Beschreibung

"Blogs (Weblogs) haben sich als Online-Tagebücher im WWW etabliert. Es gibt Blogs der unterschiedlichsten Arten und Themengebiete, die zum Teil zehntausende Leser haben, zum Teil aber auch auf einen sehr kleinen Leserkreis beschränkt sind. Dementsprechend unterscheidet sich auch der Charakter der Blogs -- von politischen Zielsetzungen bis zu eher privaten Inhalten. Ist ein Blog nur für einen eingeschränkten Nutzerkreis bestimmt, werden bislang sehr einfache Zugriffskontrollmechanismen verwendet

Aufgabe

wird der verwendete Webserver oder Datenbankserver kompromittiert, so besteht kein Schutz mehr."

Arbeitsumgebung

Es ist ein System zu entwerfen und zu implementieren, mit dem die Vertraulichkeit eines Blogs (auch auf Ebene einzelner Einträge) geschützt werden kann. Der Autor wählt dabei eine Vertraulichkeitsstufe seines Eintrags. Anhand eines einfachen Vertrauensmodells wird dann entschieden, ob ein Benutzer einen Eintrag lesen darf. Transitives Vertrauen soll dabei nach Wahl des Autors möglich sein. Das Protokoll soll nach Möglichkeit so gestaltet werden, dass dem verwendeten Webserver bzw. Datenbankserver nicht oder nur eingeschränkt vertraut werden muss, was den Einsatz clientseitiger Scripts bzw. Applets erforderlich macht.

Voraussetzungen

Natürlich bietet unser Institut eine angenehme Arbeitsatmosphäre und eine moderne Kaffeemaschine. Du arbeitest an einer interessanten Forschungsfragestellung mit starkem Praxisbezug.