[HGI-News-de] HGI-Newsletter #35 (DE)

[Newsletter des Horst Görtz Instituts]

HGI-Newsletter
http://www.hgi.rub.de/hgi/newsletter/n35/

Nr. 35 - Donnerstag, 6. August 2009
Horst Görtz Institut für Sicherheit in der Inf­ormations­technik
­­Ruhr-Universität Bochum
http://www.hgi.rub.de


Inhalt
======
Berufung von Prof.Jörg Schwenk in den IT-Sicherheitsbeirat des
  DOI e.V.
HGI im Fernsehen
Promotion Automotive von Dr.-Ing. Marko Wolf auf heise.de
Gäste
Eingeladene Vorträge
Gehaltene Vorträge
HGI Kolloquium
Angenommene Artikel
Weitere Veröffentlichungen
Workshops


Berufung von Prof.Jörg Schwenk in den IT-Sicherheitsbeirat des DOI e.V.
=======================================================================
Der Verein Deutschland-Online Infrastruktur e.V.(DOI-Netz  e.V.)
verantwortet die Planung, Vergabe und Betriebsführung des DOI-Netzes
(flächendeckende Verbindung von Bund, Ländern und Kommunen) und
unterstützt die Einführung moderner Netzwerktechnologien sowie die
Standardisierung der Kommunikationsnetze der öffentl. Verwaltung in
Deutschland. Er ist Teil der E-Government Initiative.
Das zuständige Fachbord begleitet den Aufbau und den Regelbetrieb des
Verbindungsnetzes mit seiner Expertise und unterstützt den Vorstand und
die Geschäftsleitung. Prof. Schwenk wurde zum Mitglied im Fachboard
'Sicherheit' berufen.

HGI im Fernsehen
================
"Westpol - das Politmagazin für NRW" hat am Sonntag, den 28. Juni 2009
zwischen 19.30 - 20.00 Uhr einen Beitrag über den Gebrauch von
RFID-Chips in Alltagsgegenständen und die damit verbundenen Probleme des
Datenschutzes gebracht. Interviewed wurde dazu Timo Kasper vom EMSEC.
Die Anfrage von Westpol hat den Verbraucherschutzminister Uhlenberg dazu
veranlasst, eine Bundesratsinitiative für eine gesetzliche
Kennzeichnungspflicht zu starten. Der folgendene Link führt zum
entsprechenden Video:
http://www.wdr.de/tv/westpol/sendungsbeitraege/2009/0628/kopie_von_funkchips.jsp

Promotion Automotive von Dr.-Ing. Marko Wolf auf heise.de
=========================================================
Im Internetdienst heise.de wurde über die Dissertation von Dr.-Ing.
Marko Wolf vom Horst Görtz Institut (Lehrstuhl Prof. Christof Paar)
berichtet. In seiner Arbeit zeigte Dr.-Ing. Wolf wie IT-Sicherheit im
Bereich Automotive eingesetzt werden kann. Hauptproblem war hier  die
vergleichsweise geringe Rechenkapazität sowie die Echtzeitanforderungen.
Die Dissertation ist als PDF-Datei verfügbar:
http://www.viewegteubner.de/freebook/978-3-8348-0795-3_i.pdf

Gäste
=====
Dr. Aurelie Bauer aus Frankreich (Département d'informatique, ENS Paris)
ist derzeit (27.07.-08.08.) Gastwissenschaftlerin am Lehrstuhl für
Kryptologie und IT-Sicherheit und arbeitet zusammen mit Prof. May, Maike
Ritzenhofen und Mathias Herrmann.

Arno Fehm, Doktorand an der Universität Tel Aviv, hat vom 01.07.- 31.07.
bei Prof. Avanzi an schneller Skalarmultiplikation auf elliptischen
Kurven für die Kryptographie gearbeitet.

Ludovic Perret (Laboratoire d'Informatique de Paris 6, Univ. Paris 6)
und Daniel Augot (Laboratoire d'informatique, INRIA)  haben vom 01.07. -
03.07.am Lehrstuhl für Systemsicherheit an Algebraisch-homomorpher
Verschlüsselung basierend auf Kodierungstheorie gearbeitet.


Eingeladene Vorträge
====================

Meiko Jensen (NDS): **Sicherheitsmodellierung für Web-Service basierte
Geschäftsprozesse**, CAST-Workshop "SOA Security", Darmstadt, 04.06.2009.


Gehaltene Vorträge
==================

Frederik Armknecht (SySec): **Memory Leakage-Resilient Encryption based
on Physically Unclonable Functions** (Dagstuhl Seminar) und
**Foundations for Forgery-Resilient Cryptographic Hardware**,
**Foundations of Modern Cryptography** (Sirrix)

Meiko Jensen (NDS): **Analysis of Signature Wrapping Attacks and
Countermeasures**, 7th IEEE International Conference on Web Services
(ICWS), Los Angeles, USA, 2009.


HGI Kolloquium
==============
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles/

Tibor Jager (NDS), 18.06.2009: **The Generic Hardness of Subset
Membership Problems under the Factoring Assumption**

Thomas Schneider (SySec), 25.06.2009: **Secure Evaluation of Private
Linear BranchingPrograms with Medical Applications**

Roberto Avanzi (CITS), 02.07.2009: **Parallel Harvesting for Index
Calculus**

Andreas Hoheisel (Fraunhofer-Institut für Rechnerarchitektur und
Softwaretechnik FIRST, Berlin), 09.07.2009: **Side-Channel Analysis
Resistant Implementation of AES on Automotive Processors**

Sven Schäge (NDS), 16.07.2009: **Twin Signature Schemes, Revisited**

Aurelie Bauer (Département d'informatique, ENS Paris), 06.08.2009:
**Towards a Rigorous Generalization of Coppersmith's Methods for Finding
Small Roots of Multivariate Polynomial Equations**


Angenommene Artikel
===================
Yali Liu, Frederik Armknecht, Dipak Ghosal, Stefan Katzenbeisser,
Ahmad-Reza Sadeghi, Steffen Schulz:
**Hide and Seek in Time - Robust Covert Timing Channels**
angenommen für das "14th European Symposium on Research in Computer
Security (ESORICS 2009)"

Mauro Barni, Pierluigi Failla, Vladimir Kolesnikov, Riccardo Lazzeretti,
Ahmad-Reza Sadeghi, Thomas Schneider:
**Secure Evaluation of Private Linear Branching Programs with Medical
Applications**
angenommen für das "14th European Symposium on Research in Computer
Security (ESORICS 2009)"

Mauro Barni, Pierluigi Failla, Vladimir Kolesnikov, Riccardo Lazzeretti,
Ahmad-Reza Sadeghi, and Thomas Schneider:
**Secure Evaluation of Private Linear Branching Programs with Medical
Applications**
angenommen für das "14th European Symposium on Research in Computer
Security (ESORICS 2009)"
http://eprint.iacr.org/2009/195.

Endre Bangerter, Thomas Briner, Wilko Henecka, Stephan Krenn, Ahmad-Reza
Sadeghi, and Thomas Schneider:
**Automatic Generation of Sigma-Protocols**
angenommen für den "6th European Workshop on Public Key Services,
Applications and Infrastructures (EUROPKI 2009)"

Frederik Armknecht and Dirk Westhoff (HAW Hamburg):
**Agreement with low-end devices**
angenommen für "SENSEAPP 2009 - Fourth IEEE International Workshop on
Practical Issues in
Building Sensor Network Applications"

Meiko Jensen, Jörg Schwenk, Nils Gruschka, and Luigi Lo Iacono:
**On Technical Security Issues in Cloud Computing**
angenommen für "IEEE International Conference on Cloud Computing
(CLOUD-II), Bangalore, India, 2009"

Meiko Jensen and Nils Gruschka:
**Privacy Against the Business Partner: Issues for Realizing End-to-End
Confidentiality in Web Service Compositions**
angenommen für "International Workshop on Business Processes Security
(BPS), DEXA 2009, Linz, Österreich"

Bruno Blanchet, Aaron D. Jaggard, Jesse Rao, Andre Scedrov, and Joe-Kai
Tsay:
**Refining Computationally Sound Mechanized Proofs for Kerberos**
angenommen für "Workshop on Formal and Computational Cryptography, FCC
2009, July 11-12, 2009, Port Jefferson, New York, USA im Zusammenahng
mit der CSF 2009:
http://infsec.uni-trier.de/fcc2009/index.php?content=program


Weitere Veröffentlichungen
==========================
Marko Wolf (EmSec) :
**Security Engineering for Vehicular IT Systems**
In seiner Dissertation untersucht Marko Wolf, wie man klassische
Kryptografie-Verfahren wie beispielsweise RSA aber auch Elliptische
Kurven so einsetzen kann, dass sie ein im Vergleich zum PC nicht
beliebig aktualisierbares und mit geringerer Rechenkapazität
ausgestattetes Fahrzeug absichern.
http://www.heise.de/security/Das-Auto-als-Angriffsziel-fuer-Viren-und-Hacker--/news/meldung/139916


Workshops
=========
**International Workshop on Web Services Performance (WSP)**
innerhalb des "7th IEEE International Conference on Web Services
(ICWS)", Los Angeles, USA, 06.-10.07.2009.
Co-Organisator: Meiko Jensen (NDS)


Redaktion (Dr. Christopher Wolf) Email: cbw at hgi.rub.de
Geschäftsführender Direktor (Prof. Dr. Jörg Schwenk) Email:
Joerg.Schwenk at rub.de