Funktionen

Ein Danger Theory-inspirierter Ansatz zur Authentifizierung und Autorisierung in Grids

Hintergrund der Arbeit
Grid Computing bezeichnet die koordinierte Nutzung von verteilten Ressourcen in multi-institutionalen virtuellen Organisationen (VO). Ein Charakteristikum virtueller Organisationen ist deren Dynamik im Äußeren (ausgedrückt durch den Lebenszyklus) und im Inneren (Ressourcen, Dienste und Mitglieder können "kommen und gehen"), wobei die Ressourcen und Mitglieder von autonomen Organisationen über Domänengrenzen "bereitgestellt" werden. Grid-Systeme werden damit in vielfältiger Weise mit Anforderungen an verlässliche Authentifizierungs- und Autorisierungsverfahren konfrontiert. Diese werden heute im wesentlichen zertifikatsbasiert durchgeführt (End Entity Certificates, Proxy Certificates, Attribute Certificates), ein Verfahren, das immer wieder in der Kritik steht (siehe auch das am Lehrstuhl durchgeführte FOPRA dazu).

Ziel der Arbeit
Das Ziel der Arbeit ist die Entwicklung eines völlig neuen Ansatzes zur Authentifizierung und Autorisierung in Grids, dessen Grundidee in der Auffassung besteht, Ressourcen-Zugriffe in Grids nur in Gefahrenfällen abzulehnen, ansonsten jedoch zuzulasssen. Diese Grundidee steckt auch hinter dem Danger Theory-Ansatz, ursprünglich von Polly Matzinger für das menschliche Immunsystem entwickelt. In der Arbeit soll ein Basiskonzept entwickelt und in Teilen prototypisch implementiert werden, das einerseits die grundsätzliche Umsetzbarkeit des Danger Theory-Ansatzes in Grids demonstriert, andererseits aber auch die Beschränkungen dieses Ansatzes auslotet. Die prototypische Implementierung soll in einer Globus Toolkit 5-Umgebung erfolgen.

Aufgabensteller:
Prof. Dr. D. Kranzlmüller

Anforderungen:
Grundkenntnisse in Web Services, Grid Computing (insbesondere Grid Security Infrastructure); fortgeschrittene Kenntnisse in Java und C

Dauer der Diplomarbeit bzw. der Masterarbeit: gemäß Studienordnung

Anzahl Bearbeiter: 1

Betreuer:
Dr. Michael Schiffers, Oettingenstr. 67, Raum D 0.3 (Erdgeschoß), Tel. 2180-9164