View
21
Download
0
Category
Preview:
Citation preview
Wien, 28.03.2012
Thomas Zefferer
Trusted Location Based Services
Möglichkeiten und Herausforderungen
Das E-Government Innovationszentrum ist eine gemeinsame
Einrichtung des Bundeskanzleramtes und der TU Graz
Location Based Services (LBS)
Benutzer/in hat persönliches Interesse an Korrektheit der
zur Verfügung gestellten Positionsdaten um bestmögliches
Service zu erhalten.
Wien, 28.03.2012 Thomas Zefferer 2
Positionsdaten
Location Based Service
Service Provider Benutzer/in
GPS
GSM/UMTS/WLAN
Location Based Services für Google Android
Wien, 28.03.2012 Thomas Zefferer 3
Sports Tracker
SkyDroid - Golf GPS
Sygic: GPS Navigation
Poynt
GPS Logger for Android
GPS Friend Finder
Peak.ar
Wikitude World Browser
All Sports GPS PRO
Quelle: https://play.google.com/store
Trusted Location Based Services (T-LBS)
Alternatives Szenario: Service Provider möchte
zuverlässige Angabe über aktuelle Position von
Benutzer/innen
Problem: Auf Smartphones können Positionsdaten
relativ einfach manipuliert werden
Über Apps (z.B.: „Fake GPS Location“, „My Fake Location“)
Durch Manipulation der Positionsdatenquellen
Wien, 28.03.2012 Thomas Zefferer 4
Benutzer/in hat potentiell Interesse zur Verfügung gestellte
Positionsdaten zu fälschen um persönlichen Vorteil zu
erlangen.
Lösungsansatz
Verwendung einer Trusted Third Party (TTP)
Verwendung elektronischer Signaturen zur Erhöhung der
Sicherheit
Wien, 28.03.2012 Thomas Zefferer 5
Service Provider
TTP
(1) Zugriff auf Service
(2) Positionsabfrage
(3) Anfrage
Positionsdaten (4) Positionsbestätigung
(5) Positionsdaten
(6) Service Benutzer/in
Implementierungsvarianten
Smartphone basierte TTP
Zweite Smartphone-Benutzer/in
fungiert als TTP
Benutzer/in und TTP
kommunizieren über NFC
NFC Krypto-Tag basierte TTP
Verteilte Architektur
NFC Krypto-Tag als Schnittstelle
zu Benutzer/innen
Server-Komponente komplementiert
TTP-Funktionalität
Wien, 28.03.2012 Thomas Zefferer 6
Benutzer/in
Benutzer/in
Smartphone User
(TTP)
NFC-Tag
(TTP)
Server
(TTP)
Smartphone basierte TTP
Wien, 28.03.2012 Thomas Zefferer 7
Time
Source
Location
Source
Signatur-Modul
Verifier
Verifier
Signatur-Modul
(1b)
(1a)
(2)
(3)
(4)
Benutzer/in TTP
NFC Krypto-Tag basierte TTP
Wien, 28.03.2012 Thomas Zefferer 8
Signatur-Modul
Verifier
Location
Source
TTP - NFC Tag
TTP - Server
Time Source
Verifier
Signatur-Modul
UID (1a)
UID (1b)
Challenge (2b)
Challenge (2a)
Response (3a)
Response (3b)
(4a)
(4b)
(5)
(7)
(6)
Benutzer/in
Prototyp: Smartphone basierte TTP
Android App für Benutzer/in und TTP
NFC Technologie
Automatischer Start der Apps wenn
Smartphones der Benutzer/in und
TTP in Reichweite sind
Vollkommen automatisierter
Kommunikationsaufbau
Hybride Kommunikation
Parameteraustausch über NFC
Datenkommunikation
über Bluetooth
Wien, 28.03.2012 Thomas Zefferer 9
BluetoothKommunikationsaufbau
Bluetooth
Konfiguration
Prototyp: Smartphone basierte TTP
Elektronische Signatur ist wichtige Komponente des
Gesamtkonzepts
Verwendung der Bürgerkarten-Funktionalität
Mobile Anwendung: Verwendung der Österreichischen
Handy-Signatur
Wien, 28.03.2012 Thomas Zefferer 10
Prototyp: Smartphone basierte TTP
Wien, 28.03.2012 Thomas Zefferer 11
Benutzer/in TTP
Prototyp: Smartphone basierte TTP
Wien, 28.03.2012 Thomas Zefferer 12
Benutzer/in TTP
Prototyp: Smartphone basierte TTP
Wien, 28.03.2012 Thomas Zefferer 13
Benutzer/in Benutzer/in
Sicherheitsaspekte
Smartphone basierte TTP
Smartphone-User ist keine TTP im herkömmlichen Sinn
Service Provider hat in der Regel kein entsprechendes
Vertrauensverhältnis zu Smartphone-User (TTP)
Jeder Smartphone-User kann Rolle der TTP übernehmen
Eingeschränkte Einsatzfähigkeit dieses Ansatzes
NFC-Tag basierte TTP
Kann als TTP im herkömmlichen Sinn implementiert werden
Service Provider kann entsprechendes Vertrauensverhältnis zu Server-
Komponente der TTP haben
Ansatz breiter verwendbar, jedoch auf vordefinierte Lokationen
beschränkt
Wien, 28.03.2012 Thomas Zefferer 14
Fazit und Ausblick
Konzept: Trusted Location Based Services (T-LBS)
durch Verwendung von Trusted Third Parties (TTP) und
elektronischer Signaturen (Handy-Signatur)
Laufende Verbesserungen und Weiterentwicklung
Praktische Evaluierung und Weiterentwicklung des Konzepts durch
Prototyping
Konzept derzeit „under Review“ bei wissenschaftlicher Konferenz
(SECRYPT 2012)
Ziel: Zukünftige Integration von T-LBS in Smartphone-
Anwendungen des öffentlichen und privaten Sektors
Wien, 28.03.2012 Thomas Zefferer 15
Wien, 28.03.2012
Thomas Zefferer
Trusted Location Based Services
Vielen Dank für Ihre Aufmerksamkeit!
Das E-Government Innovationszentrum ist eine gemeinsame
Einrichtung des Bundeskanzleramtes und der TU Graz
Recommended