iCity 2: Datasecurity4iCity

In den Impulsprojekten von iCity werden in diversen Teilvorhaben Sensor- und Mobilit?tsdaten erfasst, analysiert, aggregiert und Dritten bereitgestellt. Das explorative Projekt Datasecurity4iCity arbeitet i) detailliert heraus, welche Anforderungen aus Sicht des Datenschutzes und der IT-Sicherheit für die Datenflüsse in den iCity Teil-Projekten bestehen. Darüber hinaus wird ii) erforscht, inwieweit diese Anforderungen an die Datensicherheit nicht nur durch existierende L?sungsans?tze adressiert werden k?nnen, sondern insbesondere auch, wie basierend auf speziellen kryptographischen Ans?tzen innovative technische Schutzma?nahmen für die iCity Datenflüsse entworfen und prototypisch umgesetzt werden k?nnen.

Die folgenden wissenschaftlichen Fragestellungen werden untersucht:

I) Was sind die konkreten Anforderungen an die Datensicherheit im iCity-Kontext ?

und

II) Welche (speziellen) kryptographische Ans?tze sind technisch und organisatorisch am besten geeignet zur Adressierung dieser Anforderungen?

Hierbei gilt es, eine Vielzahl an ?Tradeoffs“ z.B. hinsichtlich Funktionalit?t, Leistung, Skalierbarkeit, softwaretechnischer Integrierbarkeit und Stromverbrauch der betrachteten Ans?tze zu untersuchen. ?bergreifendes wissenschaftliches Ziel ist die Beantwortung der Frage, welche speziellen kryptographischen Ans?tze die geeignetsten für die Datenflüsse in iCity sind.

Basierend auf einer Identifikation der relevanten Datenflüsse und Anwendungsf?lle in iCity-Teilprojekten erfolgt eine detaillierte Anforderungsanalyse hinsichtlich der Datensicherheit in den ermittelten Anwendungsf?llen. Basierend auf dieser Anforderungsanalyse werden innovative L?sungen hinsichtlich Authentifikation und Zugriffskontrolle untersucht und entwickelt. Parallel dazu erfolgt die Entwicklung von Leitf?den und Handlungsempfehlungen zur Adressierung der identifizierten Sicherheitsanforderungen in den einzelnen iCity Teilprojekten und der Entwurf einer Sicherheitsarchitektur für den iCity-Datenhub.

Das Projekt Datasecurity4iCity hat zum Ziel, die Lücke zwischen theoretischer Kryptographie und angewandter Netzwerksicherheit im IoT-Umfeld zu schlie?en. Dazu werden als Ergebnis neuartige, gebrauchsfertige kryptographische L?sungen entwickelt und auf IoT-Hardware prototypisch umgesetzt werden, die die Sicherheitsanforderungen an die iCity Datenflüsse im Sinne konkreter technischer Ma?nahmen adressieren k?nnen.