Optimierung, Review, Fehlerbereinigung des bestehenden Codes, Erstellung von Konzepten und Design neuer Funktionalitäten, sowie deren Umsetzung und Dokumentation, Agile Softwareentwicklung in einem Scrum-Team.

Plattformübergreifende Neuentwicklung von Laborsoftware.

Aufgabe:

• Vereinheitlichtes Re-Design der Konvertierung zwischen verschiedenen Formaten von Labordaten aus Chip- und Smart Card-Tests, mit dem Ziel der Lauffähigkeit unter Microsoft Visual C++, Windows GCC und Linux GCC.

Tools/Sprachen:

Visual Studio 2013 incl. Xenix-Subsystem, CodeBlocks GNU CPP unter Windows/MinGW und Linux, Ubuntu/KDE, Make, Exceed on Demand, SVN

Entwicklung von Erweiterungen für TCOS und JCOP3 Java Card zum Einsatz bei Smart2X Product Innovations.

Aufgabe:

• Design, Entwicklung und Dokumentation von einem seriellen P60 Smart Card Interface über native Bondout-Pins in Interrupt-Steuerung, sowie von Java Card Applets für JCOP3.

Tools/Sprachen:

Keil Assembler und C für SmartMX P60, Ashling SmartICE, Eclipse für JCOP3, Java Card, GlobalPlatform, Agilent Keysight Speicheroszilloskop, FTDI

• Abdeckungsanalyse und Code Review bezüglich EMVCo Vorgaben. Implementierung offener Requirements.
• Portierung von Keil/Infineon auf Target/NXP Tool-Chain.

• Spezifikation und Review von Evaluierungsdokumenten und -implementierung, Design-Update und Implementierung eines nativen C TLV-Parsers für Java, Absicherung und Signatur der Java Bytecode VM in ARM Assembler, Anti-Tearing

• Smart Card Testsoftware für Evaluierung (NDA)

• Analyse von Smart Card basierten Umgehungslösungen in Pay-TV Systemen und ihre Stilllegung (NDA)

• Entwurf, Dokumentation  und Realisierung eines plattformübergreifenden Interfaces für Dyalog APL zum Umgang mit ASN.1 Strukturen und kryptografischen Algorithmen (symmetrische, asymmetrische, Zufall, Schlüsselgenerierung, Modi und Schemen), sowie abgeleiteten Funktionen und Strukturen.

• Entwicklung von Komponenten für Abfrage- und Änderungs-Terminals zu dem neuen Personalausweis. (NDA)

• Entwurf, Dokumentation  und Realisierung eines plattformübergreifenden Interfaces für Dyalog APL zum Umgang mit ASN.1 Strukturen und kryptografischen Algorithmen (symmetrische, asymmetrische, Zufall, Schlüsselgenerierung, Modi und Schemen), sowie abgeleiteten Funktionen und Strukturen.

• Erweiterung der auf GnuTLS basierenden Conga-Komponente um client- und serverseitige Authentisierung unter Verwendung einer Smart Card oder von Soft-Token.

• Studie, Implementierung und Optimierung von Protokollen und Algorithmen auf Smart Cards in einer Sicherheitsumgebung, Optimierung der Anbindung.(NDA)

• Entwicklung von Programmen zur Analyse von Umgehungslösungen bei DRM Zugangsberechtigungssystemen.
• Generierung von EMM- und ECM-Paketen zur Abschaltung von Piraten-Karten, -Emulatoren und -Netzwerken. (NDA)

• Unterstützung bei Konzeption und Entwicklung im Bereich EAC PKI.
• Smartcard basierte SSL Client-Authentisierung zur Bereitstellung eines VPN-Kanals.
• PC/SC-APDU Kommunikation.
• EAC Protokoll-Abwicklung.
• Design und Entwicklung einer proxy-fähigen http/https-API. (NDA)

• Erstellung eines Analystools für Smartcards verschiedener Karten-Betriebssysteme.
• Anpassung der Signatur-Komponente an Erkennung und Umgang mit qualifizierten Signaturkarten diverser Betriebssysteme und Trustcenter.
• Erweiterungen bei OCSP- und TSP-Validierung von Signaturen.

• Programmierung von SHA-1, SHA-224, SHA-256 und, mit Co-Prozessor Unterstützung von AES-128, AES-192, AES-256, DES, 3DES2 und 3DES in Assembler für den SmartMX-Prozessor (80C51Mx) zum Einsatz in contactless (ISO14443A) und contact (ISO7816) Modes.
• Implementierung von Attacken-Resistenz.
• Verfassen aller hierzu benötigter Evaluierungs-Dokumente gem. EAL4 und CC.
• Erstellen von Sample-Projekten und Präsentationen. (NDA)

• Erweiterung des Übertragungsprotokolls um zusätzliche Modi und deren Programmierung.

Aufgabe:

Review der Requirement Spezifikation, Angebotsbewertung, Abstimmung von Feinspezifikation und Datenformaten, Erstellen einer Testspezifikation, Test von Alpha- und Abnahme-Release.

Tools/Sprachen:

ISO 7816, ETSI- und 3GPP-Normen zu SIM-Card (2G/3G), SMS, XML, etc.

Aufgabe:

Entwurf und Spezifizierung eines Transaktions-Protokolls zur Kommunikation zwischen Leergutautomaten und POS-System. Programmierung des IP-Layers und der ARP- und UDP-Protokolle basierend auf Packet-Driver Interface. Im­ple­mentierung des Transaktions-Protokolls als TSR-Routine.

Tools/Sprachen:

MS-DOS 6.2, Microsoft Marco-Assembler 6.15, FTP Packet-Driver

Aufgabe:

Erstellung einer lokalen SQL-Datenbank, XML-encoding/decoding für Authen­tisierung und Datenaustausch mit dem Auktionshaus über https-Protokoll (SSL), Bidirektionale Synchronisation der lokalen Datenbank mit dem Auktionshaus als Windows-Dienst, Generierung von neuen Angeboten, Abwicklungssupport bei der Zuordnung von Zahlungseingängen, Unterstützung einer Komponente zum automatisierten Druck von GP-Versandaufträgen, Lieferscheine und Rechnungen, Bewertungsautomatik.

Tools/Sprachen:

Dyalog APL for Windows, MS-SQL 2000, WinINetAPI, eBayAPI

Projekt:

Signaturgesetz-konformes Trustcenter

Aufgabe:

Design, Verfahrens-Normierung, sowie Test der externen Schnittstellen Sperr­client, Sperrdienst, Verzeichnis­dienst und Zeitstempel für ein Team von 20-30 Entwicklern. Programmierung der RIPEMD160-Implementierung. Entwurf und Programmierung des ASN.1-Encoders/Decoders, des OCSP-Protokolls und des TWAIN-Interfaces. Komplettentwicklung von Syslog-Daemon, OCSP-Tester und Sperrclient, einschließlich der LDAP-, SQL- und OCSP-Klassen. Korrespondierende Unternehmensebenen: GL, FB und HL.

Projekt:

GERVA-Signatursoftware (Smartcard-Signatur und Encryption)

Aufgabe:

Technische Projektleitung in einem Team von 5-8 Entwicklern. Design und Komplettentwicklung (des Prototyps) für den Feldversuch, PC/SC-SmartCard-Interface, PKI, PKCS, X.509, Betreuung des Feldversuchs von über 500 Teilnehmern, darunter das Finanzgericht Hamburg mit zahlreichen Publika­ti­o­nen in Presse und Fernsehen. Korrespondierende Unternehmens­ebenen: HL und V.

Projekt:

Netz- und System-Management-Software

Aufgabe:

Design und Komplettentwicklung, einschließlich ISAPI-Interface für HTTPS-HTML, SSL-Protokoll, SQL-Interface, und  SmartCard-Plugin für Explorer. Korrespondierende Unternehmensebene: HL.

Tools/Sprachen:

Dyalog APL for Windows, Win32 (NT/W2K/XP), Assembler, MS-C, MS-SQL, MS-Developer-Studio, InstallShield.