TU-Forscher für zukunftssicheres Signaturverfahren ausgezeichnet

Prof. Dr. Johannes Buchmann und Erik Dahmen vom Fachgebiet Theoretische Informatik der TU Darmstadt sind heute, 24. Oktober 2008, in Darmstadt mit dem dem zweiten Preis des Deutschen IT-Sicherheitspreises ausgezeichnet worden. Mit dem Preis verbunden ist eine Dotierung von 60.000 Euro. Der erste Preis des von der Horst Görtz Stiftung ausgelobten höchstdotierten deutschen IT-Preises ging an ein Nachwuchswissenschaftler-Team von der Universität Karslruhe um Dr. Jörn Müller-Quade .

Buchmann und Dahmen erhielten den Preis für das Projekt „Zukunftssichere digitale Signaturen – FutureSign“. Für das Internet der Zukunft sind sichere elektronische Signaturen eine wichtige Voraussetzung. Die wenigen verfügbaren Signaturverfahren sind aber in ihrer Sicherheit bedroht, etwa durch die Entwicklung von Quantencomputern.

FutureSign, ein Verfahren, mit dem beliebige Inhalte signiert werden können, löst dieses Problem und garantiert damit langfristig die Existenz sicherer elektronischer Signaturverfahren. Die Laudatio hielt Dr. Gerd Schabhüser vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Der Preis wurde vom Stifter Horst Görtz überreicht.

Der mit 100.000 Euro dotierte erste Preis wurde an das Nachwuchswissenschaftler-Team Michael Bär, Jens-Matthias Bohli, Christian Henrich, Dr. Jörn Müller-Quade, Stefan Röhrich und Carmen Stüber vom Europäischen Institut für Systemsicherheit (E.I.S.S.) an der Universität Karlsruhe (TH) für ihr Projekt „Bingo Voting – Verifizierbare Wahlen mit Wahlmaschinen“ verliehen. Bei dem elektronischen Wahlverfahren kann der Wähler sicher überprüfen, ob seine eigene Stimme korrekt gezählt wurde.

Bingo Voting bietet nicht nur eine schnellere Auszählung und einfache Bedienbarkeit, der größte Vorteil gegenüber anderen Wahlverfahren ist die nachweisbare Korrektheit des Wahlergebnisses. Prof. Dr. Claudia Eckert, Leiterin des Darmstädter Fraunhofer-Instituts für Sichere Informationstechnologie (SIT), hielt die Laudatio.

Den dritten Preis teilen sich der Bonner IT-Forensiker Andreas Schuster und Prof. Dr. Dieter Bartmann vom Lehrstuhl für Wirtschaftsinformatik II der Universität Regensburg und erhalten je 20.000 Euro. Schuster hat in seinem Projekt „PTFinder und PoolFinder – Identifikation von Prozessen und anderen Objekten des Microsoft Windows-Betriebssystemkerns in Arbeitsspeicherabbildern“ Tools entwickelt, die schwer rekonstruierbare Datenzusammenhänge im Betriebssystem von Windows-PCs aufspüren.

So erleichtern sie eine forensische Analyse von PCs, die beispielsweise mit aufzuspürender Schadsoftware verseucht sind. Im Rahmen einer forensischen Untersuchung machen diese Werkzeuge sowohl bereits zerstörte als auch aktive und in maliziöser Absicht verborgene Objekte des Betriebssystems sichtbar. Die Laudatio hielt Prof. Dr. Claudia Eckert (SIT).

Das von Prof. Dr. Dieter Bartmann, Informatiker an der Universität Regensburg, entwickelte Tippverhaltensbiometrie-Tool „Psylock“ erkennt Computerbenutzer anhand der Art und Weise, wie sie die Tastatur bedienen. Ihr Tippverhalten kann so als Passwortersatz dienen. Anhand einer kurzen Tipp-Probe auf einer gewöhnlichen Tastatur authentifiziert das System Psylock den Schreiber und gewährt oder verweigert ihm den Zugang zum Computersystem. Benötigt wird nur eine herkömmliche Tastatur, Passwörter braucht sich der Nutzer bei Psylock nicht zu merken.

Insgesamt wurden bei der Verleihung 200.000 Euro Preisgelder an die Preisträger vergeben. Wie bei einer Oscar-Verleihung erfuhren die zehn nominierten IT-Experten-Teams erst bei der Vergabe der Preise, ob sie einen der drei Preise erhalten würden. Als besonderes Highlight überreichten humanoide Roboter als „Helfer“ die Preise an die Laudatoren.

Der Deutsche IT-Sicherheitspreis

Der Deutsche IT-Sicherheitspreis wurde 2006 in Bochum zum ersten Mal vergeben und wird alle zwei Jahre verliehen. Insgesamt waren 50 Beiträge eingesandt worden. Schirmherr des IT-Sicherheitspreises 2008 ist Dr. Udo Helmbrecht, Präsident des Bundesamtes für Sicherheit in der Informations-technik (BSI). Das Preisgeld ist nicht an spezielle Projekte gebunden, doch sollen die Prämierten das Preisgeld für Forschung und Entwicklung einsetzen.

„Die eingereichten Arbeiten sollen vor allem innovativ und marktfähig sein“, erläutert der Stifter und Unternehmensgründer Horst Görtz: „Die meisten Arbeiten sind noch nicht hundertprozentig marktgängig, sodass natürlich noch Geld in die genaue Ausarbeitung des anschließenden Produkts fließen muss.“ Mit der außergewöhnlichen Höhe des Preisgeldes will Görtz ein Zeichen setzen: „Es soll sich lohnen, sich anzustrengen und zu gewinnen“.

Organisiert wurde die Ausschreibung und die Begutachtung vom Darmstädter Zentrum für IT-Sicherheit (DZI) an der TU Darmstadt. Die Preisverleihung fand in den Räumen des Fraunhofer-Instituts für Sichere Informa-tionstechnologie (SIT) in Darmstadt statt. Die Jury aus acht anerkannten IT-Sicherheits-Fachleuten aus Wissenschaft und Wirtschaft bestand aus Dr. Udo Helmbrecht (Präsident des BSI), Prof. Dr. Claudia Eckert (TU Darm-stadt und Fraunhofer SIT), Wolf-Rüdiger Moritz (Infineon Technologies AG), Dr. Gerd Schabhüser (BSI), Prof. Dr. Jörg Schwenk (Horst Görtz Insti-tut für IT Sicherheit, Universität Bochum), Dr. Thomas Wille (NXP Semi-conductors GmbH), Klaus Dieter Wolfenstetter (Deutsche Telekom AG), und Martin Wülfert (Utimaco Safeware AG).

Die Stiftung und der Stifter

Deutsche Forschungseinrichtungen und Unternehmen spielen in der IT-Sicherheit eine weltweit führende Rolle. Mit der Ausschreibung des Deut-schen IT-Sicherheitspreises verfolgt die Horst Görtz Stiftung das Ziel, die Wettbewerbsposition von IT-Sicherheit „made in Germany“ weiter zu festi-gen und zu fördern. Damit will die Horst Görtz Stiftung einen Beitrag leis-ten, die Innovationskraft der deutschen Wirtschaft zu stärken. Die 1996 gegründete Horst Görtz Stiftung widmet sich insbesondere der Förderung von Wissenschaft und Forschung auf dem Gebiet der IT-Sicherheit sowie der Hilfe für krebskranke Kinder und Koma-Patienten.

Dr.-Ing. eh. Horst Görtz, 1937 in Solingen geboren, gründete 1983 die utimaco software GmbH, die sich auf das Spezialgebiet IT-Sicherheit kon-zentrierte. 1996 wurde sie in die Utimaco Safeware AG umgewandelt. Bis 1997 war Görtz Vorsitzender des Vorstands und bis zum Frühjahr 2005 Vorsitzender des Aufsichtsrats. Nach der Umwandlung des Unternehmens in eine Aktiengesellschaft gründete Görtz mit einem großen Teil des persönlichen Erlöses schließlich 1996 die Horst Görtz Stiftung und ist seither ausschließlich für diese tätig.

2002 erhielt Horst Görtz die Würde eines Ehrensenators der TU Darmstadt. Damit würdigte die TU die Einrichtung einer Stiftungsprofessur für Sicherheit in der Informationstechnik durch die Horst Görtz Stiftung. Diese Professur ermöglichte der TU Darmstadt, gemeinsam mit anderen Forschungseinrichtungen in der Region ein europaweit anerkanntes Kompetenzzentrum für IT-Sicherheit in Aus- und Weiterbildung sowie in der Forschung zu etablieren.

Horst Görtz kann als einer der wichtigsten „Schrittmacher“ der IT-Sicherheit in Deutschland bezeichnet werden. Zu einer Zeit als es den Begriff der IT-Sicherheit noch gar nicht gab, gründete Görtz 1983 das Unter-nehmen Utimaco mit IT-Sicherheit als Geschäftsmodell. Für die Graduiertenschule im neu gegründeten Center for Advanced Security Research (CASED) an der TU Darmstadt stiftet Horst Görtz einen fünfstelligen Betrag und trägt damit wesentlich dazu bei, dass Nachwuchswissenschaftler aus der ganzen Welt hier promovieren können.

Weitere Informationen zur Stiftung und zum Stifter:

www.horst-goertz.de

Der IT-Sicherheitspreis im Spiegel der Medien:

heise: Deutscher IT-Sicherheitspreis 2008 verliehen (24.10.08)

FR: „Verleihung des Deutschen IT-Sicherheitspreises“ (25.10.08)

Nationaler IT-Gipfel:

Die TU Darmstadt bespielt wesentlich den Nationalen IT-Gipfel am 20.11., zu dem auch Bundeskanzlerin Angela Merkel in Darmstadt erwartet wird.