Band 37, Heft 1

The rapid increase of the Internet connectivity and the data publishing activity, like user-generated content, has lead Internet Service Providers (ISPs) to establish more efficient mechanisms for content delivery, such as caching. Mechanisms such as content-aware-networks and in-network caching reduce network load, server load, and user response time, thus, manage the network. However, caching of content also raises major implications in terms of legal acts and bills (e.g., data privacy, copyright), dealing with access control, validation scheme, and regulations (e.g., contractual obligation, legal restrictions). In general, user-generated content is linked with sensitive information, such as geographical information, medical and financial information, personal identifiable data, photos, videos, and contact information. Therefore, it is essential to secure data and regulate access. The latter, is gained by including access control mechanisms in the data exchange process, where a user requesting data must prove his access rights. Therefore, a user has to show an access ticket, which includes his rights based on legal and regulative implications. In order to secure any kind of data exchange, authentication of each participating communication entity (e.g., content owner, server, and end-user) is essential, which is part of the proposed two-way authentication handshake in this paper that is performed to generate a secure communication channel. The main contribution of this paper is to show that transmission, storage, and usage of user-generated data in caches within the network is manageable within the legal laws on sensitivity, copyright, and privacy. The scope of studying these laws, acts, and policies is restricted to Switzerland (CH), the European Union (EU), and the United States of America (USA). Finally, a solution is presented including access ticketing and two-way authentication mechanisms based oncommonstandards from IP networks.

The use and provisioning of services across organizations has not only gained momentum in the ‘business web’, but also in academic environments. For instance, in the state of Baden-Württemberg, national and state-funded cluster computing resources, operated by a single university, have to be accessible by the users of other universities as well. Two avoid that users have to create and maintain dedicated accounts at each organization, the concept of federated identity management (FIM) can be applied. FIM allows users to use a single identity at their home organization to access services that are operated by other organizations. In this paper, we survey major requirements that need to be considered when establishing such a federation and its technical platform. Furthermore, we show how the bwIDM project established a FIM platform for the state of Baden-Württemberg that matches the requirements and that is based on the Security Assertion Markup Language (SAML) standard. In particular, we outline bwIDM’s approach on how to integrate non web-based services with SAML federations.

Networks and distributed systems are an important field of research. To enable experimental research in this field we propose a new tool ToMaTo (Topology Management Tool) which was developed to support research projects within the BMBF funded project G-Lab. It should support researchers from various branches of science who investigate distributed systems by providing a virtual environment for their research. Using various virtualization technologies, ToMaTo is able to provide realistic components that can run realworld software as well as lightweight components that can be used to analyze algorithms at large scale. This paper describes how an additional virtualization technology from the Seattle testbed has been added to ToMaTo to allow even larger experiments with distributed algorithms. Moreover the paper describes some concrete experiments that are carried out with ToMaTo.

Zusammenfassung Dieser Artikel beschreibt das vom Wissenschaftsministerium Baden-Württemberg geförderte Projekt bwLehrpool , welches zum Ziel hat, landesweit mittels Zentralisierung von Services und übergreifende Kooperationen IT-Kosten nachhaltig zu reduzieren und RZPersonal zu entlasten. Das Projekt umfasst die Schaffung einer zentralen Infrastruktur für PC-Pools, Speziallabore und e-Prüfungen, um eine größere Flexibilität für die ITUnterstützung in Lehre und Forschung zu erreichen. Dabei soll der administrative Aufwand für den Betrieb reduziert und gleichzeitig Lehre und Forschung von einem konkreten, rechnergestützten Arbeitsplatz beziehungsweise einer Räumlichkeit entkoppelt werden. Hierdurch lassen sich bestehende PC-Pools deutlich besser ausnutzen. Zudem sollen Software- und Hardwarekosten verringert werden, indem anders als derzeit, auch heterogene PC-Landschaften genutzt werden können. Der sich im Aufbau befindende Service leistet dabei eine doppelte Abstraktion. Einerseits schafft er ein gemeinsam nutzbares Basissystem, welches sich an die jeweiligen lokalen Gegebenheiten wie Benutzerverwaltung, Home- und gemeinsame Verzeichnisse oder Druckdienste anpasst. Andererseits bietet es die notwendige Abstraktion, um virtuelle Maschinen verschiedenen Typs hochschulübergreifend nutzen zu können. Expertenwissen auf verschiedenen Ebenen wird optimal genutzt, und für die Lehrenden ergibt sich eine neue Perspektive, da sie auf einem einfachen Weg ihre Lehrund Forschungsumgebungen unabhängig von der konkreten Hardware- und Maschinenadministration definieren und gleichzeitig Erfahrungen mit anderen Hochschulen austauschen können.

Zusammenfassung Immer mehr Unternehmen öffnen ihren Innovationsprozess und binden aktiv externe Mitarbeiter, Partner, Lieferanten, Kunden und Forschungseinrichtungen in diesen Entwicklungsprozess mit ein. Somit können sowohl externe als auch interne Wege genutzt werden, um neue Produkte und Lösungen zu generieren. Diese Öffnung des Innovationsprozesses bezeichnet man als Open Innovation. Die Methode des offenen Innovationsprozesses eröffnet Unternehmen die Chance, durch Kommunikation mit Unternehmensexternen zu gänzlich neuen Erkenntnissen zu gelangen. Diesen Weg geht das T-Systems Innovation Center in München gemeinsam mit der Ludwig-Maximilians-Universität München. Seit nunmehr gut vier Jahren ist der Lehrstuhl für Mobile und Verteilte Systeme wissenschaftlicher Partner des Innovation Centers. Die Kooperation ist für beide Seiten ein Gewinn: Die entstehenden Rapid Prototyping Demonstratoren zeigen den Entwicklern und dem Management unmittelbar die Möglichkeiten und Funktionalitäten neuer Lösungen und ermöglichen es, in einem frühen Entwicklungsstadium durch Live-Demonstrationen das der Feedback der Kunden in die weitere Entwicklung einzubauen. Auf der anderen Seite werden die Studenten durch die betreuenden Wissenschaftler der Universität anhand von realen Forschungs- und Entwicklungsprojekten ausgebildet. Durch die gleichzeitige Betreuung der Studenten durch Innovations-Manager der Industrie bekommen diese in einer sehr frühen Phase ihrer Ausbildung ein Gefühl dafür, was sich am Markt aufgrund realer Kundenbedürfnisse durchsetzen wird.

Zusammenfassung Eine der größten Herausforderungen im Lernen mit frei verfügbaren Ressourcen im Web ist es, relevante Ressourcen zu finden. Suchmaschinen werden sehr häufig dafür verwendet, liefern aber praktisch keine Hilfestellung bei der Beurteilung gefundener Ressourcen. Ziel dieser Arbeit war es, das Ressourcen-basierte Lernen innerhalb einer Community von Lernenden zu unterstützen, indem diese situationsbezogen auf Wissensressourcen hingewiesen werden, die andere Community-Mitglieder bereits gefunden haben. Dies geschieht auf Basis von Empfehlungssystemen und Taxonomien, die weitestgehend sprachunabhängig aus der Online Enzyklopädie Wikipedia Taxonomien generiert werden.

Eine zeitgemäße Versorgung von Hochschulen mit IT-Services ist zum Rückgrat der Innovation und Veränderung der Abläufe an Hochschulen geworden [He09, Br10]. Dem Bedürfnis, hochgradig mobil zu sein, wird durch Smartphones, Tabletts und Laptops im Studienalltag [Bü11] und dem danach folgenden Geschäftsleben [Bi13] hervorragend Rechnung getragen. Aber nicht diese Geräte, sondern die darauf laufenden Applikationen selbst, die wir für Kommunikation, Planung, Kreativität und Wissenstransfer einsetzen, haben unser Arbeitsabläufe, unser Lernen und sogar unser Denken [Pe10] verändert. Jeder Nutzer hat in der individuellen Zusammenstellung seiner persönlichen Arbeitsumgebung bereits zum Ausdruck gebracht, welche Hilfsmittel seinen Alltag optimal unterstützen. Wenn Hochschulen diese persönlich zusammengestellte Arbeitsumgebung nicht optimal in die von der Institution selbst bereitgestellten IT-Services integrieren, bleiben Service-Brüche und Frustration an der Tagesordnung. Im Umkehrschluss kann eine flexible und vom Nutzer bestimmte Integration von IT-Services für den kreativen Lernprozess im Hochschulalltag sehr nützlich sein. Die dafür notwendigen Schnittstellen sind gleichzeitig Teil und Voraussetzung einer für die Kooperation von Hochschulen förderlichen IT-Architektur. In einer ausgewogenen Balance zwischen Offenheit, individueller Kontrolle der eigenen Daten und institutioneller Versorgung mit IT-Services eröffnet sich ein stark nutzerorientiertes Szenario für eine zukunftsfähige Form der kooperativen IT-Versorgung.

Not many computer science topics have enjoyed a similarly broad interest like autonomous software agents. In the last 20 years more than 180 platforms were created, intended to facilitate agent application creation. In recent years agent platform research seems to have lost much of its attractiveness. This article is the second part of a three-part survey on agent platform technology. In this section we elaborate on standardization efforts for agent platforms and provide a selection of platforms which we consider as characteristic for each of the platform classes as introduced in the previous article.