Das Laborbuch. Jeder Naturwissenschaftler kennt das

Transkript

1 Das Laborbuch Jeder Naturwissenschaftler kennt das Spätestens seit dem ersten Praktikum (Lästiger?) Begleiter durch das Studium (Lieber Freund) beim Schreiben der Arbeit Berühmtestes Laborbuch Sudelbücher von Georg Christoph Lichtenberg Heute: Mischung aus Papier und elektronischen Daten Im Verwaltungsdeutsch: Hybridakte Gaaaanz schlecht

2 Ein Experiment

3 Ein Experiment

4 Ein Experiment

5 Ein Experiment

6 Ein Experiment

7 Ein Experiment

8 Aber: Der Alltag der empirischen und experimentierenden Wissenschaft ist digital. è Der Einsatz von IT-Systemen zur Dokumentation des Forschungsprozesses ist weit verbreitet. Vorsicht ist geboten! Was war vor 30 Jahren?

9 Kennen Sie den noch?

10 ... und was noch? Kujau Kujau Kujau Kujau Kujau und da gab es noch Tagebücher

11 Daher: BeLab Beweissicheres elektronisches Laborbuch (BeLab) Die Authentifikation und Autorisierung von Mitarbeitern im IT- System soll dabei gewährleistet werden. Für Forschungsdaten ist der Nachweis der Authentizität der Daten für die Nachprüfbarkeit der wissenschaftlichen Arbeit und deren Beweisverwertbarkeit von hoher Bedeutung. Die elektronische Identität (eid) dazu als Mittel zu diesem Zweck. Optimal: eid aus Ausweisdokumenten. z. B.: Neuer Personalausweis (npa)

12 eid-infrastruktur und Komponenten

13 eid-infrastruktur und Komponenten Dienstanbieter: Stellt die Online-Dienste im Internet zur Verfügung. Dienstnehmer: Nutzt Online-Dienst und authentisiert sich für die Nutzung geschützter Inhalte mit Hilfe einer speziellen Software (eid-client: z. B. AusweisApp). eid-server: Führt die Online-Authentisierung des elektronischen Personalausweises durch. Er prüft die Authentizität des Dienstnehmerdokumentes und übermittelt das Authentisierungsergebnis an den Dienstanbieter. Crypto-Dienste: Erbringen die notwendigen kryptografischen Informationen (Zertifikate, Sperrlisten usw.) und Operationen (Signaturerstellung, Sperrlistenprüfung) für die Online-Authentisierung. Sie werden vom eid-server benutzt.

14 eid-infrastruktur und Komponenten Die Dienstanbieter benötigen die folgenden Komponenten: Berechtigung von der Vergabestelle Für Berechtigungszertifikate (VfB). Berechtigungszertifikat von einem Zertifizierungsdiensteanbieter. eid-server für die sichere Kommunikation mit dem npa. Die Wissenschaftler brauchen die folgenden Komponenten: Neuer Personalausweis mit freigeschalteter eid-funktion. Zertifizierter Kartenleser. AusweisApp für die Kommunikation zwischen Dienstanbieter und npa. eid-pin für die Bestätigung der Übertragung von Wissenschaftlerdaten.

15 Authentisierung durch die eid

16 Integration der eid in den Forschungsprozess (1) Um die Authentifizierung über eid zu ermöglichen, sind in den Labor-Systemen weitere Schnittstellen zu implementieren: Kommunikation des Labor-Systems mit dem eid-service oder -Server. Verbindung zwischen Labor-System und eid-client. Abschließend kann der Autorisierungsprozess auf der Grundlage der eid durchgeführt werden. Wozu ist das alles gut? è

17 Integration der eid in den Forschungsprozess (2) Erforderliche Nutzerinformationen, die vom BeLab-Service mithilfe des eid-servers abgerufen werden, sollen mit den Metadaten der zu archivierenden Messdaten verknüpft werden. Verbundene Handlungen (z. B. Dateneingaben und veränderungen) sind dem Ausweisinhaber zuzurechnen. Damit könnte auch Beweis über die Authentizität der Daten geführt werden.

18 Integration der eid in den Forschungsprozess (2) Die umfangreichen Maßnahmen gegen Missbrauch der eid- Funktion des npa und anderer Ausweispapiere machen eine Manipulation unwahrscheinlich. Die Verwendung der eid-funktion erhöht somit stark den potenziellen Beweiswert. A B E R:

19 Es gibt noch mehr Aus:

20 Es gibt noch mehr Artikel 5 Absatz 3 Satz 1 Grundgesetz: "Kunst und Wissenschaft, Forschung und Lehre sind frei." Love It, Change It or Leave It Es gibt noch Werte zwischen Null und Eins!

21 truedentity als Basis für die eid (1) Problem: Verbreitung der eid auf dem npa: Die Einführung geht sehr schleppend. Die Ämter sind nicht gerade eid-affin Hoher Preis schreckt immer noch ab! Freiwilligkeit Kein npa für Bürger der EU, die nicht Deutsche sind! Elektronischer Aufenthaltstitel: Praktisch identisch mit npa.

22 truedentity als Basis für die eid (1) Besser: eid, welches die Einrichtung bereit stellt. Idee: DFN-PKI als Basis, Vorteil: Hohe Verbreitung in der öffentlich geförderten Forschung. Anwendungsbeispiel für andere PKI s Sicherlich sinnvoll: Infrastruktur wie beim npa nutzen. Noch zu untersuchen: Juristische Aspekte Ansatz: truedentity von der Firma OpenLimit Firma hat AusweisApp entwickelt

23 Fazit Die eid kann in den Forschungsprozess integriert werden, um rechtliche und technische Gestaltungsziele für Labor-Systeme zu erfüllen. Die eid kann vom npa, aber auch von anderen vertrauenswürdigen Quellen (insbesondere aus der DFN-PKI) integriert werden. Die eid wird dabei so mit den Forschungsdaten verknüpft, dass sie den Beweiswert der elektronischen Forschungsdokumentation erhöht.

24 Vielen Dank für Ihre Aufmerksamkeit! Dir. u. Prof. Dr. Siegfried Hackel Physikalisch-Technische Bundesanstalt Bundesallee 100 D Braunschweig +49 (5 31)