Jahresbericht informatik 2009 - KIT – Fakultät für Informatik

Sicherheit
Institut für Programmstrukturen und Datenorganisation
(P. Parrend, M. Huber)
In der Gruppe Sicherheit am Lehrstuhl SDQ wird untersucht, wie sich Architektur und
Sicherheit gegenseitig beeinflussen.
Dabei werden zwei Komplementäre Ansätze verfolgt:
Die Umsetzung von Sicherheits- und Datenschutzanforderungen auf der einen Seite und
Werkzeuge für die Bewertung von objektorientierten Komponenten auf der anderen Seite.
Abbildung 1: Beispiel
von sicherer
Architektur, 'Aufteilung
der Aufgaben zwischen
Client und Server'
Ein Trend in der Informationsverarbeitung ist die Auslagerung von Diensten. Dabei treten
Datenschutzprobleme auf. Bei der Umsetzung dieser Dienste muss ein Kompromiss
zwischen Sicherheits- beziehungsweise Datenschutz- und Performanzanforderungen gefunden
werden. Dabei müssen Verfahren gefunden werden, die im Schnittpunkt von Theorie
und Praxis liegen und das sichere und effiziente Verarbeiten verschlüsselter Informationen
erlauben. Die Umsetzung dieser Verfahren kann Auswirkungen auf die Architektur des
Dienstes haben, so dass Sicherheit und Architektur gemeinsam betrachtet werden müssen.
Ein Problem bei Sicherheitsbewertungen von objektorientierten Komponenten ist, den
optimalen Kompromiss zwischen Performanz und Mächtigkeit der Analyse zu finden. Dank
des selbst entwickelten Tools STANJA sind performante Strukturanalysen möglich, die es
erlauben, Schwachstellen von Komponenten aufzudecken. Ein Plug-in für STANJA, welches
sich gerade in der Entwicklung befindet, soll mittels einer Datenflussanalyse genauere
Bewertungen ermöglichen. Dadurch werden Sicherheitsanalysen nicht nur auf Code-,
sondern auch auf Architekturebene möglich.
Wichtige Anwendungsfälle dafür sind:
(1) insbesondere erweiterbare Java-basierte Web-Anwendungen, zum Beispiel Open
Source Implementierungen wie das Web-Server JBoss, oder ERP Systeme wie JFire
(2) eingebettete Systeme wie zum Beispiel Java-basierte Home-Gateways
73
3