[HGI-News-de] HGI-Kolloquium - Krankheitsbedingte Änderung am Donnerstag den 17.12

[Newsletter des Horst Görtz Instituts]

Hallo,
Krankheitsbedingt wird Ralph Her­ken­hö­ner leider nicht am Donnerstag 
seinen Vortrag im HGI-Kolloquium über "Tech­ni­sche und recht­li­che 
Pro­ble­me der Da­ten­auf­trags­ver­ar­bei­tung: Ein Fall­bei­spiel aus 
der Pra­xis des Da­ten­schut­zes" halten können. Freundlicherweise hat 
sich Henrich C. Pöhls, ebenfalls von der ISL Passau, bereit erklärt 
stattdessen über "Digital Signatures and Context-Loss - How Digital 
Signatures might facilitate Data Protection Claims in SOA" vorzutragen.


Henrich C. Pöhls (ISL Passau):
* Digital Signatures and Context-Loss - How Digital Signatures might 
facilitate Data Protection Claims in SOA *

Termin:
Donnerstag, der 17. Dezember 2009 um  11.00 Uhr (*s.t.*)
Raum: IC 4/161

Interessierte sind herzlichst eingeladen!


==============================================================
Abstract:
Digitale Signaturen werden heute häufig technisch angewandt, ohne die 
genauen semantischen Probleme der Anwendung zu berücksichtigen (Signatur 
und Verifikations-Komponenten als Black-Box). Im Vortrag wird dieses 
Problem generalisiert als "Context Loss" oder "Context Attacks" 
dargestellt. Auch die Angriffe welche als XML-Signature-Wrapping-Attacks 
bezeichnet werden sind ein Beispiel hierfür.
Der Vortrag wird als aktuelles "Problem" die 
Datenschutz-Auskunfts-Ansprüche, welche Nutzer nach den einschlägigen 
Datenschutzbestimmungen in Bezug auf Ihre personenbezogenen Daten haben, 
und deren automatisierte Behandlung im Umfeld von WebServices vorstellen.
Anhand dieses Beispiels sollen die Möglichkeiten die Digitale Signaturen 
bei richtiger Anwendung und in moderneren Anwendungsformen (wie 
Sanitizable Signatures) bieten können diskutiert werden. Es geht hier im 
speziellen darum zu klären wie Kontexte für Daten zunächst aufgebaut 
werden können und prüfbar zu erhalten sind. Der Vortrag soll zu einer 
anregenden Diskussion mit den Teilnehmern führen um aktuelle 
Forschungsfragen weiter zu vertiefen.
==============================================================

Vorankündigung:
14. Januar 2010, 11-13 Uhr: Wilfried Karden(Innenministerium NRW), 
Wirtschaftsspionage - 21. Januar 2010: Orr Dunkelman (Weizmann Institute 
of Science), KATAN & KTANTAN - A Family of Small and Efficient 
Hardware-Oriented Block Ciphers - 4. Februar 2010: Florian 
Kerschbaum(SAP), Security Challenges in Supply Chain Management

Informationen über die nächsten geplanten Vorträge im Rahmen des HGI 
Kolloquiums sind auch im Web zu finden:
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles


Viele Grüße,
Georg Becker und Timo Kasper