Achtung:

Sie haben Javascript deaktiviert!
Sie haben versucht eine Funktion zu nutzen, die nur mit Javascript möglich ist. Um sämtliche Funktionalitäten unserer Internetseite zu nutzen, aktivieren Sie bitte Javascript in Ihrem Browser.

Traditionell veranstaltet das Department Chemie im Dezember die „Weihnachtsvorlesung“. Bildinformationen anzeigen
Besinnlich geht es im Audimax eher wenig zu – dafür aber umso spektakulärer. Bildinformationen anzeigen
Thema der Weihnachtsvorlesung 2018: „Nachts sind alle Katzen grau, ohne Chemie auch tagsüber – Erhellendes zu Licht und Farbe“ Bildinformationen anzeigen
Chemie gibt es nur im Hörsaal und in Laboren? Nein: Dr. Andreas Hoischen zeigt insbesondere auch chemische Prozesse aus dem Alltag. Bildinformationen anzeigen
Das Finale: keine Weihnachtsvorlesung ohne das abschließende Feuerwerk. Bildinformationen anzeigen

Zum Jahreswechsel – die Weihnachtsvorlesung der Chemie

Traditionell veranstaltet das Department Chemie im Dezember die „Weihnachtsvorlesung“.

Foto: Universität Paderborn, Adelheid Rutenburges

Zum Jahreswechsel – die Weihnachtsvorlesung der Chemie

Besinnlich geht es im Audimax eher wenig zu – dafür aber umso spektakulärer.

Foto: Universität Paderborn, Adelheid Rutenburges

Zum Jahreswechsel – die Weihnachtsvorlesung der Chemie

Thema der Weihnachtsvorlesung 2018: „Nachts sind alle Katzen grau, ohne Chemie auch tagsüber – Erhellendes zu Licht und Farbe“

Foto: Universität Paderborn, Adelheid Rutenburges

Zum Jahreswechsel – die Weihnachtsvorlesung der Chemie

Chemie gibt es nur im Hörsaal und in Laboren? Nein: Dr. Andreas Hoischen zeigt insbesondere auch chemische Prozesse aus dem Alltag.

Foto: Universität Paderborn, Adelheid Rutenburges

Zum Jahreswechsel – die Weihnachtsvorlesung der Chemie

Das Finale: keine Weihnachtsvorlesung ohne das abschließende Feuerwerk.

Foto: Universität Paderborn, Adelheid Rutenburges

| Mitteilung Institut für Informatik

Besserer Schutz für Geldautomaten – Institut für Informatik sichert Systemintegrität für Selbstbedienungssysteme

Paderborn. Geldausgabeautomaten gelten als besonders wichtige Vertreter von Selbstbedienungssystemen, die der Mensch ganz selbstverständlich im Alltag benutzt. Betrüger schaffen es jedoch immer wieder, Geldausgabeautomaten zu manipulieren und sich so beispielsweise Zugang zu den Konten ihrer Nutzer zu verschaffen. Um diese sowie weitere Arten von Angriffen und Missbrauch zu unterbinden, arbeitet das Institut für Informatik gemeinsam mit den Partnern Wincor Nixdorf, Safran Morpho und achelos daran, ein ganzheitliches Konzept zu entwickeln, das die Systemintegrität von Geldautomaten gewährleistet.

„Es geht darum, die Kommunikationsvorgänge, die in den Selbstbedienungssystemen stattfinden, abzusichern“, erklärt Prof. Dr. Johannes Blömer, Projektleiter am Informatikinstitut. „Sowohl Software- als auch Hardwareintegrität müssen sichergestellt werden.“ So sollen Geldautomaten beispielsweise erkennen können, ob die veränderten Befehle, die sie erhalten, aus sicherer Quelle kommen oder nicht.

Spezielle Aufgabe des Informatikinstituts ist es, neue identitätsbasierte kryptographische Verfahren einzusetzen, um die Verifikation von Software- und Hardwareintegrität zu gewährleisten. „Typischerweise benutzt man dafür die asymmetrische Kryptographie, wie sie unter anderem beim Online-Banking oder aber auch beim Versandhaus Amazon zum Einsatz kommt“, berichtet Blömer.

Dabei handelt es sich um ein Verfahren, bei dem jede der kommunizierenden Parteien ein Schlüsselpaar besitzt, das aus einem öffentlichen und einem privaten Schlüssel besteht. Der öffentliche Schlüssel ist jedem frei zugänglich, der private wird von seinem Besitzer geheim gehalten. Während ein Chiffrat, das mit dem öffentlichen Schlüssel verschlüsselt wurde, mit dem passenden privaten Schlüssel entschlüsselt werden kann, wird analog dazu eine mit dem privaten Schlüssel erzeugte Signatur mit dem dazu gehörigen öffentlichen Schlüssel überprüft. Dabei kann der öffentliche Schlüssel dem Inhaber des privaten Schlüssels zweifelsfrei zugeordnet werden.

„Seit mehreren Jahren gibt es Methoden, die auch E-Mail-Adressen oder Seriennummern als öffentliche Schlüssel verwenden, um die Identität eines Auftraggebers zu überprüfen“, erklärt Blömer, der sich diese „leichtere“ Art der Identitätskontrolle auch für Geldausgabeautomaten wünscht. „Die öffentlichen Schlüssel zur Überprüfung der Identität sollten möglichst einfach, aber natürlich auch sicher und effizient sein. Es dürfen keine Sicherheitslücken auftauchen.“ Ein Vorteil der so genannten identitätsbasierten Verfahren: Der Verwaltungsaufwand der öffentlichen Schlüssel kann enorm reduziert werden, da der Kontakt des Absenders mit dem zentralen Schlüsselcenter entfällt.

Generell geht es für die Partner des durch das Bundesministerium für Bildung und Forschung geförderten Projekts darum, Prototypen zu entwickeln, welche die Umsetzung von neuen, identitätsbasierten Verfahren zeigen. „Ziel wäre es natürlich, diese Verfahren dann auch in Geldautomaten einzusetzen“, wünscht sich Johannes Blömer für sein Projekt, das noch bis Ende Juli nächsten Jahres „und hoffentlich auch darüber hinaus“ läuft.

Autorin: Katharina Bätz
 

Kontakt:
Prof. Dr. rer. nat. Johannes Blömer
Fachgebiet Codes und Kryptographie
05251 - 60-6651
bloemer(at)upb(dot)de
 

Der Artikel liegt auch als PDF-Datei vor.

Die Universität der Informationsgesellschaft