IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier.

Präsentation zum Thema: "IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier."—  Präsentation transkript:

1 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 1 Mobile Identity Management Michael Kreutzer Uwe Jendricke Alf Zugenmaier Göteborg, September 29th 2002

2 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 2 Scenario User: Kreutzer, Michael Access: 09:20 Withdraw: 500

3 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 3 User: Kreutzer, Michael Access: 09:20 Withdraw: 500 User: Kreutzer, Michael Access: 10:21 Using: Bus #10 Scenario

4 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 4 User: Kreutzer, Michael Access: 09:20 Withdraw: 500 User: Kreutzer, Michael Access: 10:21 Using: Bus #10 User: Kreutzer, Michael Access: 11:42 Query: Privacy+NSA Scenario

5 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 5 Library Client Profile Bruce Schneier Date: 24.03.02 Time: 11:42 Query: Location TrafficSystem Client Profile Bruce Schneier Date: 24.03.02 Time: 10:21 Using:Bus #10 Exit: Stop#11 TrafficSystem Client Profile Bruce Schneier Date: 24.03.02 Time: 10:21 Using:Bus #10 Exit: Stop#11 TrafficSystem Client Profile Bruce Schneier Date: 24.03.02 Time: 10:21 Using:Bus #103 Exit: Stop#11 Bank Client Profile Bruce Schneier Date: 24.03.02 Time: 09:20 Withdraw: 10032 Quit: 09:42 Bank Client Profile Bruce Schneier Date: 24.03.02 Time: 09:20 Withdraw: 100 Quit: 09:42 Linkability => User Profiling User: Kreutzer, Michael Access: 09:20 Withdraw: 500 User: Kreutzer Michael Access: 10:21 Using: Bus #10 User: Kreutzer, Michael Access: 11:42 Query: Privacy+NSA General Person Profile Bruce Schneier Date: 24.03.02 Time: 11:42 Location:Bus Exit: Stop#11 General Person Profile Bruce Schneier Date: 24.03.02 Time: 11:42 Location:Bus Exit: Stop#11 General Person Profile Bruce Schneier Date: 24.03.02 Time: 11:42 Location:Bus Exit: Stop#11 General Person Profile Bruce Schneier Date: 24.03.02 Time: 11:42 Location:Bus Exit: Stop#11 General Person Profile Michael Kreutzer Date: 24.03.02 Time: 11:42 Location:Library Query:Privacy+ NSA Library Client Profile Michael Kreutzer Date: 24.03.02 Time: 11:42 Query:Privacy+ NSA TrafficSystem Client Profile Michael Kreutzer Date: 24.03.02 Time: 10:21 Using:Bus #10 Exit: Stop#11 Bank Client Profile Michael Kreutzer Date: 24.03.02 Time: 09:20 Withdraw: 500 Quit: 09:42

6 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 6 Control of Personal Data Internet: Well known techniques to prevent disclosure. UC: Personal devices carry personal data..com

7 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 7 The Problem: Prevention of User Profiling Conditions: –Ad Hoc => Constantly changing networks/services. –Mobile => Constantly changing location. –Fully automatic authentication requests from the environment. Linkability of the device!

8 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 8 The solution: Self-Protection by Identity Management (IM) –Express & enforce security needs –Depending on the situation (context) –Communication is based on anonymity and confidentiality.

9 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 9 Shopping Identity Management: Management of partial identities Willi Webster Public Authority Leisure Anonymous Name: Willi Weber Credit Card: VISA Card #: 9988 7766 5544 Valid until:01.01.2003 Address: Street: Friedrichstr. 50 ZIP-Code: 79098 City: Freiburg Birthday: 11.07.1974 Place of Birth: Paris Hobbies: Swimming, Books Identity Nickname: Webster Society: Friends of Privacy Berlin e.V.

10 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 10 Mobile Identity Management Identity: Anonymous Name: Michael Kreutzer Account#: 12927382 Identity: Bank Client User: Kreutzer, Michael Access: 09:20 Withdraw: 500

11 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 11 Ticket #: 23882 Identity: Bus Ticket#: 23882 Access: 10:21 Using: Bus #10 Bus User: Kreutzer, Michael Access: 09:20 Withdraw: 500 Mobile Identity Management

12 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 12 Identity: Anonymous Mobile Identity Management Ticket#: 23882 Access: 10:21 Using: Bus #10 Bus User: Anonymous Access: 10:21 Query: Privacy+NSA User: Kreutzer, Michael Access: 09:20 Withdraw: 500

13 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 13 Limited User Profiling Ticket#: 23882 Access: 10:21 Using: Bus #10 Bus User: Anonymous Access: 10:21 Query: Privacy+NSA User: Kreutzer, Michael Access: 09:20 Withdraw: 500 Bank Client Profile Bruce Schneier Date: 24.03.02 Time: 09:20 Withdraw: 10032 Quit: 09:42 Bank Client Profile Bruce Schneier Date: 24.03.02 Time: 09:20 Withdraw: 100 Quit: 09:42 Bank Client Profile Michael Kreutzer Date: 24.03.02 Time: 09:20 Withdraw: 10000 Quit: 09:42 Library Client Profile Anonymous Date: 24.03.02 Time: 11:42 Query: Crypto Library Client Profile Anonymous Date: 24.03.02 Time: 11:42 Query:Privacy+ NSA ? TrafficSystem Client Profile Ticket #23882 Date: 24.03.02 Time: 10:21 Using:Bus #10 Exit: Stop#11 Bus TrafficSystem Client Profile Ticket #5321 Date: 24.03.02 Time: 14:31 Using:Bus #12 Exit: Stop#123 Bus TrafficSystem Client Profile Ticket #12321 Date: 24.03.02 Time: 10:31 Using:Bus #1 Exit: Stop#5 Bus

14 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 14 Flow Chart of Mobile Identity Management System Context Sensing Choice of Appropriate Identity Setting of Authentication and Services User Input

15 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 15 Context of the User (focus: PDA) The Task IT-Infrastructure Physical Environment AP Time Table 05:00 22:00 Saarbr. Landwehrpl. (Wednesday) all: Heusweiler/Holz 17 00 02 11 22 26 30 42 56 18 05 10 26 42 56 19 07 15 32 44 20 09 25 49

16 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 16 Components of a Mobile Identity Management System Identity Management Context Sensors Services and Applications Banking Shopping Home Automation... Context Sensing Choice of Identity Configuration of Services RulesIdentities Filter

17 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 17 Communication Environment Network User Network- Gateway Comm. Interface (to Anon- ymizing Service) Applica tions Identity- Manager (IDM) IDM Trustworthy End- Device Anonymi- zing Service Local Service Service Provider/ Communication Partner

18 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 18 The Demonstrator

19 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 19 The demonstrator: Lessons learnt –Active and inactive Applications –Priority of Applications –Overview of Local Services –User initiated Authentication –First Step in Direction Prototype

20 IIGIIG Institut für Informatik und Gesellschaft, Abteilung Telematik, Albert-Ludwigs-Universität Freiburg Michael Kreutzer, Uwe Jendricke, Alf Zugenmaier 20 Mobile Identity Management: Benefits for the User... –Usable: Only available applications visible –The user feels safe and secure –The user is safe and secure The user is per default anonymous The user has full control of what kind of personal data leaves the device.