Softwareentwicklung und Webdesign

8/2008 – 6/2009

Entwicklung einer Anwendung zur Anmeldung an das vorhandene SAP-System mittels RFID-Karte. Bei Präsenz der RFID-Chipkarte wird der entsprechende Benutzer an das SAP-System angemeldet. Die Software beinhaltet ein zentrale Administration.

1/2004 – 9/2005

Entwicklung einer Windows-Software für die Anmeldung an den Rechner mit einer Chipkarte / Token. Die Kernfunktionalität wurde über eine eigene Gina.dll gelöst. Beim Entfernen der Chipkarte / Token wurde der Rechner automatisch gesperrt, abgemeldet oder runter gefahren.

10/2002 – 12/2012

In den mittlerweile 11 Jahren habe ich zahlreiche Projekte und Produkte für die Firma abylonsoft durchgeführt. Dabei war ich von der Konzeptionierung über die Durchführung bis zum Test für alle Bereiche zuständig. Neben Neuentwicklung von Produkten wurden auch regelmäßig neue Funktionen in bestehende Produkte integriert, Verbesserungen durchgeführt und die Software auf neue Windows-Plattformen portiert.

Als Entwicklerwerkzeug wurde Borland Builder und Visual-Studio eingesetzt.

Beispiele aus der Produktpalette siehe Homepage -Hyperlink entfernt-!

Beispiele von Technologien:
- Symmetrische Verschlüsselung (AES, Blowfish, etc.)
- Asymmetrische Verschlüsselung und Signatur (PKCS, X.509, Windows Zertifikatsdatenbank, Chipkarten und CSP)
- Chipkarten (Speicher- und Prozessorchipkarten: lesen und schreiben (bevorzugt PC/SC-Schnittstelle))
- RFID (Unterstützung div. Anbieter (Schnittstellen) und System, z. B. Mifare mit OK-Kartenlesern und andere)
- Netzwerk (Organisation, Zugriff etc.)
- Sicherheit (Verschlüsselung, Authentifikation, Datenvernichtung, Backup)
- Tokenbasierte Authentifikation (z. B. über Tastatur, Zertifikat, CD, Chipkarte oder USB-Stick)
- Windowsanmeldung (Gina, MS Credential Provider, automatisches Sperren)
- Datenhandling und Datenzugriff (z. B. Organisieren und Speichern von Daten im XML-Format, Registry und Sonstiges)
- Dateibackup (Sichern und Synchronisieren von Dateien)
- Dienste (Programmierung von Diensten, inkl. Prozessinteraktion)
- Treiber (Entwicklung eines Treibers, z. B. für verschlüsselte Laufwerke)
- UAC (Umgang mit der Windows Benutzerkontensteuerung, z. B. auch automatisches Starten von Programmen im administrativen Kontext ohne Rückfrage)
- WLAN (Scannen und automatischer Verbindungsaufbau, IP-Konfiguration)
- Datenlöschung (Rückstandsloses Löschen von Dateien durch komplettes Überschreiben)
- Outlook AddIn (z. B. zur Verschlüsselung von Emailtext und Anlagen)
und mehr...

11/1999 – 5/2002

Softwaredeployment unter allen Windows - Betriebsystemen (Neuinstallation und Remote - Application - Installation):

Entwicklung, Test und Dokumentation von Modulen (DLL), NT - Diensten (Service) und Anwendungen für die Betriebsystemneuinstallation und Remote - Softwareverteilung unter Windows. (Systemnahe Programmierung)

Die entwickelte Software wurde durch den IT-Dienstleister z. B. bei einem Medienunternehmen in Mainz und einer großen Bank in Frankfurt eingesetzt.

1/1997 – 9/1999

Im Rahmen der Anstellung wurden folgende Projekte durchgeführt und abgeschlossen:

TCryptPlus-Implementation:
Realisierung von Programmmodulen für TCrypt nach PKCS#11 (RSA Lab.) - Spezifikation in C++.

TCryptPlus-Test:
Test der TCryptmodule in Hinblick auf die PKCS#11-Schnittstelle.

TIKS-Chipkartentestprogramm (ICCT):
Implementation einer kundenorientierten Windowsapplikation zum Testen von TCOS 1.2-TIKS-Chipkarten in C++.

TSM95-API-Testprogramm-Implementation (TSMT):
Aufbau einer firmeninternen Windowsapplikation zum Testen des Telekomsicherheitsmoduls (TSM95) in C++.

TSM95-Modifikation meiner Diplomarbeit:
Änderung der Aktivierungsauthentifikation.

Chipkartenpersonalisierung und -Produktion:
Spezifikation, Entwicklung, Test und Dokumentation von Modulen (DLL) für die Produktion und Personalisierung von TCOS 1.2 / 2.0 und HBCI-Chipkarten.

7/1996 – 12/1996

Diplomarbeit im Rahmen meines Elektrotechnik-Studums an der Universität/Gesamthochschule Siegen

Fachbereich Elektrotechnik und Informatik
Fachrichtung Nachrichtentechnik
Diplomarbeit im Produktzentrum Telesec der Deutschen Telekom AG in Siegen: Datenver- bzw. -entschlüsselung mit dem Telekom-Sicherheitsmodul TSM95
Abschlussgesamtnote: 2.1

Thema

Die Firma Digital Design GmbH entwickelte das Telekom Sicherheitsmodul
TSM95 zur schnellen DES-Verschlüsselung in Form einer PCMCIA-Karte. Das Ziel dieser
Diplomarbeit war die Programmierung einer Anwendungssoftware für Windows 3.11 und Windows
95 zur Datenver- und -entschlüsselung von sicherheitsrelevanten Informationen.

Schlussbetrachtung

Das Ziel der Diplomarbeit war die Bereitstellung einer Schnittstelle
zum TSM95 und einer bedienerfreundlichen Benutzeroberfläche. Beide Absichten ließen sich
mit den Modulen der Server- und Anwendungsebene realisiert. Eine Optimierung der
Verschlüsselungsgeschwindigkeit ist durch die Umstellung von dem SMAPI-DOS-Treiber auf
einen 32-bit-Windowstreiber möglich. Erste Informationen zur Entwicklung von
Windowstreibern konnten im Rahmen der Aufgabenstellung zusammengestellt werden. Bei der
Programmentwicklung wurde schon eine Anpassung an einen Windowstreiber berücksichtigt.
Eine Modifikation der vier Funktionen der Klasse TSMServer gewährleistet eine
problemlose Abstimmung.

Die entwickelte Software gliedert sich in zwei Teilbereiche. Zum Einen
die Serverebene, die einen Sockel für die Windowsapplikationen darstellt und zum Anderen
die Anwendungsebene, die die Schnittstelle zur Außenwelt repräsentiert. Die beiden
Module sind getrennt programmiert worden, damit die Serverebene auch in anderen
Applikationen als Schnittstelle zum Sicherheitsmodul dienen kann. Der objektorientierte
Programmaufbau gestattet anderen Entwicklern einen leichten Einstieg in die
Elementfunktionen der Klassen mit ihren Parametern. Aus diesem Grund ist die Schilderung
der drei Basisschnittstellenklassen auch recht ausführlich gewesen. Schon während der
Diplomarbeit sind die Serverklassen TSMServer, TSMPDU und TCOSServer
in anderen Projekten der Telesec mit eingeflossen.

Sekundär war die Erstellung der Anwendungsebene, die auf der
Serverebene aufbaut. Sie greift über die Schnittstellenfunktionen auf die Hardware des
TSM95 zurück und gestattet dem Anwender eine schnelle menügesteuerte Datenver- oder
-entschlüsselung. Das Programm TSM.EXE steht nun mit der Version 1.0 erst am Anfang. Es
sind noch viele Funktionen denkbar, die die Software tiefer in die Windowsumgebung
implementieren und es damit noch bedienerfreundlicher macht. Vorstellbar ist das Handling
mit einer Onlineverschlüsselung auf einem speziell hierfür definierten Laufwerk, wie es
zum Beispiel in der Datenkompression schon funktioniert. Dafür ist die Programmierung
eines reinen Windowstreibers erforderlich, für den im Rahmen dieser Diplomarbeit schon
erste Informationen gesammelt worden sind. Das Einsatzgebiet des Sicherheitsmoduls könnte
auch auf die Datenfernübertragung (DFÜ) ausgeweitet werden und damit eine sichere
Kommunikation z. B. im Internet schaffen.

Die Entwicklungsumgebung bestand aus folgenden Hard- und
Softwarekomponenten:

Ein IBM-kompatibler PC mit einem 80486er ProzessorEiner PCMCIA-ISA-AdapterkarteDem entsprechenden CardService-Treiber für die AdapterkarteDas Telekomsicherheitsmodul TSM95 mit dem integrierten TCOSIntegrierte Entwicklungsumgebung Borland C++ Version 4.5Dem Betriebssystem DOS mit Windows 3.1 bzw. dem Betriebssystem Windows 95

Die Basisklassen der Serverebene sind schon als DLL-Datei verfügbar
und können auf allen anderen Entwicklungsumgebungen wie z. B. Borland Delphi integriert
werden.