Refine
Year of publication
- 2019 (3) (remove)
Document Type
- Master's Thesis (3)
Language
- German (3)
Has Fulltext
- yes (3)
Is part of the Bibliography
- no (3)
Keywords
- Brain-Computer-Interface (1)
- C# (1)
- EEG (1)
- IT Security (1)
- Krypto-API (1)
- Master (1)
- Neurogames (1)
- Plug in (1)
- Psychotherapie (1)
- Security Awareness (1)
Department/institution
Untersuchungen haben ergeben, dass bis zu 95% aller verfügbaren Android Apps mindestens einen Programmierfehler bei der Verwendung von sogenannten Krypto-APIs besitzen. Bei korrekter Anwendung dieser APIs können mit ihnen sensible System- und Benutzerdaten vor Angriffen geschützt werden. Bisher gibt es nur wenige verfügbare Tool-basierte Hilfsmittel für Programmierer, welche die Verwendungsfehler identifzieren können. Für die Programmiersprache Java konnten bislang nur sehr wenige dieser spezialisierten Hilfsmittel gefunden werden, darunter das statische Codeanalysetool CogniCrypt. Ein derartiges Werkzeug für C# konnte nicht gefunden werden.
Diese Arbeit befasst sich mit der Entwicklung eines Plugins für die IDE Visual Studio zur statischen Codeanalyse namens Sharper Crypto-API Analysis. Sein Hauptziel ist, Programmierern beim Verwenden der .NET Krypto-API mit der Programmiersprache C# zu unterstützen. Durch Beobachtungen im Entwicklungsprozess sollen einerseits die Parallelen und Unterschiede zwischen der Java- und der C#-Welt im Umgang mit Krypto-APIs erkennbar werden. Andererseits beschreibt diese Arbeit den erforderlichen Aufwand, um ein hoch spezialisiertes, statisches Codeanalysetool zu entwickeln. Die Beobachtungen zeigen, dass die Unterschiede der Java- und C#-Technologien nicht oberflächlich, sondern hauptsächlich im Detail liegen und daher
während der Implementierung des Tools besondere Aufmerksamkeit erfordern. Die Entwicklungsphase selbst zeigt sich als besonders anspruchsvoll, da mit Unsicherheitsfaktoren
bezüglich der Funktions- und Verhaltensweisen von Visual Studio umgegangen werden müssen.
Das Hauptziel von Sharper Crypto-API Analysis konnte durch die Implementation von vier Hauptfunktionsgruppen umgesetzt werden. Die wichtigste von ihnen ist das Bereitstellen von Codeanalysen, welche ausschließlich auf die Verwendung der .NET Krypto-API spezialisiert sind. Die hier entwickelten Codeanalysen betrachten besonders Fehlerquellen, die Programmierer am häufigsten begehen. Um den Programmierern nachhaltig Wissen bezüglich der Krypto-API zu vermitteln, führt diese Arbeit erweiterte Analyseberichte ein, die zusätzlich über Schwachstellen oder Angriffsszenarien informieren. Besonderheiten und Alleinstellungsmerkmale der anderen Funktionsgruppen werden in dieser Arbeit unter besonderer Berücksichtigung von Implementationshinweisen dokumentiert.
Diese Masterarbeit beschreibt den Entwurf und die Neuimplementierung von What the Hack, einem digitalen Serious Game zur Verbesserung von Information Security Awareness. What the Hack ist ursprünglich in einem Studentenprojekt entstanden und soll in der Unity Game Engine neu implementiert, erweitert und verbessert werden.
Nach einer Untersuchung gängiger Literatur auf Merkmale eines guten Serious Games wird der aktuelle Markt von Serious Games zum Thema Information Security Awareness untersucht. Es zeigt sich, dass es dem Markt an Spielen für eine fortgeschrittene, technische Zielgruppe mangelt. Ebenfalls ersichtlich wird, dass sich wenige Spiele spezialisieren oder anpassen lassen. Es folgt eine Bestandsaufnahme der originalen Implementierung. Mit den Ergebnissen der theoretischen Untersuchungen wird die originale Implementierung von What the Hack auf Kriterien eines guten Serious Games untersucht. Anschließend werden Anforderungen für die Neuimplementierung von What the Hack gestellt. Es folgt eine Beschreibung des Game Designs und der Implementierung wichtiger Eigenschaften des Spiels, wie die Unterstützung von Schwierigkeitsgraden und der Erweiterbarkeit.
Abschließend folgt eine Analyse der Neuimplementierung. Es zeigt sich, dass das Spiel die gestellten Anforderungen erfüllt und What the Hack sich zu einer, auf eine technische Zielgruppe fokussierte, Serious Game Plattform entwickelt hat.
Verschiedene Studien haben ergeben, dass zunehmend mehr Kinder und Jugendliche unter psychischen Erkrankungen wie Depressionen, Angststörungen und ADHS leiden. Die meisten Betroffenen erhalten jedoch keine Therapie oder werden als behandlungsbedürftig eingestuft. Therapieerfolge erfordern zudem das regelmäßige Durchführen von therapeutischen Übungen während und nach Therapiesitzungen. Die Motivation der Patienten zur kontinuierlichen Mitarbeit stellt jedoch eine zentrale Herausforderung dar, da die Übungen als mühevoll empfunden werden und Therapieerfolge nicht sofort eintreten oder erkennbar sind. Eine digitale, spielerische Trainingsanwendung bietet hier das Potenzial, die Therapie von Kindern und Jugendlichen zu unterstützen wie auch neue Behandlungswege zu eröffnen. Eine solche Anwendung kann die Patienten motivieren, therapiebegleitende Übungen selbstständig und regelmäßig durchzuführen, ihnen Feedback über ihre Leistung geben und sich autonom auf verschiedene Nutzergruppen einstellen. In dieser Arbeit wird untersucht, wie die psychotherapeutische Behandlung von Kindern und Jugendlichen durch digitale Spiele unterstützt werden kann. Hierzu wurden Grundlagen bezüglich Serious Games und Neurogames, BCIs und EEGs wie auch unterschiedlicher therapiebegleitender Maßnahmen untersucht. Des Weiteren wurde der aktuelle Forschungsstand ermittelt und ein Interview mit Psychotherapeuten des LVR-Klinikums Essen zur Eingrenzung der Fragestellung durchgeführt. Auf Basis der erlangten Erkenntnisse wurde ein Serious Game als motivationales Konzentrations- und Aufmerksamkeitstraining für Kinder mit einer Konzentrations- und Aufmerksamkeitsschwäche konzipiert und ein entsprechender Prototyp implementiert. Hierbei handelt es sich um ein Multiplayer-Spiel, welches das Konzentrations-Level der Nutzer über ein MUSE-EEG in das Spiel einbezieht. Zur Evaluierung des entwickelten Prototypen wurden Nutzertests mit 21 Kindern durchgeführt. Hierbei konnten positive Ergebnisse bezüglich der Usability, Technologieakzeptanz und Playfulness des entwickelten Prototypen festgehalten werden. Zudem ergab sich eine positive Auswirkung des Spiels auf die Konzentration der Nutzer. Im Rahmen der Evaluation traten jedoch verschiedene Probleme mit dem MUSE-EEG auf, weshalb sich die Nutzung dieses EEGs im Rahmen der entwickelten Anwendung als ungeeignet erwies.