Anonyme Signaturen in der PKI
Dynamische kryptografische Akkumulatoren für Client/Server-Anwendungen. Dafür gab es den 4. Platz beim CAST-Förderpreis IT-Sicherheit.
Zur ArbeitKöln · IT-Sicherheit
Hendrik Dettmer
Ich arbeite als IT-Sicherheitsberater bei der TÜV TRUST IT in Köln. Hier habe ich meine Arbeiten aus Studium und Beruf gesammelt: Angriffe auf RFID-Chips, Smartcard-Kryptografie, anonyme Signaturverfahren.
Vorher war ich bei der SRC GmbH in Bonn, danach bei Wincor Nixdorf. Die Inhalte dieser Seite stammen aus meiner Studienzeit und den frühen Berufsjahren – lange stand hier, ich würde sie nie fertigstellen.
Woran ich gearbeitet habe
Drei Ausschnitte. Der vollständige Überblick steht unter Arbeiten.
RFID-Karten angreifen
Eine Software-Erweiterung für praktische Angriffe auf RFID-Geräte: AVR-Assembler auf der einen, C++ auf der anderen Seite.
Zur ArbeitKrypto zum Anfassen
A5/1 und SAFER in VHDL, IDEA in Assembler auf einer Funcard, dazu Seminare zu kontaktlosen Smartcards und Windows 2000.
Zu den PraktikaProfil
Ich bin IT-Sicherheitsberater in Köln. Studiert habe ich IT-Sicherheit an der Ruhr-Universität Bochum – von VHDL-Implementierungen der Chiffren A5/1 und SAFER und einer Assembler-Umsetzung von IDEA auf einer Smartcard bis zu einem Software-Werkzeug für praktische Angriffe auf RFID-Geräte. Meine Diplomarbeit über anonyme Signaturverfahren in Public-Key-Infrastrukturen mit dynamischen kryptografischen Akkumulatoren wurde mit dem 4. Platz beim CAST-Förderpreis IT-Sicherheit 2009 ausgezeichnet.
Seit 2017 arbeite ich bei der TÜV TRUST IT in Köln, wo ich ein Common-Criteria-Prüflabor für IT-Sicherheitsprodukte in Malaysia aufgebaut habe. Davor war ich als Sicherheitsberater bei der SRC GmbH in Bonn und bei Wincor Nixdorf tätig.
Meine Arbeit umfasst risikobasierte Sicherheitsprüfungen, die Ausrichtung an regulatorischen Anforderungen und die praktische Anwendung kryptografischer Prinzipien auf reale Fragestellungen. Ich helfe Organisationen dabei, ihre Sicherheitsmaßnahmen nicht nur technisch belastbar, sondern auch angemessen, wirksam und gut dokumentiert zu machen – mit einem Blick für klare Begriffe, strukturierte Anhänge und nachvollziehbare Eignung.
Besonders interessiere ich mich für sichere Architekturen, kryptografisch getriebene Lösungen und dafür, IT-Sicherheit robuster und verständlicher zu machen.
Kontakt
Fragen zu den Arbeiten, Interesse an einem Austausch oder ein Hinweis zu dieser Seite? Schreiben Sie mir – am schnellsten per E-Mail.