Zur Zeit vergeben wir die folgenden Bachelor-, Master- und Diplomarbeiten. Sollte Ihr Wunschthema nicht darunter sein, kontaktieren Sie uns bitte.
Fortschritte in der Biotechnologie werden es in etwa 10 Jahren erlauben, routinemäßig vollständige menschliche Genome zu sequenzieren und sowohl in klinischen Anwendungen als auch in der wissenschaftlichen Forschung zu nutzen. Genomdaten sind jedoch äußerst sensible personenbezogene Daten und erfordern besonderen Schutz. Im Rahmen eines von der DFG geförderten Forschungsprojekts beschäftigt sich die Security Engineering Group mit dem Entwurf von sicheren und effizienten kryptographsischen Verfahren, die Genomdaten verarbeiten: Sensitive Daten werden verschlüsselt und sind den beteiligten Parteien nicht im Klartext bekannt, werden jedoch mittels spezieller kryptographischer Techniken ausgewertet. Im Rahmen einer Masterarbeit sollen die entwickelten Protokolle auf andere Problemstellungen angewandt sowie deren praktische Performanz untersucht werden. Kryptographische Kenntnisse sind nötig!
Kontakt: Stefan Katzenbeisser und Kay Hamacher.
Bitcoin (http://www.bitcoin.org) ist eine P2P-Währung, die durch eine OpenSource-Software-Infrastruktur versucht, alternative Bezahlmethoden zu etablieren. Als technische Lösung kommt eine dezentrale Datenbank aller Transaktionen zum Einsatz, die getätigt wurden und durch die Teilnehmer „zertifiziert“ werden (durch ein sog. proof-of-work Konzept). Es sollen in zwei M.Sc./B.Sc.-Projekten folgende Fragen beantwortet werden (Projekte sind je nach Aufwand als Master- oder Bachelor-Arbeiten auslegbar):
In diesem Projekt sollen die oben erhobenen Daten mit Hilfe statistischer Modellierung und Zeitreihenanalyse einer genauen Betrachtung unterzogen werden. Kenntnisse in R und Netzwerkanalyse-Tools wären hier von Vorteil.
Kontakt: Stefan Katzenbeisser und Kay Hamacher.
A number of open source or freely available tools exist for forensic analysis of data stored on electronic devices (e.g. hard disk, mobile phone). In practice it turns out that each tools may behave differently on a certain case, e.g. one tool detects deleted files that another tool does not detect. This means that the forensic examiner needs to apply more than one tool to be sure to detect as many relevant traces as possible. Aim of this project is to identify relevant areas of analysis, develop test cases for each area, implement the test cases and conduct a study with selected forensic tools using these test cases. The implementation will use the Forensic Image Generator Generator to create forensic images to be analyzed by each tool. The study should give an overview of the results a certain tool yields in each area. This outcome will aid forensic examiners in their decision which tools to use in a certain examination.
Contact: Martin Mink
With the appareance of large hard disks and a multitude of data, forensic analysis of storage devices has become burdensome. Currently, a forensic analyzer is faced with (1) a high number of files and (2) very large files. Gigabytes to Terabytes of data on hard disks, thousands of images or e-mails, millions of other documents make finding the relevant data difficult and increase the time needed for analysis. Therefore law enforcement agencies have the problem that they don't manage to process cases in time. This thesis aims at identifiying methods to (1) reduce the data being seized and/or (2) to speed up the analysis process. An example for (1) is to selectively image data and for (2) to develop tools that make better use of the features of modern CPUs (e.g. parallel processing).
Contact: Martin Mink
AIXPLOITS is an environment for teaching IT security that was developed at the University of Mannheim. Its aim is to give educators a tool to demonstrate security issues - i.e. exploits of vulnerabilities - to an audience. It's on a bootable Live-DVD containing a graphical user interface with information on each exploit and prepared virtual machines to demonstrate that exploit. The demonstrations are divided into (1) Web applications and (2) operating systems and applications. See the diploma theses on AIXPLOITS for more information. In this project the system should be further developed by re-designing the system of the Live-DVD and incorporation of new exploits. More possible enhancements include better performance, changes on the user interface and expansion for use as an e-Learning tool.
Contact: Martin Mink