kind of these: Beleg-, Bachelor-, Diplom-, Masterthema

topic: SecCSIE++ - Effiziente Nutzung von sicherem Cloud-Storage im Unternehmensumfeld

Cloud Computing beschreibt einen neuen Trend verteilter Systeme, bei dem auf das Betreiben kosten-intensiver Rechenzentren verzichtet wird und stattdessen die Ressourcen von Drittanbietern genutzt werden.

Für die Bereitstellung der Cloud fordern die Betreiber einen hohen Preis: die Datenhoheit. Aus diesem Grund haben viele Unternehmen nachvollziehbare Vorbehalte gegen den Einsatz dieser neuen Technik. Um die Vorteile von Cloud Computing auch im Unternehmensumfeld nutzen zu können, ist eine Lösung notwendig, die transparent für den Nutzer auf Basis bewährter kryptographischer Verfahren, die Sicherheit sensibler Daten gewährleistet. Zu diesem Zweck wurde am Lehrstuhl Rechnernetze der Prototyp SecCIE entwickelt.

Zur Sicherstellung einer hohen Verfügbarkeit zerlegt SecCSIE das Datum zunächst in mehrere Fragmente und legt diese anschließend divers auf verschiedenen Ressourcen ab (Information Dispersal). Zur Sicherstellung von Vertraulichkeit und Integrität, werden Fragmente, die das Unternehmen verlassen, zusätzlich kryptographisch behandelt.

SecCSIE wurde entwickelt um die Schutzziele beim Speichern von Daten sicherzustellen. Im Rahmen dieser Arbeit soll nun untersucht werden, zu welchem Preis die Schutzziele erreicht werden. Zwei Parameter sind dabei besonders interessant: der Mehraufwand in Rechenzeit und der Speichermehraufwand. Im Hinblick auf einen möglichst effizienten Umgang mit vorhandenen Ressourcen, soll im Rahmen dieser Arbeit ein Algorithmus entwickelt werden, der unter Einhaltung der geforderten Verfügbarkeit, die dafür notwendigen Kosten minimiert.

main focus:

1. Einarbeitung in SecCSIE
2. Recherche zur formalen Definition von Gewinn- (Verfügbarkeit, Zugriffszeit, Diversifikation) und Kostenfunktionen (Mehraufwand in Rechenzeit und Speicher) der eingesetzten Schutzstrategien
3. Entwicklung eines Konzeptes zur Minimierung der anfallenden Zeit- und Speicherkosten bei der Nutzung von SecCSIE
4. Implementierung und Validierung der entwickelten Konzepte im Rahmen einer Erweiterung von SecCSIE um das in Punkt 3 entwickelte Konzept

skills: SecCSIE++ - Effiziente Nutzung von sicherem Cloud-Storage im Unternehmensumfeld

contact person: Dr.-Ing. Anja Strunk

research areas:

• Service and Cloud Computing