Jahresbericht informatik 2009 - KIT – Fakultät für Informatik

Reputation von Teilnehmern.
TAS3 - Trusted Architecture for Securely Shared Services
Institut für Programmstrukturen und Datenorganisation
(T. Haberecht, C. Hütter, J. Mülle, J. Müller)
TAS3 ist ein integriertes EU-Projekt im Bereich Information Society Technologies. Ziel ist
eine vertrauenswürdige Architektur mit sicheren Diensten zum Umgang mit persönlichen
datenschutzrelevanten Informationen.
Anwendungsgebiete liegen im e-Portfolio-Bereich (Weiterbildung und Beschäftigungsmaßnahmen)
sowie im e-Health-Bereich. Unsere Arbeiten umfassen zwei Themengebiete:
(1) Sichere und anpassbare Workflowsysteme (WFS) unterstützen wir durch Mechanismen
auf der Modellierungs- und auf der Ausführungsebene. Hierzu erweitern wir die
Ablaufmodellierung um Security- und Trust-Eigenschaften mit dem Ziel, diese möglichst
automatisiert auf die Ausführungsebene zu transformieren. Hierfür werden Sicherheits
Policies für Workflows eingesetzt und Anpassungen des Anwendungsworkflows mit
Sicherheits-Subprozessen vorgenommen. Wir entwickeln Basismechanismen für sichere
Workflows, u.a. zur rollenbasierten Autorisierung und Zugriffsüberwachung, die den
Zustand einer WF-Instanz berücksichtigen und sicherheitsgesteuerte Anpassungen der
Workflows beim Ablauf erlauben. Aktuell haben wir eine erste WF-Applikation im
Portfolio-Bereich realisiert, wobei bereits eine Vielzahl der Komponenten des TAS3
Frameworks integriert wurde.
(2) Um Vertrauen in die Dienste zu schaffen, haben die Benutzer die Möglichkeit, den
Zugriff auf ihre persönlichen Daten durch sog. Trust Policies zu kontrollieren. Bei verhaltensbezogenem
Trust-Management (TM) wird die Reputation der Dienstleister aus
ihrem vorherigen Verhalten ermittelt. Die Benutzer haben somit die Möglichkeit, die
Vertrauenswürdigkeit der Dienstleister anhand deren Reputation zu spezifizieren. Die
Hauptaufgabe dieses Bereichs besteht in der effizienten Auswertung von verhaltensbasierten
Trust Policies sowie in der Interaktion mit anderen Formen von TM.
The GoldenGATE Document Markup & Retrieval System / plazi.org
(G. Sautter)
Dieses Projekt leistet anhand der Literatur über Ameisen die theoretische und praktische
Vorarbeit, um biosystematische Dokumente in großem Umfang zu digitalisieren und über
semantische Suchfunktionen online zur Verfügung zu stellen. Die entwickelten
Technologien lassen sich im Grunde auch für beliebige andere Textsorten einsetzen.
Die Entwicklung der Markup-Werkzeuge wurde auf Basis der Erfahrungen aus der
Erstellung des Madagaskar-Korpus (2.500 Seiten biosystematischer Literatur über die
Ameisenfauna Madagaskars) weiter voran getrieben, um die Benutzer bei der Markierung
gescannter Dokumente noch besser zu unterstützen. Ebenso wurde die Architektur der
Werkzeuge weiterentwickelt, um aus praktischen Erfahrungen gewonnene Ansätze für weitere
Verbesserungen zukünftig einfacher testen und umsetzen zu können. Weiterhin wurde
ein automatischer Steuerungs- und Fehlersuch-Mechanismus entwickelt und in die Markup-
65
3