• Teaching
• Publications

Student Work

Current offers:

Masters Thesis:

Bachelors Thesis / FoPra / SEP:

Work in progress:

Masters Thesis:

Bachelors Thesis / FoPra / SEP:

Work Completed:

• Wagner, M., Schwachstellenanalyse eines arduino basierten Abrechnungssystems, Bachelorarbeit, Ludwig-Maximilians-Universität München, Oktober, 2020.
• Bier, A., Protokoll- und Softwareoptimierung zur sicheren Kommunikation von IoT-Geräten (am Beispiel des Debit-Abrechnungssystems für Jura-Kaffeevollautomaten), Bachelorarbeit, Ludwig-Maximilians-Universität München, November, 2019.
• Zacherl, L., Eine SAML-basierte Testumgebung für föderiertes Identitätsmanagement, Bachelorarbeit, Ludwig-Maximilians-Universität München, September, 2019. [PDF] [Abstract]

  Abstract
  
  Aus dem wissenschaftlichen und universit?ren Umfeld sind Unified Login-Systeme nicht mehr wegzudenken. An einer Universit?t ist es f?r Studenten inzwischen Normalit?t, sich nur mit den von der Universit?t zugeteilten Benutzerangaben an s?mtlichen Diensten wie Bibliotheken anzumelden und auf gesch?tzte Ressourcen - wie Online-Aufs?tze in Fachzeitschriften - zuzugreifen.
  M?glich wird dies durch die Teilnahme der Universit?t als Organisation an F?derationen. Auch das Leibniz Rechenzentrum (LRZ) nimmt an einer F?deration teil, um entsprechende Dienste f?r seine Benutzer anbieten zu k?nnen.
  Die vom LRZ verwendete Technologien sind SAML und Shibboleth. Mit diesem Standard und der Software ist eine Implementierung einer F?deration m?glich.
  In dieser Arbeit wird eine Testumgebung konstruiert, durch welche es m?glich sein wird, s?mtliche Szenarien einer F?deration zu testen. Hierunter fallen neue Authentifizierungsverfahren, andere Betriebssysteme, neue Software und andere technologische Neuerungen.
  Bei der Planung wurden an das Testbed bestimmte Anforderungen gestellt, damit es als Testbed am LRZ brauchbar ist und zum Produktivsystem des LRZ passt.
  Bei der praktischen Umsetzung wurde ebenfalls darauf geachtet, dass der Aufbau bestimmter Komponenten der F?deration automatisiert aufgesetzt werden k?nnen.
  Es wird zusammenfassend evaluiert, ob das Testsystem die gestellten Anforderungen erf?llt und welche Erweiterungen sich f?r Zuk?nftige Arbeiten daraus ergeben.
  

• Spahic, H., Debugging Software-Defined Networks: Concepts and Implementations, Systementwicklungsprojekt, Ludwig-Maximilians-Universität München, Dezember, 2018.
• Jores, J., Evaluation von Lösungsansätzen zur Multi-Faktor Authentifizierung im Inter-Föderierten Identitätsmanagement, Bachelorarbeit, Ludwig-Maximilians-Universität München, August, 2018.
• Busse, L., Internet of Things: Implementierung eines Debit-Abrechnungssystems für Jura-Kaffeevollautomaten, Bachelorarbeit, Ludwig-Maximilians-Universität München, November, 2017. [PDF] [Abstract]

  Abstract
  
  Im Rahmen dieser Arbeit wird ein zentrales Debit-Abrechnungssystem fuer Kaffeemaschinen am Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften entworfen und implementiert. Anhand dieser Problemstellung wird die Machbarkeit sicherer vernetzter Systeme von Haushaltsgeraeten auf Basis von Mikrocontrollern demonstriert. Den Mitarbeitern soll der Kaffeebezug mithilfe bereits vorhandener RFID-Transponder des Gebaeudezugangssystems ermoeglicht werden. Zusaetzlich werden umfangreiche Verwaltungsmoeglichkeiten ueber ein webbasiertes Administrationstool bereitgestellt. Die Informationssicherheit des Systems wird durch bewaehrte sowie eigens dafuer entwickelte Kommunikationsprotokolle gewaehrleistet. Auf etwaige Schwachstellen wird eingegangen und passende Loesungsvorschlaege werden praesentiert. Die erfolgreiche Implementierung eines Prototypen wird detailliert beschrieben.
  

• Frömel, F., C-3 Entwicklung eines experimentellen Verschlüsselungsverfahrens auf Grundlage des Rubiks Cube, Bachelorarbeit, Ludwig-Maximilians-Universität München, August, 2016.
• Räß, G., Vereinfachtes Schlüsselmanagement für kooperative und verschlüsselte Cloud-Speicher, Masterarbeit, Ludwig-Maximilians-Universität München, Juli, 2016.
• Schmidt, J., Advanced Evasion Techniken für auditgesicherte Gatewaysysteme, Bachelorarbeit, Ludwig-Maximilians-Universität München, Juni, 2013. [PDF] [Abstract]

  Abstract
  
  Die Erkennung von Innent?tern ist eine schwierige Aufgabe. Die BalaBit Shell Control Box (SCB) bietet eine M?glichkeit, Aktivit?ten von Administratoren aufzuzeichnen und so m?gliche Innent?ter zu erkennen.
  In dieser Arbeit wird untersucht, ob die Aufzeichnung durch Standardmittel umgangen werden kann.
  
  Zun?chst werden verschiedene M?glichkeiten betrachtet, bei denen Dateien mit sch?dlichem Inhalt, wie eigene Skripte oder Konfigurationsdateien, hochgeladen werden k?nnen. Dabei unterst?tzt die SCB die Aufzeichnung der ?bertragungen ?ber SCP und SFTP. Diese Aufzeichnung kann aber durch Verschl?sselung zumindest soweit umgangen werden, dass der Inhalt der Dateien nicht aufgezeichnet werden kann. Eine Aufzeichnung von Rsync-?bertragungen ist durch die SCB m?glich, aber mit deutlich mehr Aufwand verbunden. Zus?tzlich kann ein Angreifer diesen Aufwand durch fragmentierte Datei?bertragung erheblich erh?hen.
  
  Andere M?glichkeiten, die ?berwachung zu umgehen, sind durch Tunnel gegeben. Die SCB unterst?tzt dabei das Aufzeichnen von regul?ren SSH-Tunneln, ist aber nicht in der Lage SSH-Verbindungen, die innerhalb dieser Tunnel aufgebaut wurden, aufzuzeichnen. Vom Server ausgehende Verbindungen, wie umgekehrte SSH-Tunnel, k?nnen ebenfalls nicht ?berwacht werden. Sollte eine SSH-Verbindung innerhalb nicht unterst?tzter Protokolle wie HTTP(S) oder ICMP aufgebaut werden, so ist auch in diesen F?llen eine ?berwachung nicht m?glich.
  
  Die Umgehung der ?berwachung durch die verschiedenen Tunnel ist durch eine entsprechende Konfiguration der SCB und der zu ?berwachenden Server zu verhindern. Datei?bertragungen k?nnen eingeschr?nkt, aber nicht vollst?ndig verhindert werden.
  
  In dieser Arbeit ist keine M?glichkeit gefunden worden, die ?berwachung vollst?ndig zu umgehen. Der Versuch eines Angriffs konnte in den meisten F?llen, sofern es sich um von der SCB unterst?tzte Protokolle handelt, aufgezeichnet werden. Es ist allerdings m?glich, die Aktivit?ten zu verschleiern, so dass aus den Aufzeichnungen nicht ersichtlich ist, ob und welcher Schaden angerichtet wurde.
  
  

• Eberl, R., Ontologie-basierter Ansatz einer interorganisationalen Configuration Management Database als Grundlage für das IT Service Management, Diplomarbeit, Ludwig-Maximilians-Universität München, Mai, 2012.
• Gerke, P., Integration grafischer Gebäudeinformationen in eine Configuration Management Database, Bachelorarbeit, Technische Universität München, Januar, 2012.
• Brodner, L., Visualisierung von Managementinformationen im Cloudcomputing , Bachelorarbeit, Ludwig-Maximilians-Universität München, September, 2011. [PDF] [Abstract]

  Abstract
  
  Die IT-Infrastruktur der Technischen Universit?t M?nchen (TUM) wird erg?nzt durch Cloud-Dienste, die von unterschiedlichen Organisationen angeboten werden. Inhalt einer vorhergegangenen Projektarbeit war die automatisierte Erfassung und Zusammenf?hrung von Configuration-Management-Daten ?ber bestehende Organisationsgrenzen hinweg. Ziel dieser Arbeit war es, den beteiligten Organisationen einen umfassenden ?berblick zu verschaffen und das IT-Management in Planung und Fehlersuche zu unterst?tzen.
  Als Weiterf?hrung dieses Ansatzes wird in der vorliegenden Arbeit ein Konzept entworfen, wie aus den Inhalten dieser organisations?bergreifenden Configuration Management Database automatisiert Visualisierungen erstellt werden k?nnen. Die Visualisierungen heben die Zugeh?rigkeit der Daten zu verschiedenen Organisationen hervor und erleichtern das Erkunden des gro?en Datenbestandes. Das Konzept umfasst die Datenanalyse, die Auswahl der zu visualisierenden Daten, die Auswahl des Visualisierungswerkzeuges, die Transformation der Daten sowie spezifische Anpassungen der Visualisierungen.
  Eine prototypische Umsetzung des Konzepts erfolgt anhand von Konfigurationsdaten des Leibniz-Rechenzentrums und des Physik-Departments der TUM, die einen Teil der Netzinfrastruktur der TUM abbilden. Das JavaScript InfoVis Toolkit dient hier als Visualisierungs- werkzeug.
  Abschlie?end werden ausgehend von der prototypischen Umsetzung Aussagen bez?glich der Anwendung und Erweiterbarkeit des Konzeptes getroffen. Au?erdem werden m?gliche Weiterentwicklungen vorgeschlagen.

• Beyer, H., Dienstorientierte Ereigniskorrelation, Diplomarbeit, Technische Universität München, Januar, 2007. [PDF] [Abstract]

  Abstract
  
  Immer mehr Unternehmen lagern IT-Dienste insbesondere aus Kostengr?nden auf externe Dienstleister aus. Der dabei entstehenden Abh?ngigkeit zu diesen Providern versuchen die Auftraggeber mit sogenannten Service Level Agreements entgegenzutreten, in welchen die Qualit?t der Dienstleistungen geregelt wird.
  
  Verpflichtet durch SLAs m?ssen Provider ein gut organisiertes Fehlermanagement seiner angebotenen Dienste aufweisen k?nnen, um die Einhaltung vertraglich festgelegter Dienstg?teparameter zu gew?hrleisten und m?gliche Minderleistungen oder gar Schadenersatzforderungen abzuwenden.
  Bezogen sich bisherige Fehlermanagementsysteme fast ausschlie?lich auf die Verwaltung einer Netzinfrastruktur, also der technischen Ressourcen, entstand mit der wachsenden Bedeutung von IT-Dienstleistungen der Bedarf an einer Erweiterung des Wirkungsbereiches dieser Systeme auf die angebotenen Dienstleistungen. Um diesen Bedarf zu decken ist es erforderlich, Fehlermeldungen nicht nur von technischen Komponenten, sondern auch von Benutzern in die Prozesse des Fehlermanagemensystems einzubeziehen.
  
  Im Rahmen dieser Arbeit wird eine allgemeine Vorgehensweise aufgezeigt werden, wie solche Meldungen mit Ereignissen auf Infrastrukturebene verkn?pft werden k?nnen, um eine gezielte Ursachenermittlung f?r ein Problem durchf?hren zu k?nnen. Dazu wurde zun?chst ein Anforderungskatalog anhand zweier Szenarien am LRZ ausgearbeitet, dessen Inhalte schrittweise erf?llt werden.
  
  Im zweiten Teil werden diese entwickelten Konzepte auf einem kommerziellen Produkt angewendet. Eine Analyse der vorhandenen M?glichkeiten dieses Produkts zeigt, dass diese nicht im gew?nschten Umfang f?r eine dienstorientierte Ereigniskorrelation verwendet werden k?nnen. Daher wurde die Software durch Umsetzung der entwickelten allgemeinen Konzepte um neue Funktionalit?ten erweitert. Die in praxisnahen Versuchen erreichten Ergebnisse belegen eine erfolgreiche Verkn?pfung zwischen abstrakten Ereignissen einen Dienst betreffend und realen Problemen auf Seiten der Ressourceninfrastruktur.
  

• Marcu, P. G., Abhängigkeitsmodellierung für das IT-Dienstmanagement, Diplomarbeit, Ludwig-Maximilians-Universität München, Juni, 2006. [PDF] [Abstract]

  Abstract
  
  In der heutigen Zeit gewinnt der Einsatz von Informationstechnologie (IT) in vielen Produktivbereichen immer mehr an Bedeutung. Davon sind die Durchf?hrung von produktiven Prozessen, die Einhaltung von Vertragsvereinbarungen mit den Kunden und im Allgemeinen das ganze Gesch?ft abh?ngig. IT Service Management unterst?tzt die Verzahnung zwischen der IT und dem gesamten Gesch?ftskonzept. Au?erdem spielt es, in Bezug auf das heutzutage aktuelle Thema des Outsourcings von IT-Diensten zur Steigerung der Qualit?t, eine gro?e Rolle.
  
  Der Ausfall oder die St?rung bestimmter IT-Systeme kann unerw?nschte Auswirkungen auf einen Teil oder den gesamten Gesch?ftsprozess haben. Zur effizienteren Vorbeugung und Behebung solcher St?rungen und Probleme ist deshalb eine geeignete Strategie zur Fehlersuche unerl?sslich. Um m?glichst angemessen reagieren zu k?nnen, m?ssen des Weiteren die Auswirkungen, die ein Ausfall eines IT-Systems hat, eingesch?tzt werden. Um Effizienz bzgl. dieser beiden Aspekte zu erreichen, m?ssen die bestehenden Abh?ngigkeiten zwischen den Ressourcen untereinander, zwischen den Diensten untereinander und zwischen Diensten und Ressourcen, identifiziert, analysiert und modelliert werden. Zwar existieren Ans?tze zur Bestimmung und Modellierung der Abh?ngigkeiten, die wertvolle Informationen dar?ber liefern, jedoch existiert noch kein strukturierter Ansatz auf diesem Gebiet
  
  In Rahmen dieser Arbeit wird, basierend auf den bestehenden Ans?tzen im Bereich des Fehlermanagements, ein Abh?ngigkeitsmodell entwickelt. F?r die Entwicklung dieses Modells wird u.a. das Composite Design Pattern als Methode des Softwaredesigns benutzt. Dieses erm?glicht einem Management Tool sowohl komplexe als auch einfache Abh?ngigkeiten in gleicher Weise zu betrachten. Das entwickelte Abh?ngigkeitsmodell wird anschlie?end, anhand zweier Beispielszenarien des Leibniz-Rechenzentrums (Web Hosting-Dienst und E-Mail-Dienst), prototypisch realisiert.
  

• Galochino Rodriguez, M., Modelling the Usage of IT Services, Diplomarbeit, Technische Universität München, März, 2006. [PDF]
• Liu, S., Development of an IT Process Description Methodology for the BMW Group, Diplomarbeit, Technische Universität München, Januar, 2005.
• Bernsau, D., Erstellung von Entscheidungsbäumen für den Intelligent Assistant der BMW AG, Diplomarbeit, Ludwig-Maximilians-Universität München, Dezember, 2004.

Publications

---

2018

• Ziegler, J., Schmitz, D., Establishing a Universal Model for Authentication Scenarios based on MNM Service Model, In 11. DFN-Forum Kommunikationstechnologien, 2018, 81-91, Gesellschaft für Informatik e.V., Günzburg, Germany, Juni, 2018.

---

2015

• Hommel, W., Schmitz, D., von Eye, F., Integrated Tool Support in the Context of Security and Network Management Convergence, In INFOCOMP 2015, The Fifth International Conference on Advanced Communications and Computation, 36-42, IARIA, Juni, 2015.

---

2014

• Hommel, W., Schmitz, D., von Eye, F., A Secure Logging Framework with Focus on Compliance, In International Journal on Advances in Security, 2014(3 & 4), 37 - 49, 7, IARIA, Dezember, 2014.

---

2013

• Hommel, W., Schmitz, D., von Eye, F., SLOPPI - a Framework for Secure Logging with Privacy Protection and Integrity, In ICIMP 2013, The Eighth International Conference on Internet Monitoring and Protection, 14-19, IARIA, Roma, Italia, Juni, 2013.

---

2012

• Liu, F., Marcu, P., Schmitz, D., Yampolskiy, M., Rethinking of Multi-Layer Multi-Domain Network Monitoring, In 5th DFN-Forum Kommunikationstechnologien - Verteilte Systeme im Wissenschaftsbereich, 2012, GI-Verlag, DFN Forum, Regensburg, Germany, Mai, 2012.

---

2011

• Yampolskiy, M., Hommel, W., Schmitz, D., Schiffers, M., Generic Function Schema as a Means for Similar-Fashioned Operations on Heterogeneous Connection Properties, International Journal on Advances in Networks and Services, 4(3&4), IARIA, Dezember, 2011.
• Marcu, P., Schmitz, D., Fritz, W., Yampolskiy, M., Hommel, W., Integrated monitoring of multi-domain backbone connections, International journal of Computer Networks & Communications (IJCNC), 2011, Volume 3, (Nr. 1), 82-99, AIRCC, Januar, 2011.

---

2010

• Yampolskiy, M., Hommel, W., Schmitz, D., Hamm, M. K., Generic Function Schema for Operations on Multiple Network QoS Parameters, In Proceedings of The Second International Conferences on Advanced Service Computing SERVICE COMPUTATION 2010, IARIA, Lisabon, Portugal, November, 2010.
• Marcu, P., Schmitz, D., Hanemann, A., Trocha, S., Monitoring and Visualization of the Large Hadron Collider Optical Private Network, In Proceedings of the 9-th RoEduNet International Conference, IEEE Computer Society, Sibiu (Hermannstadt), Romania, Juni, 2010.

---

2008

• Schmitz, D., Automated Service-Oriented Impact Analysis and Recovery Alternative Selection, Ludwig-Maximilians-Universität München, Dissertation, Juli, 2008.
• Hanemann, A., Schmitz, D., Bartolini, C., Scope and Methods for Impact and Recovery Analysis, In , , , Marrakech, Morocco, Juni, 2008.
• Hanemann, A., Kraft, S., Marcu, P., Reinwand, J., Reiser, H., Schmitz, D., Venus, V., perfSONAR: Performance Monitoring in europäischen Forschungsnetzen, In , , DFN, Kaiserslautern, Deutschland, Mai, 2008.

---

2006

• Hanemann, A., Kraft, S., König, B., Schmitz, D., IP-Performance in Europa, DFN Mitteilungen, 2006(71), 22-23, Berlin, Germany, Dezember, 2006.
• Hanemann, A., Marcu, P., Sailer, M., Schmitz, D., Specification of Dependencies for IT Service Fault Management, In Proceedings of the 1st International Conference on Software and Data Technologies (ICSOFT 2006), 2006, 257-260, INSTICC press, Setubal, Portugal, September, 2006.

---

2005

• Hanemann, A., Sailer, M., Schmitz, D., A Framework for Failure Impact Analysis and Recovery with Respect to Service Level Agreements, In Proceedings of the IEEE International Conference on Services Computing (SCC 2005), IEEE, Orlando, Florida, USA, Juli, 2005.
• Hanemann, A., Sailer, M., Schmitz, D., Towards a Framework for IT Service Fault Management, In Proceedings of the European University Information Systems Conference (EUNIS 2005), EUNIS, Manchester, England, Juni, 2005.
• Hanemann, A., Sailer, M., Schmitz, D., Towards a Framework for Failure Impact Analysis and Recovery with Respect to Service Level Agreements, In Proceedings of the 9th IFIP/IEEE International Conference on Integrated Network Management (IM 2005), IFIP/IEEE, Nice, France, Mai, 2005.

---

2004

• Hanemann, A., Schmitz, D., Neue Funktionen im Customer Network Management für das G-WiN, DFN-Mitteilungen, 2004(66), 12, DFN-Verein, Berlin, Germany, November, 2004.
• Hanemann, A., Schmitz, D., CNM für GEANT, DFN-Mitteilungen, 2004(66), 13, DFN-Verein, Berlin, Germany, November, 2004.
• Hanemann, A., Sailer, M., Schmitz, D., Assured Service Quality by Improved Fault Management - Service-Oriented Event Correlation, In Proceedings of the 2nd International Conference on Service-Oriented Computing (ICSOC04), 183-192, ACM Press, ACM SIGSOFT and SIGWEB, New York City, NY, USA, November, 2004.
• Hanemann, A., Schmitz, D., Brehm, M., Network Topology and Performance Visualization for the European Research Networks, inSiDE, 2004(2), 20-21, German National Supercomputing Centers (HLRS, LRZ, NIC), Munich, Germany, Oktober, 2004.
• Hanemann, A., Schmitz, D., Service-Oriented Event Correlation - the MNM Service Model Applied to E-Mail Services, In 11th International Workshop of the HP OpenView University Association (HPOVUA 2004), 2004, Paris, France, Juni, 2004.
• Hanemann, A., Sailer, M., Schmitz, D., Variety of QoS - the MNM Service Model Applied to Web Hosting Services, In 11th International Workshop of the HP OpenView University Association (HPOVUA 2004), 2004, Paris, France, Juni, 2004.
• Hanemann, A., Schmitz, D., Service-Oriented Event Correlation - Workflow and Information Modeling Approached, In Third International Workshop on Distributed Event Based Systems (DEBS2004), IEE, Edinburgh, Scotland, Mai, 2004.

---

2003

• Hanemann, A., Schmitz, D., Is Service-Orientation Necessary for Event Correlation?, In Proceedings of the FMOODS/DAIS 2003 PhD Student Workshop, IFIP, Paris, France, November, 2003.
• Hanemann, A., Schmitz, D., Approaching Automated Workflow Support for the Application of Generic Service Management Models, 2003, HP OpenView University Association, Geneva, Switzerland, Juli, 2003.
• Hanemann, A., Schmitz, D., Pilotnutzer gesucht, DFN-Mitteilungen, 2003(62), 10-12, DFN-Verein, Berlin, Germany, Juni, 2003.

Project Reports

• Hanemann, A., Liakopoulos, A., Molina, M., Schmitz, D., Solberg, A., Swany, D. M., Velimirovic, I., van Maele, A., van den Berghe, S., Deliverable DJ1.2.3: Network Metric Report, GEANT2/JRA1 project report, DFN-Verein/Leibniz-Rechenzentrum, Februar, 2006.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Abschlussbericht, MNM-Projektbericht, Leibniz-Rechenzentrum, Dezember, 2004.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Meilensteinbericht, MNM-Projektbericht, 4, Leibniz-Rechenzentrum, Oktober, 2004.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Zwischenbericht, MNM-Projektbericht, 4, Leibniz-Rechenzentrum, Juli, 2004.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Meilensteinbericht , MNM-Projektbericht, 3, Leibniz-Rechenzentrum, April, 2004.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Zwischenbericht, MNM-Projektbericht, 3, Leibniz-Rechenzentrum, Januar, 2004.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Meilensteinbericht, MNM-Projektbericht, 2, Leibniz-Rechenzentrum, Oktober, 2003.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Zwischenbericht, MNM-Projektbericht, 2, Leibniz-Rechenzentrum, Juli, 2003.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Meilensteinbericht, MNM-Projektbericht, 1, Leibniz-Rechenzentrum, April, 2003.
• Hanemann, A., Schmitz, D., Entwurf und Implementierung eines CNM-Informationssystems für den DFN-Verein, Zwischenbericht, MNM-Projektbericht, 1, Leibniz-Rechenzentrum, Januar, 2003.