/dev/masterarbeit

Heute zwischen 13:00 und 15:00 Uhr waere der letzte moegliche Abgabetermin meiner Masterarbeit im Studienbuero gewesen, haette ich es nicht schon Ende letzten Monats getan ;-).

Nachdem ich meine Masterarbeit letzten Montag bei gicom.com habe binden lassen, ist sie heute via Hermes angekommen. Fazit: Einfach nur genial - genauso habe ich mir das vorgestellt:

Nachdem ich bei meiner Diplomarbeit scheinbar in den falschen Laden zum Drucken und Binden meiner Ausarbeitung gegangen bin, habe ich es diesmal anders gemacht. Ich kann mich noch an meine Schulzeit erinnern, wo es ab und zu Jahresabschluss-Hefte gab, in denen u.a. die Klassen abgebildet oder bestimmt Highlights beschrieben waren. Diese Hefte waren - ohne Ausnahme - immer top gebunden.

Nachdem es in letzter Zeit wieder einmal etwas still um meine Masterarbeit geworden ist, hat sich hinter den Kulissen doch einiges (-: getan. Mittlerweile sind alle Untersuchungen abgeschlossen und mein Paper hat einen prefinalen Stand erreicht. Insgesamt 112 Seiten mit allen Deckblaettern und Verzeichnissen sind es geworden. Was der Ausarbeitung jetzt noch fehlt beschraenkt sich auf 1 bis n Reviews :-).

Ziel ist es, die Arbeit spaetestens bis Ende dieses Monats abzugeben. Mal sehen...

Nachdem ich herausgefunden habe, dass die Libraries von OpenSC mit dem Siemens-Ausweis nicht vollstaendig funktionieren, weil die Datei- und Ordnerstrukturen auf der Smartcard nur "angelehnt" an den PKCS#15-Standard abgelegt sind, habe ich eine neue proprietaere PKCS#11-Bibliothek gefunden, ich auf eine PKCS#15-Library zugreift, die wiederum PCSC-lite als Middleware nutzt (-:. Die proprietaeren Libraries (Siemens HiPath SIcurity Card API) kommen direkt von Siemens MED und unterstuetzen alle Siemens HiPath SIcurity Cards mit CardOS.

Nachdem in es in letzter Zeit hier im Blog etwas ruhig um meine Master-Arbeit geworden ist, will ich nun einen kurzen Status ueber meine Untersuchungen und den aktuellen Stand meines Papers abgeben (-: .

Eins vorab: Eine Zwei-Faktor-Authentifizierung - speziell unter dem freien Betriebssystem Linux - zu realisieren ist nicht ganz trivial ^^!

Heute war es soweit, ich habe meine Master Thesis angemeldet und auch sofort die Gelegenheit wahrgenommen und den Arbeitstitel in Absprache mit meinem Professor etwas allgemeiner formuliert:

Zwei-Faktor-Authentifizierung fuer Maschinensteuerungen

Da der Titel so etwas allumfassender ist und man eigentlich Produktbezeichnungen -- wie beispielsweise eben SINUMERIK -- im Titel einer wissenschaftlichen Arbeit vermeiden sollte, finde ich das so ideal!

Die abstrakte Zielsetzung der Arbeit lautet folgendermaszen:

Zielsetzung:

In dieser Master-Arbeit soll untersucht werden, wie eine Zwei-Faktor-Authentifizierung mittels Smartcard oder RFID-Token in Kombination mit einer Kennworteingabe für das Siemens SINUMERIK System umgesetzt werden kann.

Dies umfasst einmal die Untersuchung, wie entsprechende Lesegeräte unter dem verwendeten Betriebssystem Linux betrieben werden können. Des Weiteren müssen die vom Kartenleser gelieferten Informationen mit einer Kennworteingabe zusammengeführt werden, um sie dann mit einer lokalen oder zentralen Benutzerdatenbank abzugleichen.

Weiterhin ist zu berücksichtigen, dass bei den SINUMERIK-Steuerungen häufig Thinclients zum Einsatz kommen, d.h. dass hier im Unterschied zu Standardszenarien, das Lesen der Smartcard, die Eingabe des Kennworts und das Zusammenführen und Auswerten dieser Informationen im allgemeinsten Fall auf drei, über Netzwerk verbundenen, Geräten erfolgt.

Nun bin ich endlich mal mit dem Upgrade von S9Y 1.1 auf 1.1.2 fertig geworden, sodass ich nun kurz meine Master-Arbeit, die ich ab kommenden Montag schreiben werde, vorstellen kann. Ich werde ueber "Zwei-Faktor-Authentifizierung fuer SINUMERIK" schreiben, wobei "Zwei-Faktor-Authentifizierung" einmal Besitz einer PC/SC-Card bzw. eines RFID-Token und Wissen eines Kenntwort meint.

Wie gehabt, spielt sich das Umfeld wieder unter Linux ab ^^, da die SIEMENS SINUMERIK Maschinensteuerungen unter einem eigenen Embedded Linux laufen ^^. Soviel erstmal zur Einfuehrung...