Wissenschaftler:	Dr. Matthias Wachs
Dauer:	01.04.2015 – 01.01.2019

Description

IT Angriffe und deren Folgen erzeugen alleine für die deutsche Wirtschaft einen jährlichen Schaden von mehreren Milliarden Euro. Besonders im Umgang mit sensitiven und geschäftskritischen Informationen muss daher das Sicherheitsniveau in der Haltung, dem Austausch und der Kommunikation erhöht werden.

Im Fokus des Projektes "TUM Sichere E-Mail und Nutzerzertifizierung" evaluieren und erforschen wir daher Ansätze und Prozesse wie das Sicherheitsniveau gerade im Organisations- und Firmenumfeld erhöht werden kann. Wir entwickeln Ansätze und Verfahren auf Stand von Wissenschaft und Technik um digitale Zertifikate auszugeben und zu verwalten, immer mit Fokus auf Nutzerfreundlichkeit und Effizienz.

Die Ergebnisse dieser Arbeiten werden im TUM Certificate Management System direkt praktisch umgesetzt. Das TUM Certificate Management System ist eine offene und erweiterbare Plattform zur Verwaltung von digitalen OpenPGP und X.509 Zertifikaten, die sich eng in existierende IT-Umgebungen integriert.

Partners:

• TUM IT-Servicezentrum
• TUM IT Management

Verwaltung Digitaler Zertifikate

• Design and Implementation of a Management Service for Digital Certificates
  Pranav Jagdish - Masterarbeit

• Design and Implementation of a Secure Directory Service for Digital Certificates
  Daniel Straub – Bachelorarbeit

• Enabling OpenPGP in Multi-Device Environments
  Maximilian Meier – Bachelorarbeit

• Improving Interoperability of a Secure Directory Service using LDAP, SKS and DANE
  Valentin Hauner – IDP

• Verifiable Secret Sharing Mechanisms – A Survey
  Markus Voggenreiter
  Work in progress

Sichere Kommunikation und Messaging

• Mobile Messaging Security - Who can read your messages?
  Johannes Zirngibl – Bachelorarbeit

• Investigating Mobile Messaging Security 2 - How strong is WhatsApp/Threema/… transport security?
  Elias Hazboun – IDP

• Mail-Security in der Cloud in Großkonzernen am Beispiel BMW Mail
  Michael Schollerer – Masterarbeit

• A Workbench to analyze X.509 in Applications
  Adrian Reuter – Bachelorarbeit
  In Bearbeitung

• DANE in the Wild - Analyzing DANE Deployment on the Internet
  Stefan Fochler – IDP
  In Bearbeitung

• Email in the Wild - Analyzing Email Security on the Internet
  Moritz Kellermann – Bachelorarbeit
  In Bearbeitung