conferences by Gunther Schiefer
Enterprises increasingly recognize the compelling economic and operational benefits from virtuali... more Enterprises increasingly recognize the compelling economic and operational benefits from virtualizing and pooling IT resources in the cloud. Nevertheless, the significant and valuable transformation of organizations that adopt cloud computing is accompanied by a number of security threats that should be considered. In this position paper, we outline significant security challenges presented when migrating to a cloud environment and propose PaaSword -a novel holistic framework that aspires to alleviate these challenges. Specifically, this proposed framework involves a context-aware security model, the necessary policies enforcement mechanism along with a physical distribution, encryption and query middleware.
Papers by Gunther Schiefer
Ob wir es wollen oder nicht. Das Smartphone in unserer Tasche liefert jede Menge Daten uber unser... more Ob wir es wollen oder nicht. Das Smartphone in unserer Tasche liefert jede Menge Daten uber unser Leben an die grosen Internet-Firmen im Silicon Valley. Google zu Beispiel greift uber das Betriebssystem Android die Wege ab, die wir im Alltag zurucklegen, kennt alle Eintrage aus unserem Adressbuch, hat Zugang zu unseren Fotos. In der Regel mussen wir ohnmachtig zusehen, haben wir doch nur eine sehr eingeschrankte Kontrolle uber die Informationen, die das Handy uber unser Privatleben preisgibt. Mit einer am Karlsruher Institut fur Technologie entwickelten App kann sich das in Zukunft andern.
Zenodo (CERN European Organization for Nuclear Research), Aug 11, 2016
Unternehmen erkennen zunehmend die ökonomischen und operationalen Vorteile von Cloud Computing, d... more Unternehmen erkennen zunehmend die ökonomischen und operationalen Vorteile von Cloud Computing, die es ihnen ermöglichen, sowohl signifikante Kosteneinsparungen zu erzielen als auch den Einsatz neuer Software-Anwendungen zu beschleunigen. Der Einsatz von Cloud Computing erfordert jedoch eine zunehmende Betrachtung neuer Herausforderungen an die Sicherheit von Daten, die eine große Barriere für eine breitere Akzeptanz von Cloud Computing sind. In diesem Artikel werden Erkenntnisse aus dem von der EU geförderten Projekt PaaSword vorgestellt, welches das Ziel verfolgt, das Vertrauen in Cloud Computing zu erhöhen. In diesem Projekt wird ein holistisches Datensicherheits-Framework entwickelt, wobei der Fokus auf Software-Entwicklern liegt, die bei der Entwicklung von sicheren Cloud-Anwendungen und-Diensten unterstützt werden sollen. Dazu wird zunächst das zugrundeliegende Architektur-Konzept für eine sichere Speicherung von Daten vorgestellt, um dann vertieft auf die kontextbasierte Zugriffskomponente einzugehen. Zentraler Aspekt dieser Zugriffskomponente ist ein kontextbasiertes Zugriffsmodell, das von Entwicklern zur Annotation von Data Access Objects verwendet werden kann. Das Zugriffsmodell baut auf einem Attribute-based Access Control Modell auf. Dabei werden Zugriffsrechte gewährt, indem Zugriffsregeln ausgewertet werden, welche Kontextattribute berücksichtigen. Zu diesen Attributen können beispielsweise die IP-Adresse des anfragenden Geräts, die Art des verwendeten Geräts oder die Rolle des Nutzers innerhalb einer Organisation gehören. Im PaaSword-Zugriffsmodell werden Aspekte konzeptualisiert, die bei der Auswahl von Datenzugriffsregeln beachtet werden sollen und mit deren Hilfe das kontextbasierte Zugriffsmodell festlegt, auf welche Daten unter welchen Bedingungen zugegriffen werden darf. Die Formulierung der Regeln baut auf dem XACML-Standard auf, der es ermöglicht, einzelne Regeln mit Kontextbedingungen zu komplexeren Regelwerken zusammenzufassen.
Deutscher Universitätsverlag eBooks, 2005
Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Pu... more Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet uber <http://dnb.ddb.de> abrufbar. Die diesen Berichten zugrunde liegenden Vorhaben wurden teilweise mit Mitteln des Bundesministeriums fUr Wirtschaft und Arbeit unter den Forderkennzeichen 01 MD 240-243 gefordert. Die Verantwortung fUr die Inhalte liegt bei den Autoren. Gedruckt mit UnterstUtzung des Bundesministeriums fUr Wirtschaft und Arbeit.
Lecture Notes in Computer Science, 2022
... Zur Zeit können nennens-werte Umsätze nur über den Verkauf von aufs Handy ladbarem Content, v... more ... Zur Zeit können nennens-werte Umsätze nur über den Verkauf von aufs Handy ladbarem Content, vor allem Logos und Klingeltöne ... Ein besonderer Dank gilt Rebecca Bulander, Michael Decker und Tamara Högler für ihre unermüdliche Mitarbeit im Projekt, bei der Vorbereitung ...
Workshop Mobile Commerce, 2004
Mobiles Marketing hat das Ziel, eine Win-Win-Situation auf Seite der Endkunden und Diensteanbiete... more Mobiles Marketing hat das Ziel, eine Win-Win-Situation auf Seite der Endkunden und Diensteanbieter zu schaffen. Während für die Endkunden durch Mobiles Marketing ein "maßgeschneiderter" Mehrwert generiert werden soll, sollen für Diensteanbieter durch den Einsatz der Instrumente des Mobilen Marketings Streuverluste minimiert, die Reichweite der Werbung und die Resonanz erhöht werden. Um dies zu erreichen, benötigt der Diensteanbieter ein sehr detailliertes Kundenprofil, das er nur erhalten kann, wenn der Kunde großes Vertrauen gegenüber den Daten verarbeitenden Stellen hat und die rechtlichen Rahmenbedingungen eingehalten werden. Es werden die rechtlichen Grundlagen für Mobiles Marketing in Deutschland anhand der einzelnen Gesetze dargestellt. Dabei wird auf die gesetzlichen Informationspflichten von Diensteanbietern bei Telediensten und den datenschutzrechtlichen Bestimmungen gegenüber den Endkunden eingegangen. Ein kurzer Überblick über die für das Mobile Marketing relevanten EU-Richtlinien rundet den rechtlichen Rahmen ab. Darüber hinaus werden Möglichkeiten aufgezeigt, das notwendige Vertrauen der Endkunden durch zusätzliche Maßnahmen zu gewinnen. 1 Einleitung Mobile Commerce (M-Commerce) bietet heute die Möglichkeit mit Hilfe mobiler Technologien Electronic Commerce (E-Commerce) ortsunabhängig durchzuführen [Gr01]. Die Tatsache der Ortsunabhängigkeit und der Einsatz mobile Technologien ergeben für das Marketing neuartige Möglichkeiten, welche unter dem Begriff Mobiles Marketing zusammengefasst werden. Unter "Mobilem Marketing" verstehen wir Konzepte, welche unter Hinzuziehung von verfügbaren Situationsdeterminanten ein zielgerichtetes Marketing ermöglichen. Situationsdeterminanten können die Kenntnis der individuellen Präferenzen (Profil), der momentane Aufenthaltsort, die momentane Rolle und dgl. sein. [SJ01] Das Marketing orientiert sich im allgemeinen an den vier P's (price (Preis), product (Produkt), place (Distribution), promotion (Kommunikation)), das Mobile Marketing konzentriert sich jedoch vor allem auf das vierte "P": Kommunikation. Technisch bieten sich derzeit für ein One-to-One Marketing Short Message Service (SMS), Multimedia Message Service (MMS) und
im Labor, über Aufzeichnung in elektronischen Laborjournalen, anschließender Aufbereitung und Aus... more im Labor, über Aufzeichnung in elektronischen Laborjournalen, anschließender Aufbereitung und Auswertung auf baden-württembergischer Hochleistungsrecher-Infrastruktur, bis hin zur Archivierung im Repositorium und Veröffentlichung in Journalen und öffentlichen Datenbanken-das MoMaF-SDC unterstützt dabei. Wir möchten eine umfassende virtuelle Forschungsumgebung für Chemie und Materialwissenschaften schaffen um umfassende, interdisziplinäre Datenanalyse zu ermöglichen. MoMaF stellt Infrastruktur, Mechanismen und Methoden bereit, um wissenschaftliche Arbeit in ihrem Gesamtkontext zu betrachten.
Proceedings of the 5th International Conference on Cloud Computing and Services Science, 2015
The research leading to these results has received funding from the European Union's Horizon 2020... more The research leading to these results has received funding from the European Union's Horizon 2020 research and innovation programme under grant agreement No 644814, the PaaSword project (www.paasword.eu) within the ICT Programme ICT-07-2014: Advanced Cloud Infrastructures and Services. Y. Verginadis ( ) Institute of Communications and Computer Systems,
Cloud Computing bietet fur Unternehmen viele Vorteile. Sie konnen gunstig, flexibel und bedarfsge... more Cloud Computing bietet fur Unternehmen viele Vorteile. Sie konnen gunstig, flexibel und bedarfsgerecht auf IT-Ressourcen zugreifen. Trotz der grosen Vorteile im Cloud Computing gibt es einige Nachteile. Der groste Nachteil: Die Sicherheit. MimoSecco widmete sich vor allem einem Teilaspekt davon, der Vertraulichkeit. Werden Daten an einen Cloud-Anbieter ausgelagert, kann dieser sie in der Regel einfach einsehen, auswerten und weiter verbreiten. Eine andere Entwicklung ist der zunehmende Einsatz von mobilen Endgeraten. Der Nachteil einer geringeren Rechenleistung wird durch die gewonnene Mobilitat oft mehr als ausgeglichen. Gerade leistungsschwachere mobile Gerate konnen sehr von Cloud-basierten Anwendungen profitieren, da viele Berechnungen in der Cloud stattfinden. MimoSecco erhoht die Sicherheit der mobil genutzten Daten in der Cloud. Das Teilvorhaben Sicherheitskonzepte hatte seinen Fokus auf folgenden Aspekten: - Analyse der moglichen Bedrohungen im MimoSecco-Szenario - Modellier...
Die besonderen Vorzuge von mobilen Endgeraten wie Mobiltelefonen und PDAs als Medium fur Werbung ... more Die besonderen Vorzuge von mobilen Endgeraten wie Mobiltelefonen und PDAs als Medium fur Werbung werden in zahlreichen Publikationen erortert, wobei meist ausgehend von den hohen Penetrationsraten dieser Gerate, der Moglichkeit der direkten Ansprache und ihrem Charakter als ubiquitare Begleiter argumentiert wird. In der Praxis kommen bisher nur einfache Formen von Werbung mit mobilen Endgeraten zum Einsatz, z.B. die Ubermittlung von Werbebotschaften per SMS; zudem spielt das Marktvolumen von m-Advertising im Vergleich zu herkommlichen Werbeformen derzeit noch eine untergeordnete Rolle. Der vorliegende Beitrag gibt aufbauend auf einer Einordnung von m-Advertising und seinen spezifischen Merkmalen einen Uberblick uber verschiedene Ansatze zur Realisierung von Werbung mit mobilen Endgeraten.
Mobiles Marketing stellt eine konsequente Weiterentwicklung her- kommlicher Werbeformen dar, inde... more Mobiles Marketing stellt eine konsequente Weiterentwicklung her- kommlicher Werbeformen dar, indem sie zielgerichtet ist und Interaktion ermog- licht; doch viele Kunden sind nicht bereit, fur zielgerichtete mobile Werbung ihre Anonymitat aufzugeben. In diesem Beitrag soll gezeigt werden, wie die Anonymi- tat von Kunden im mobilen Marketing und damit auch die rechtlichen Anfor- derungen durch die Systemarchitektur gewahrt werden konnen. Dies wird am Beispiel des Projekts "MoMa - Mobiles Marketing" demonstriert. 1 Einfuhrung Technologische Entwicklungen haben im Bereich des Marketings neue Kommuni- kationswege und Medien, wie E-Mail, Short Messaging Service (SMS) und Multimedia Messaging Service (MMS) eroffnet. Damit erhalten werbetreibende Unternehmen die Moglichkeit, ihre Kunden mit mobilem Marketing personalisiert und direkt zu erreichen sowie mit ihnen in Interaktion zu treten. Unter "mobilem Marketing" verstehen wir Konzepte, welche unter Hinzuziehung von verf...
Zusammenfassung. Das Verstärkende Lernen (Reinforcement Learning) stellt einen wichtigen Ansatz f... more Zusammenfassung. Das Verstärkende Lernen (Reinforcement Learning) stellt einen wichtigen Ansatz für Systeme der Künstlichen Intelligenz (KI-Systeme) dar. Dabei steigt der Anspruch an die Erklärbarkeit der KI-Systeme mit zunehmender Risikobehaftung der zu lösenden Problemstellungen. Um den Lernprozess beim Verstärkenden Lernen nachvollziehbar zu machen, verfolgen wir einen prozessorientierten Lernansatz. Zunächst soll der Lernprozess mit Hilfe eines grafischen Prozessmodells abgebildet werden, um eine Visualisierung der einzelnen Lernschritte zu ermöglichen. Diese Prozessmodellierung soll durch die Verwendung von Process Mining Methoden erfolgen. In einem weiteren Schritt soll den Anwendern die Möglichkeit gegeben werden, anhand der Prozessmodelle die Entscheidungsfindung der Algorithmen zu beeinflussen. Eine mögliche Art der Einflussnahme ist zum Beispiel die Beschränkung des Hypothesenraumes, der mit Hilfe des Verstärkenden Lernens erkundet werden soll. Auf diese Weise agiert das P...
Mobiles Marketing hat das Ziel, eine Win-Win-Situation auf Seite der Endkunden und Diensteanbiete... more Mobiles Marketing hat das Ziel, eine Win-Win-Situation auf Seite der Endkunden und Diensteanbieter zu schaffen. Während für die Endkunden durch Mobiles Marketing ein „maßgeschneiderter“ Mehrwert generiert werden soll, sollen für Diensteanbieter durch den Einsatz der Instrumente des Mobilen Marketings Streuverluste minimiert, die Reichweite der Werbung und die Resonanz erhöht werden. Um dies zu erreichen, benötigt der Diensteanbieter ein sehr detailliertes Kundenprofil, das er nur erhalten kann, wenn der Kunde großes Vertrauen gegenüber den Daten verarbeitenden Stellen hat und die rechtlichen Rahmenbedingungen eingehalten werden. Es werden die rechtlichen Grundlagen für Mobiles Marketing in Deutschland anhand der einzelnen Gesetze dargestellt. Dabei wird auf die gesetzlichen Informationspflichten von Diensteanbietern bei Telediensten und den datenschutzrechtlichen Bestimmungen gegenüber den Endkunden eingegangen. Ein kurzer Überblick über die für das Mobile Marketing relevanten EU-Ri...
Wir prasentieren einen interdisziplinaren rechtskonformen Ansatz zur Verwaltung, Verteilung und D... more Wir prasentieren einen interdisziplinaren rechtskonformen Ansatz zur Verwaltung, Verteilung und Durchsetzung von Privatsphare-Einstellungen: PRIVACY-AVARE soll es Anwendern ermoglichen, ihre Datenschutzpraferenzen zentral an einer Stelle festzulegen und dann global auf verschiedenen Geraten (Mobiltelefonen, Tablets, Smart Homes, Autos,....) anzuwenden. Die Prasentation wird die technische Funktionsweise von PRIVACY-AVARE erortern. Dabei wird aufgezeigt, wie mit Hilfe verschiedener eigener Komponenten und bestehender Open Source Komponenten Android-Anwendungen innerhalb je einer AVARE-Sandbox betrieben und so deren Datenzugriff kontrolliert werden kann. PRIVACY-AVARE wird live am Beispiel eines Messengers gezeigt. Es konnen nicht nur Zugriffe auf bestimmte Ressourcen blockiert werden. Mit PRIVACY-AVARE ist es moglich, dass der Messenger nur Zugriff auf bestimmte ausgewahlte Datenfelder wie bspw. Name und Mobilfunknummer von explizit freigegebenen Kontakten erhalt. Die Funktionsweise ...
Uploads
conferences by Gunther Schiefer
Papers by Gunther Schiefer