TY  - JOUR
AU  - Stach, Christoph
AU  - Mitschang, Bernhard
T1  - Der Secure Data Container (SDC) – Sicheres Datenmanagement für mobile Anwendungen
JO  - Datenbank-Spektrum
Y1  - 2015/july
VL  - 15
IS  - 2
SP  - 109
EP  - 118
M3  - https://doi.org/10.1007/s13222-015-0189-y
KW  - Datenschutz; Schutzziele; PMP-Erweiterung; Datencontainer; Evaluation
U1  - 1618-2162
N2  - Mobile Endgeräte wurden zu Marc Weisers Computer des 21. Jahrhunderts, da sie als dauerhaft verfügbare Informationsquelle Einzug in unseren Alltag gehalten haben. Auf ihnen treffen private Daten (z.B. Fotos) auf Kontextdaten (z.B. Standortdaten); verknüpft stellen diese ein immenses Sicherheitsrisiko dar. Wie eine Vielzahl an Datendiebstählen belegt, reichen die existierenden Datensicherheitssysteme für Mobilplattformen bei weitem nicht aus. Daher bedarf es einer Identifikation möglicher Angriffsvektoren sowie einer Analyse der speziellen Schutzziele eines solchen Systems. Darauf basierend wird die Privacy Management Platform, ein Berechtigungssystem, mithilfe des neu eingeführten Secure Data Containers zu einem ganzheitlichen Datensicherheitssystem erweitert. Dabei zeigt sich, dass diese Kombination alle Schutzziele erfüllt und dennoch hochperformant ist. Obwohl die vorgestellten Prototypen auf Android basieren, ist das Konzept auch auf andere App-Plattformen anwendbar.
ER  -