Band 29, Heft 1

ZUSAMMENFASSUNG Location Based Services (LBS) adressieren heute zumeist persönliche Dienste, die im Zusammenhang mit dem momentanen Aufenthaltsort des Nutzers eines mobilen Endgerätes stehen. Mobile Network Operators (MNO) suchen im Rahmen der rechtlichen Möglichkeiten nach neuen Geschäftsfeldern für LBS-Mehrwertdienste, die zum einen massenmarktfähig sind, zum andern aber ein hohes Maß an Individualität unterstützen.

ZUSAMMENFASSUNG Um Location-based Services auf mobilen Endgeräten einzusetzen, sind Informationen über die aktuelle Position eines Anwenders erforderlich. Das Global Positioning System (GPS) ist innerhalb von Gebäuden nicht zuverlässig einsetzbar, sodass neue Technologien zur Positionsbestimmung erforderlich sind. In diesem Artikel wird ein Überblick über Alternativen in Form von Wireless-LAN- oder Bluetooth-basierten Positionierungssystemen vorgestellt. Eine detaillierte Identifikation der Merkmale der unterschiedlichen Systeme soll helfen, Positionierungsverfahren anhand ihrer Eigenschaften einzuordnen.

KURZFASSUNG Bislang werden LBSs vorrangig von Betreibern mobiler Netze angeboten, um Teilnehmer über umliegende Points of Interest , wie etwa Restaurants oder EC-Automaten zu informieren. Die Ortung geschieht dabei vorwiegend auf Basis des vergleichsweise ungenauen Cell-Id Ortungsverfahrens und bezieht sich auf die Position des Nutzers selbst. Für komplexere ortsbezogene Dienste, wie Community Dienste, bei denen Nutzer proaktiv über Zielpersonen in ihrer Umgebung hingewiesen werden ( Buddy Tracker ), ist dieser Ansatz nicht geeignet. Mit Hilfe der in dieser Arbeit vorgestellten Konzepte ist es möglich, unter Benutzung endgerätbasierter Ortungsverfahren wie GPS, räumliche Konstellationen zwischen Zielpersonen zu ermitteln. Neben einer vereinfachten Entwicklung und Nutzung ortsbezogener Community Dienste werden durch den Ansatz auch Datenschutzinteressen der verfolgten Zielpersonen berücksichtigt. Schließlich wird mit TraX ( Tracking and X-change ) eine prototypische Plattform vorgestellt, welche die Realisierung ortsbezogener Community Dienste ermöglicht.

ZUSAMMENFASSUNG In diesem Papier stellen wir ein Konzept und zwei verschiedene Architekturen für eine ortsabhängige Zugriffs- oder Zugangskontrolle vor. Dabei gehen wir von einer Reihe Szenarios aus. Einige Szenarios spielen in einem globalen Kontext, andere Szenarios in einer eher lokalen Umgebung. Wir adressieren beide Gruppen von Szenarios durch unterschiedliche Systeme zur Ortsbestimmung. Im ersten Fall kommt ein satellitenbasiertes System zur Ortsbestimmung zum Einsatz. Das zweite System benutzt ein WLAN Mesh-Netzwerk, um die Position zu bestimmen. Beide Lösungen basieren auf einer vertrauenswürdigen Hardware. Diese bestimmt jeweils die Position, bewertet die Authentizität der Positionsangabe und steuert den Zugriff auf schützenswerte Informationen oder Sachen. Wir zeigen, welche Angriffe es gegen ein solches System gibt. Auf Grund der prinzipiell unterschiedlichen Eigenschaften der Positionsbestimmungsverfahren unterscheiden sich beide Lösungen insbesondere in der Art und Weise, wie mit den Angriffen umgegangen werden muss. Diese Unterschiede werden vergleichend betrachtet.

KURZFASSUNG Ortsbezogene Anwendungen versorgen Benutzer mit Diensten und Informationen in Abhängigkeit ihrer aktuellen Position. Beispiele sind im Bereich der Telematikdienste, Touristenführer und Informationsdienste zu finden. Anwendungen können sich an den Ort oder ganz allgemein an den Kontext des Benutzers anpassen, indem sie ortsspezifische Informationen anzeigen oder Daten der jeweiligen Situation entsprechend präsentieren. Es existieren verschiedene Ansätze und Architekturen, um ortsbezogene Anwendungen zu realisieren. In diesem Beitrag stellen wir unterschiedliche Ansätze vor, diskutieren deren Vor- und Nachteile und leiten daraus ein abstraktes Anwendungsmodell für ortsbezogene Anwendungen ab. Des Weiteren stellen wir Entwicklungswerkzeuge vor, die wir auf Basis dieses Anwendungsmodells konzipiert haben. Die Kombination aus Anwendungsmodell und spezialisierten Werkzeugen wird die Entwicklung ortsbezogener Anwendungen systematisieren und wesentlich vereinfachen.

ZUSAMMENFASSUNG Entwurf und Realisierung von Location-based Services (LBS) sind komplexe Aufgaben wegen der teilweise unterschiedlichen Interessen der Beteiligten. In der Praxis orientiert sich die Ausgestaltung von LBS-Anwendungen oft ausschließlich an der vorhandenen Infrastruktur der Netzanbieter oder an den Endgeräten. Dabei bleiben Rahmenbedingungen nutzerpsychologischer oder wirtschaftlicher Art unberücksichtigt. In unserem Beitrag skizzieren wir einen Prozess, der von der Modellierung der Anforderungen bis zur Spezifikation und Verifikation der Infrastruktur unter interdisziplinären Gesichtspunkten reicht. Dies illustrieren wir am Beispiel der Bevölkerungswarnung im Katastrophenfall.

KURZFASSUNG Zur nachhaltigen Reduzierung der Unfallzahlen setzt man in zunehmendem Maße auf neue, vorausschauende Sensorsysteme. Eine viel versprechende Ergänzung zu diesen Systemen ist die spontane Vernetzung von Fahrzeugen mittels WLAN. Fahrzeuge können damit sicherheitsrelevante Kontextinformationen wie beispielsweise Gefahrenhinweise fortlaufend untereinander austauschen und den Fahrer auf diese Weise vorausschauend unterstützen. Die effektive und gezielte Verbreitung solcher sicherheitsrelevanten Kontextinformationen ist dabei in hohem Maße abhängig von der momentanen Situation, in der sich ein Fahrzeug gerade befindet. Wir stellen deshalb ein neues Konzept vor, das eine selbstorganisierende und situationsadaptive Verteilung von Kontextinformationen in automobilen Ad-hoc-Netzen ermöglicht. Die Auswahl der als nächstes zu übertragenden Nachricht und das Kanalzugriffsverfahren richten sich dabei nach dem erwarteten Nutzen, den diese Nachricht in der momentanen Situation für andere Fahrzeuge darstellt. Auf diese Weise wird zu jedem Zeitpunkt und in jeder Situation immer genau die Nachricht übermittelt, die den höchsten Nutzen für das Gesamtsystem darstellt. Die verfügbare Bandbreite wird somit optimal ausgenutzt. Wir stellen in diesem Beitrag das Konzept der relevanzbasierten Kontextausbreitung im Detail vor und bewerten es hinsichtlich der speziellen Anforderungen in automobilen Ad-hoc Netzen.

ABSTRACT A short survey of the generations of DFN nation-wide research and education networks, beginning 1990 with the X.25 network and leading to G-WiN (Gigabit-Wissenschaftsnetz) in 2000 is given. The latter is described in some detail, as to structure, technology and usage of the network. The technology and market prospects led to the preparation of a new network, the X-WiN, to start by 2006. For this network, more flexibility in performance, structure, technology, and reliability is required. Special provisions for mass data transport, real-time multi-media and virtual private networks are necessary. A thorough analysis of the market in 2004 confirmed the availability of a broad and qualified spectrum of technology and services to build a network with the required flexibility. In a two-phase call-for-tender process, contracts for fibre, DWDM equipment and other services were organised. A new charging scheme was established by the DFN association. The network topology and the capacity assignment were determined by mathematical optimization, based on available fibres and channels including their capacity and price. Particular and adaptable solutions for the increase of access availability were found. The network deployment is described, the benefit of X-WiN for the user and future challenges are outlined.

ZUSAMMENFASSUNG Identitätsmanagement ist die neue Herausforderung von Universitäten, Organisationen und ihren Rechenzentren. Die Zahl der elektronisch angebotenen Dienste und deren Benutzer steigt ständig. Nimmt man die sehr verschiedenen Berechtigungen und Zuständigkeiten, ergibt sich eine umfangreiche Matrix, die mit den klassischen dezentral verteilten Bereichen der EDV nicht mehr sinnvoll zu steuern ist. Identitätsmanagement führt die unterschiedlichen Einheiten zusammen und versucht dadurch ein Ausufern der Kosten durch stark repetitive Vorgänge und redundante Ablage zu verhindern. Für die Zusammenführung der verschiedenen Aufgaben bei verteilten Zuständigkeiten gibt es durchaus ernst zu nehmende kommerzielle Produkte. Das Freiburger Konzept setzt hingegen auf eine freie Softwarelösung kombiniert mit Eigenentwicklungen. Die Zentralinstanz bildet eine OpenLDAP-Datenbank, die ihre Bestände aus übergeordneten Verwaltungsdatenbanken bezieht und durch eine Benutzerselbstverwaltungskomponente ergänzt wird. LDAP bietet sich als Standard an, direkt Systeme „unterzuordnen“ oder durch geeignete Konnektoren eine indirekte Anbindung zu schaffen. Konnektoren sind bei allen Identity Management Projekten ein zentrales Problem: Sie müssen die Verbindung zu teilweise schon sehr alten und jahrelang etablierten Systemen schaffen. Auch bei modernen Betriebssystemen und Diensten sind einheitliche und verbindliche Schnittstellen nicht der Standard. Die Freiburger Lösung arbeitet seit 2001 in Richtung eines einheitlichen Identity Management Konzeptes, welches inzwischen alle relevanten Systeme und Dienste abdeckt und dabei ein Single-Password realisiert. Die Richtung der Datenströme verzichtet dabei bewusst auf Komplexitäten und vermeidet so das Scheitern eines sonst überambitionierten Ansatzes. Die Gesamtkosten halten sich aufgrund der Open-Source-Orientierung und einer immer weitergehenden Benutzerselbstverwaltung in vertretbarem Rahmen. Das geschaffene Framework erlaubt weitere Dienste und komplett neue Felder recht einfach zu integrieren.