EU-Projekt SEPIA erforscht Datensicherheit für mobile Anwendungen

„Die Menschen spielen am Handy, kaufen Konzerttickets oder verwenden es als Schlüssel bei Zutrittskontrollen. Bei jedem Vorgang werden Daten gespeichert, die es erlauben, Aktivitäten bestimmten Telefonen und damit konkreten Personen zuzuordnen“, erläutert Kurt Dietrich vom Institut für Angewandte Informationsverarbeitung (IAIK) der TU Graz. Besonders schwierig wird es, wenn die Privatsphäre einzelner Personen geschützt werden soll: „Wenn eine Person via Handy eine Zugangskontrolle passiert, genügt es etwa zu wissen, dass die Person die Erlaubnis hat, das Gebäude zu betreten. Nähere Informationen zur Person und ihren weiteren Aktivitäten werden nicht benötigt und sollen vertraulich bleiben“, umreißt der wissenschaftliche Koordinator des neu gestarteten EU-Projekts SEPIA das Spannungsfeld. Im Rahmen von SEPIA wollen die Forscher der TU Graz in Kooperation mit einschlägigen Spitzenunternehmen mehr Sicherheit für künftige Generationen von Mobiltelefonen schaffen. „Der Schutz vertraulicher Daten steht in allen Entwicklungsstufen von Hard- und Software vom Design bis zum fertigen Produkt im Vordergrund“, so Dietrich. Der Fokus der Forschungsarbeit am IAIK liegt dabei auf anonymitätserhaltenden Verfahren. Außerdem wollen die Wissenschaftler neue Sicherheitsmechanismen für die Mobiltelefonprozessoren der Zukunft entwickeln. Industriepartner des Projekts sind ARM Limited, Giesecke & Devrient, Infineon Technologies und BrightSight. Projektstart war im Juni 2010, die Laufzeit ist auf drei Jahre festgelegt. www.sepia-project.eu 

Neueste Artikel

Städte und Gemeinden sehen auch nach den Ergebnissen der Neuauflage des Zukunftsradar Digitale Kommune im Jahr 2019 einen hohen Nutzen durch die Digitalisierung. Gleichzeitig werden auch in diesem…

Die Startups in Deutschland werden skeptischer. Aktuell sagen nur noch 39 Prozent der Gründer, dass sich in den vergangenen zwei Jahren die Lage für ihr eigenes Startup verbessert hat….

Seit Mai 2019 stellt das BSI ein zweistufiges Schulungskonzept zum Erwerb eines neuen Nachweises zum IT-Grundschutz-Praktiker und IT-Grundschutz-Berater zur Verfügung. Auf der BSI-Webseite steht nun der Antrag zur Zertifizierung…