Sicheres Übergangsloses Roaming

In dieser Arbeit wurde eine Architektur für "Seamless Secure Roaming" entwickelt, welche das übergangslose Roaming zwischen heterogenen Netzen aus unterschiedlichen Domänen sicher ermöglicht. Hierfür wurde zunächst ein Überblick über die heutigen Technologien hinsichtlich ihrer möglichen Eignung gegeben und auf ähnliche Projekte hingewiesen. Dann wurden die relevanten Parteien, welche beim Vorgang des Roaming involviert sind, identifiziert und ihre Interessen analysiert. Generische Geschäftsmodelle wurden entwickelt, welche die Beziehungen und Interessen der jeweils beteiligten Parteien berücksichtigen. In diesen Geschäftsmodellen wird der Wechsel zwischen Netzen unterschiedlicher Betreiber als isolierter Dienst angeboten. Die Vertrauensbeziehungen zwischen den unterschiedlichen Parteien wurden aus den Geschäftsmodellen abgeleitet. Die wesentlichen Anforderungen an die Architektur insbesondere im Hinblick auf die zu gewährleistende Sicherheit wurden beschrieben. Hierbei wurden insbesondere eine sichere beidseitige Authentifizierung, bei der nicht abstreitbare Daten für eine Abrechnung erzeugt werden, und eine Autorisierung beschrieben. Eine weitere Eigenschaft der Architektur ist die gegebene Minimierung der bei den Nutzerauthentifizierungen notwendigen Interaktionen eines Nutzers, welche dem "Single Sign On" Rechnung trägt. Weiter wurde untersucht, inwieweit sich die Architektur mit dem Zusammenspiel von Standardlösungen und existierenden Technologien in Realität umsetzen lässt. Hierzu wurden zwei Prototypen für die sichere beidseitige Authentifizierung implementiert - zum einen zwischen einem Client und einem Server und zum anderen für die Kommunikation über „Wireless Local Area Networks“ (WLAN) und „Worldwide Interoperability for Microwave Access“ (WiMAX). Die Implementationen wurden mit Erfolg getestet. Zum Abschluss wird ein Ausblick auf die zukünftige Entwicklung sowie weitere Anregungen gegeben. Zusammenfassend ist zu sagen, dass auf Basis der abstrakten Lösungen mit den Prototypen gezeigt ist, wie das sichere Roaming übergangslos zwischen heterogenen Netzen aus unterschiedlichen Domänen möglich ist