Anpassung einer freien SSL/TLS Implementierung an die Kertasarie VM

Transkript

1 Anpassung einer freien SSL/TLS Implementierung an die Kertasarie VM Aufgabenstellung Praktikum Betreuer: Dipl.-Inf. Christian Meusel Zeitrahmen: Beginn: 5. Juni 2009 Ende: 30. September 2009 Voraussetzungen: 1. Besuch der Lehrveranstaltung Java in Eingebetteten Systemen 2. Programmierkenntnisse in Java Einleitung: Der Einsatz von Java-Anwendungen findet in eingebetteten Systemen immer häufiger statt. Dies wird auch durch die Verfügbarkeit Ressourcen schonender Java Virtual Machines (JVMs) gefördert. Die Kertasarie VM ist eine solche Implementierung, die an der Professur Mikrorechner entwickelt wurde. Die zunehmende Vernetzung der Alltagswelt macht auch vor eingebetteten Systemen keinen Halt. Konsequenterweise spielen der Anschluss an das Netz und die Realisierung von Diensten bei der Entwicklung eingebetteter Systeme eine immer größere Rolle. Vertraulichkeit und Integrität der übertragenen Daten werden dabei durch den Einsatz verschlüsselter Kommunikation nach dem SSL/TLS Standard realisiert. In Java stehen entsprechende Kommunikationsmechanismen unter dem Paket javax.net.ssl zur Verfügung. In der Kertasarie existiert hierzu eine proprietäre Implementierung, die aber weder die neusten Protokoll-Versionen implementiert, noch durch umfangreiche Tests abgesichert werden kann. Aufgabe: Im Rahmen dieses Praktikums sollen freie Implementierungen der SSL/TLS Kommunikation für ihren Einsatz in der Kertasarie VM geprüft werden und eine dieser Implementierungen schließlich an die Kertasarie angepasst werden. Die Arbeiten sollten folgendermaßen organisiert werden: Suche nach geeigneten freien (Java-)Implementierungen des SSL/TLS Protokolls. Es sollen nur Implementierungen berücksichtigt werden, die sowohl Server- als auch Client-Sockets unterstützen. Minimal wird die Bereitstellung von TLS 1.0 und 1.2 erwartet. Günstig ist aber auch die Unterstützung älterer Protokoll-Versionen. Seite 1

2 Evaluierung des Leistungsvolumens und des Anpassungsaufwands für jede der freien Implementierungen (fehlende, anzupassende Klassen im Kertasarie API). Darauf aufbauend die Auswahl einer Implementierung. Erstellung und Präsentation eines Konzepts zur Durchführung der Anpassung der gewählten Implementierung. Dieses Konzept soll den Betreuern vorgestellt werden bevor es (mit evtl. nötigen Überarbeitungen) implementiert wird. Anpassung der Implementierung an die Kertasarie VM (bzw. umgekehrt). Aufbau und Evaluierung entsprechender Test-Szenarien (Server-Seite mit verschiedenen Client-Versionen, Client-Seite mit Verschiedenen Servern). Die im Rahmen der Arbeit entstehenden Java-Quellen sind entsprechend der Java Code Conventions [code-conventions] zu formatieren und sämtliche Quellen für eine Aufbereitung mittels Javadoc zu kommentieren. Für die enstandene Software sind Tests unter Nutzung von JUnit zu implementieren. Literatur: [code-conventions] Code Conventions for the Java Programming Language: java.sun.com/docs/codeconv/ Seite 2

3 Desweiteren trete ich mit dieser die Nutzungsrechte an der von mir im Rahmen Frank Rochlitzer

4 Desweiteren trete ich mit dieser die Nutzungsrechte an der von mir im Rahmen Nico Hoffmann

5 Desweiteren trete ich mit dieser die Nutzungsrechte an der von mir im Rahmen Norbert Manthey