Sichere Verwaltung von Positionsdaten durch nicht vertrauenswürdige Lokationsdienste

• Antragsteller: Professor Dr. Kurt Rothermel
• Fachliche Zuordnung: Sicherheit und Verlässlichkeit, Betriebs-, Kommunikations- und verteilte Systeme
• Förderung: Förderung von 2012 bis 2018
• Projektkennung: Deutsche Forschungsgemeinschaft (DFG) - Projektnummer 225564723

In diesem Projekt werden Konzepte und Mechnanismen zur sicheren Verwwaltung von privaten Lokationsinformationen mobiler Nutzer mittels nicht vertrauenswürdiger Server-Infrastrukturen untersucht. Hierzu wurde in der ersten Förderperiode das so genannte Position-Sharing-Konzept entworfen. Position-Sharing teilt die genauen Positionsinformationen eines Benutzers in so genannte Shares beschränkter Genauigkeit auf und verteilt diese Shares auf unterschiedliche Lokationsserver verschiedener Betreiber. Hierdurch wird verhindert, dass ein einzelner, nicht vertrauenswürdiger Server die vollständigen und genauen Positionen eines Benutzers verwaltet. Somit wird das Risiko des Missbrauchs der Daten durch einen nicht vertrauenswürdigen Lokationsserver oder durch den Zugriff eines Angreifers auf die Daten eines Servers minimiert.In der zweiten Förderperiode werden weiterreichende Konzepte zur sicheren Verwaltung von privaten Lokationsinformationen mobiler Nutzer untersucht, die nicht nur auf rein geographische Information beschränkt sind, sondern die vor allem auch die Semantik von Lokationen berücksichtigen. Die Semantik besuchter Lokationen, z.B. der Besuch einer Kirche oder eines Krankenhauses, verrät viel über eine Person. Insbesondere werden in diesem Projekt Methoden und Algorithmen entwickelt, die auch gegen starke Angreifer schützen, welche Historien von besuchten Lokationen sammeln, um daraus private Informationen abzuleiten. Hierbei werden explizit auch Angreifer betrachtet, die Zugriff auf die Daten eines nicht vertrauenswürdigen Lokationsservers erlangen.

• DFG-Verfahren: Sachbeihilfen
• Mitverantwortlich: Dr. Frank Dürr