This thesis presents novel insights and solutions for middleware-based security in future in-car networks and defines a car-wide access control model enforced at the middleware level for on-board and C2X communications. An authorization model based on information flow control was developed and coupled to two approaches for safe integration of third-party applications: a monitoring one based on isolation techniques and a controlling one relying on a custom data flow tracking framework. The implementation shows that this architecture can be realistically applied for the automotive purpose.     «

This thesis presents novel insights and solutions for middleware-based security in future in-car networks and defines a car-wide access control model enforced at the middleware level for on-board and C2X communications. An authorization model based on information flow control was developed and coupled to two approaches for safe integration of third-party applications: a monitoring one based on isolation techniques and a controlling one relying on a custom data flow tracking framework. The implem...     »

Diese Dissertation stellt neue Erkenntnisse und Lösungen für Middleware-basierte Sicherheit in künftigen Fahrzeug-Bordnetzen vor und definiert ein Zugriffssteuerungsmodell für On-Bord- und externe Kommunikation. Die Konzepte umfassen ein Autorisierungsmodell basierend auf Informationsflusskontrolle sowie zwei Ansätze für eine sichere Integration von Drittanbieteranwendungen: einer basierend auf Isolationstechniken, der andere auf einem Framework für Datenfluss-Tracking. Eine Modell-Implementierung zeigt, dass diese Architektur im heutigen Fahrzeugkontext bereits praktisch einsetzbar ist.     «

Diese Dissertation stellt neue Erkenntnisse und Lösungen für Middleware-basierte Sicherheit in künftigen Fahrzeug-Bordnetzen vor und definiert ein Zugriffssteuerungsmodell für On-Bord- und externe Kommunikation. Die Konzepte umfassen ein Autorisierungsmodell basierend auf Informationsflusskontrolle sowie zwei Ansätze für eine sichere Integration von Drittanbieteranwendungen: einer basierend auf Isolationstechniken, der andere auf einem Framework für Datenfluss-Tracking. Eine Modell-Implementieru...     »