IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität...

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

1

Mobile Identity Management

Michael Kreutzer

Uwe Jendricke

Alf Zugenmaier

Göteborg, September 29th 2002

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

2

ScenarioUser: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

3

User: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

User: Kreutzer, MichaelAccess: 10:21Using: Bus #10

Scenario

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

4

User: Kreutzer, Michael Access: 09:20Withdraw: € 500

User: Kreutzer, MichaelAccess: 10:21Using: Bus #10

User: Kreutzer, MichaelAccess: 11:42Query: „Privacy+NSA“

Scenario

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

5

Library Client Profile

Bruce Schneier

Date: 24.03.02Time: 11:42Query: Location

TrafficSystem Client Profile

Bruce Schneier

Date: 24.03.02Time: 10:21Using:Bus #10

Exit: Stop#11

TrafficSystem Client Profile

Bruce Schneier

Date: 24.03.02Time: 10:21Using:Bus #10

Exit: Stop#11

TrafficSystem Client Profile

Bruce Schneier

Date: 24.03.02Time: 10:21Using:Bus #103

Exit: Stop#11

Bank Client Profile

Bruce Schneier

Date: 24.03.02Time: 09:20Withdraw: 10032

Quit: 09:42

Bank Client Profile

Bruce Schneier

Date: 24.03.02Time: 09:20Withdraw: 100

Quit: 09:42

Linkability => User ProfilingUser: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

User: Kreutzer MichaelAccess: 10:21Using: Bus #10

User: Kreutzer, MichaelAccess: 11:42Query: „Privacy+NSA“

General Person Profile

Bruce Schneier

Date: 24.03.02Time: 11:42Location:BusExit: Stop#11

General Person Profile

Bruce Schneier

Date: 24.03.02Time: 11:42Location:BusExit: Stop#11

General Person Profile

Bruce Schneier

Date: 24.03.02Time: 11:42Location:BusExit: Stop#11

General Person Profile

Bruce Schneier

Date: 24.03.02Time: 11:42Location:BusExit: Stop#11

General Person Profile

Michael Kreutzer

Date: 24.03.02Time: 11:42Location:LibraryQuery:Privacy+ NSA

Library Client Profile

Michael Kreutzer

Date: 24.03.02Time: 11:42Query:Privacy+

NSA

TrafficSystem Client Profile

Michael Kreutzer

Date: 24.03.02Time: 10:21Using:Bus #10

Exit: Stop#11

Bank Client Profile

Michael Kreutzer

Date: 24.03.02Time: 09:20Withdraw: 500

Quit: 09:42

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

6

Control of Personal Data• Internet:

Well known techniquesto prevent disclosure.

• UC: Personal devices carry personal data.

.com

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

7

The Problem: Prevention of User Profiling

Conditions:

– Ad Hoc => Constantly changing networks/services.

– Mobile => Constantly changing location.

– Fully automatic authentication requests from

the environment.

Linkability of the device!

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

8

The solution: Self-Protection by

Identity Management (IM)

– Express & enforce security needs

– Depending on the situation (context)

– Communication is based on anonymity

and confidentiality.

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

9

Shopping

Identity Management: Management of partial identities

Willi Webster

Public Authority

Leisure

Anonymous

Name:Willi Weber

Credit Card: VISACard #: 9988 7766 5544Valid until:01.01.2003

Address:Street: Friedrichstr. 50ZIP-Code: 79098City: Freiburg

Birthday: 11.07.1974Place of Birth: Paris

Hobbies:Swimming, Books

Identity

Nickname: WebsterSociety: Friends of Privacy Berlin e.V.

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

10

Mobile Identity Management

Identity: Anonymous

Name: Michael KreutzerAccount#: 12927382

Identity: Bank Client

User: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

11

Ticket #: 23882

Identity: Bus

Ticket#: 23882Access: 10:21Using: Bus #10

Bus

User: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

Mobile Identity Management

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

12

Identity: Anonymous

Mobile Identity Management

Ticket#: 23882Access: 10:21Using: Bus #10

Bus

User: AnonymousAccess: 10:21Query: Privacy+NSA

User: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

13

Limited User Profiling

Ticket#: 23882Access: 10:21Using: Bus #10

Bus

User: AnonymousAccess: 10:21Query: Privacy+NSA

User: Kreutzer, MichaelAccess: 09:20Withdraw: € 500

Bank Client Profile

Bruce Schneier

Date: 24.03.02Time: 09:20Withdraw: 10032

Quit: 09:42

Bank Client Profile

Bruce Schneier

Date: 24.03.02Time: 09:20Withdraw: 100

Quit: 09:42

Bank Client Profile

Michael Kreutzer

Date: 24.03.02Time: 09:20Withdraw: 10000

Quit: 09:42

Library Client Profile

Anonymous

Date: 24.03.02Time: 11:42Query: Crypto

Library Client Profile

Anonymous

Date: 24.03.02Time: 11:42Query:Privacy+ NSA

? TrafficSystem Client Profile

Ticket #23882

Date: 24.03.02Time: 10:21Using:Bus #10

Exit: Stop#11

Bus

TrafficSystem Client Profile

Ticket #5321

Date: 24.03.02Time: 14:31Using:Bus #12

Exit: Stop#123

Bus

TrafficSystem Client Profile

Ticket #12321

Date: 24.03.02Time: 10:31Using:Bus #1

Exit: Stop#5

Bus

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

14

Flow Chart of Mobile Identity Management

System

Context Sensing

Choice of Appropriate Identity

Setting of Authentication and Services

User Input

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

15

Context of the User (focus: PDA)

• The Task

• IT-Infrastructure

• Physical Environment

                       AP

St.W end e l

SA A R LA N DH om b urg

M erzig

S aa rb rücken

get +Z oom -

P h a r m a c y

200 m eternext left

St. M ichelsPharm acy

Time Table 05:00 22:00

Saarbr. Landwehrpl. (Wednesday)all: Heusweiler/Holz

17 00 02 11 22 26 30 42 5618 05 10 26 42 5619 07 15 32 4420 09 25 49

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

16

Components of a Mobile Identity Management System

Identity Management

ContextSensors

Servicesand

Applications

Banking

Shopping

HomeAutomation

...

ContextSensing

Choice ofIdentity

Configurationof Services

Rules Identities

Filter

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

17

Communication EnvironmentNetwork

User

Network-Gateway

Comm.Interface (to Anon-ymizing Service)

Applications

Identity-Manager

(IDM)IDM

IDM

IDM

Trustworthy End-Device

Anonymi-zing

Service

Local Service

Service Provider/CommunicationPartner

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

18

The Demonstrator

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

19

The demonstrator: Lessons learnt

– Active and inactive Applications

– Priority of Applications

– Overview of Local Services

– User initiated Authentication

– First Step in Direction Prototype

IIGIIGIIGIIG

Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier

Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg

20

Mobile Identity Management:Benefits for the User ...

– Usable: Only available applications visible

– The user feels safe and secure

– The user is safe and secure

• The user is per default anonymous

• The user has full control of what kind of

personal data leaves the device.