[HGI-News-de] HGI-Newsletter #34 (DE)

[Newsletter des Horst Görtz Instituts]

HGI-Newsletter
http://www.hgi.rub.de/hgi/newsletter/n34/

Nr. 34 - Donnerstag, 4. Juni 2009
Horst Görtz Institut für Sicherheit in der Inf­ormations­technik
Ruhr-Universität Bochum
http://www.hgi.rub.de


Inhalt
======
Eurocrypt 2009
Firmenkontaktbörse
D.A.CH Security 2009


Eurocrypt 2009
==============
Vom 26. bis 30. April fand die Eurocrypt 2009 erstmalig seit 12 Jahren 
wieder auf deutschen Boden statt - nämlich in Köln. Mit 450 Teilnehmern 
aus der ganzen Welt war sie beinahe die größte Eurocrypt seit Bestehen 
der Konferenz. Die Veranstaltung bot Experten aus dem europäischen In- 
und Ausland, unter anderem aus Brasilien, China, der Türkei, Russland, 
Australien und den Vereinigten Staaten Einblicke in die neuesten 
Erkenntnisse und ein gutes Forum sich auszutauschen. Die Eurocrypt 2009 
wurde vom Horst Görtz Institut organisiert und wird jedes Jahr von der 
International Association of Cryptographic Research (IACR) organisiert. 
Unser besonderer Dank gilt den Sponsoren, welche die Tagung neben der 
Horst Görtz Stiftung unterstützt haben: der Horst Görtz Stiftung, der 
Deutsche Forschungsgemeinschaft, der Stadt Bochum, der Secunet AG, NXP 
sowie Authentidate.

Neben dem wissenschaftlichen Vortragsprogramm, den Rump- und 
Postersessions, wurde das Konferenzprogramm ergänzt durch einen „Social 
Evening“, um den Teilnehmern auch die Besonderheiten der Stadt Köln 
näherzubringen. Ein besonderer Höhepunkt war schließlich das 
Konferenzdinner auf dem Rhein. Mehr Informationen über Programm und 
Ablauf der Eurocrypt 2009 finden Sie unter:
http://www.iacr.org/conferences/eurocrypt2009/index.htm


Firmenkontaktbörse
==================
Am 15. Mai 2009 fand im Veranstaltungszentrum der Ruhr-Universität 
Bochum die Firmenkontaktbörse für IT-Sicherheit statt. Sie wurde vom 
Horst Görtz Institut organisiert und zog rund 150 Studierende aus Bochum 
und Umgebung an. 23 Aussteller aus Deutschland und dem nahen Ausland 
waren vor Ort um insbesondere mit Studierenen der IT-Sicherheit der 
Ruhr-Universität ins Gespräch zu kommen. Derzeit ist geplant, auch 2010 
wieder eine Firmenkontaktbörse statt finden zu lassen. Mehr 
Informationen über den Ablauf sowie die Liste aller Aussteller finden 
Sie unter http://www.hgi.rub.de/hgi/veranstaltungen/firmenkontaktboerse09/

D-A-CH Security 2009
====================
Ebenfalls im Veranstaltungszentrum fand am 19. Mai die Arbeitskonferenz 
D-A-CH Security 2009 mit rd. 80 Teilnehmern statt. Die Themen der 46 
Präsentationen deckten unter anderem die Gebiete IT Security Management, 
Data Leakage Prevention, Sicherheitsrichtlinien, -Analysen und Forensik, 
Chipkarten, Schadsoftware und Angriffe, sichere Kommunikation in 
Netzwerken sowie digitale Signaturen und Biometrie ab. Mehr 
Informationen finden Sie unter http://www.syssec.at/dachsecurity2009/


Gäste
=====
Gastwissenschaftler am Lehrstuhl NDS war Frau Dr. Stefania Marrara 
(Universität Mailand) vom 4.5. bis zum 9.5.2009.


Eingeladene Vorträge
====================

Meiko Jensen
**A Security Modeling Approach for Web-Service-based Business Processes
Invited Talk**, held at the HP Labs, Palo Alto, CA, USA, 14.04.2009


Gehaltene Vorträge
==================

Meiko Jensen: **A Security Modeling Approach for Web-Service-based 
Business Processes** held at the 7th IEEE Workshop on Model-Based 
Development for Computer-Based Systems (MBD), San Francisco, USA, 16.04.2009

Meiko Jensen: **Generating WS-SecurityPolicy Documents via Security 
Model Transformation** held at the Young Researchers Workshop on 
Modeling and Management of Business Processes (YRW-MBP), Leipzig, 
Germany, 25.03.2009


HGI Kolloquium
==============
Jonas Schrieb (Uni Paderborn), 16.04.2009: **Effiziente 
Chosen-Ciphertext-Sicherheit aus selective-ID sicherer 
identitätsbasierter Verschlüsselung**

Meiko Jensen: **A Security Modeling Approach for Web-Service-based 
Business Processes**, 23.04.09

Stefania Marrara (Uni Mailand), 07.05.2009: **XML Similarity, 
Background, Applications and Motivations**

Timo Kasper, 14.04.2009: **RFID Security**

Annika Paus, 20.05.2009: **Practical secure evaluation of semi-private 
functions**

Steffen Schulz, 28.05.2009: **Secure VPNs for Trusted Computing 
Environments**

Tibor Jager (NDS), 18.06.2009: **The Generic Hardness of Subset 
Membership Problems under the Factoring Assumption**

Thomas Schneider, 25.06.2009: TBA

Sven Schäge, 02.06.2009: TBA


Workshops
=========

**Young Researchers Workshop on Modeling and Management of Business 
Processes** (YRW-MBP 2009),
held as part of SABRE 2009, 25.03.09, Leipzig, Germany (Co-Organisator: 
Meiko Jensen)


Angenommene Artikel
===================

Sebastian Gajek, Meiko Jensen, Lijun Liao, and Jörg Schwenk
**Analysis of Signature Wrapping Attacks and Countermeasures**
Proceedings of the 7th IEEE International Conference on Web Services 
(ICWS 2009),
Los Angeles, USA, 2009

Meiko Jensen, Nils Gruschka, and Ralph Herkenhöner
**A survey of attacks on web services**
Computer Science - Research and Development (CSRD), Journal - Special 
Issue Paper, ISSN 1865-2034 (Print) 1865-2042 (Online), DOI 
10.1007/s00450-009-0092-6, Springer, 2009
http://www.springerlink.com/content/c1681t84672n0058/?p=865f825377d143b2a7ebbe15518ad701&pi=15


Weitere Veröffentlichungen
==========================

Meiko Jensen: **Traue keinem XML-Input**
Aktuelle Ausgabe (iX 05/2009, S.143-145)