Design und Implementierung einer EncFS-komp. Verschlüsselungsschicht » książka
Design und Implementierung einer EncFS-komp. Verschlüsselungsschicht
ISBN-13: 9783639495751 / Niemiecki / Miękka / 2014 / 76 str.
Aktuell angebotene Cloudspeicherdienste bieten zur Sicherung ihrer Daten lediglich eine serverseitige Verschlusselung an. Diese Vorgehensweise entzieht den Benutzern jedoch die Kontrolle uber die Sicherheit ihrer Daten. Verfugbare lokale Verschlusselungen losen das Problem, benotigen aber die installierte Clientsoftware des Anbieters, und erfordern auch selbst Installationsrechte. Eine einheitliche Losung, API-Zugriffe von mobilen Apps auf die Cloud zu verschlusseln, existiert nicht. Ziel dieser Arbeit ist es, diese Lucken zu schliessen. Dazu wird fur Apps ein SDK entwickelt, das die Daten lokal ver- und entschlusselt. Fur den Zugriff ohne Installationsrechte wird eine Webapplikation unter dem Framework "Grails" entwickelt, die JavaScript zur Entschlusselung nutzt. Beide Losungen werden dabei kompatibel zum AES-basierten Dateisystem EncFS entworfen. In diesem theoretischen Teil der Arbeit wird die Entwicklung der Anwendungen uber Analyse, Design und Implementierung nachvollzogen. Dabei wird auch auf JavaScript-spezifische Schwierigkeiten eingegangen. Zuletzt wird die Performance der potentiell langsamen JavaScript-Verschlusselung gemessen, und unter der Voraussetzung von voll und effizient implementiertem HTML5 als brauchbar befunden."
Aktuell angebotene Cloudspeicherdienste bieten zur Sicherung ihrer Daten lediglich eine serverseitige Verschlüsselung an. Diese Vorgehensweise entzieht den Benutzern jedoch die Kontrolle über die Sicherheit ihrer Daten. Verfügbare lokale Verschlüsselungen lösen das Problem, benötigen aber die installierte Clientsoftware des Anbieters, und erfordern auch selbst Installationsrechte. Eine einheitliche Lösung, API-Zugriffe von mobilen Apps auf die Cloud zu verschlüsseln, existiert nicht. Ziel dieser Arbeit ist es, diese Lücken zu schließen. Dazu wird für Apps ein SDK entwickelt, das die Daten lokal ver- und entschlüsselt. Für den Zugriff ohne Installationsrechte wird eine Webapplikation unter dem Framework "Grails" entwickelt, die JavaScript zur Entschlüsselung nutzt. Beide Lösungen werden dabei kompatibel zum AES-basierten Dateisystem EncFS entworfen. In diesem theoretischen Teil der Arbeit wird die Entwicklung der Anwendungen über Analyse, Design und Implementierung nachvollzogen. Dabei wird auch auf JavaScript-spezifische Schwierigkeiten eingegangen. Zuletzt wird die Performance der potentiell langsamen JavaScript-Verschlüsselung gemessen, und unter der Voraussetzung von voll und effizient implementiertem HTML5 als brauchbar befunden.
Czytaj nas na:
KrainaKsiazek.PL - Księgarnia Internetowa
