. Dr. Thomas Grechenig
70
Computerumgebungen mit mehreren Bildschirmen (Multi-display environments,
MDE) bestehen aus ein oder mehreren gemeinsam verwendeten
Displays und zusätzlichen Geräten mit Bildschirmen für jeden Kollaborator.
Die zunehmende Verfügbarkeit von mobilen Geräten, wie zum Beispiel
Mobiltelefone oder Tablet Computer (Tablets), bietet eine Möglichkeit deren