Research and Development 1/^Archief/2009-2010/05/Peer review

• Property "Auteur1" (as page type) with input value "  Research and Development 1/^Archief/2009-2010/05Gebruiker:Cathalijne van Wettum" contains invalid characters or is incomplete and therefore can cause unexpected results during a query or annotation process.
• Property "Auteur2" (as page type) with input value "  Research and Development 1/^Archief/2009-2010/05Gebruiker:Koray Yanik" contains invalid characters or is incomplete and therefore can cause unexpected results during a query or annotation process.
• Property "Auteur3" (as page type) with input value "  Research and Development 1/^Archief/2009-2010/05Gebruiker:Tom de Ruijter" contains invalid characters or is incomplete and therefore can cause unexpected results during a query or annotation process.
• Property "Auteur4" (as page type) with input value "  Research and Development 1/^Archief/2009-2010/05" contains invalid characters or is incomplete and therefore can cause unexpected results during a query or annotation process.

Referee-formulier R&D1

Scores: o = onvoldoende (verbetering nodig), v = voldoende (verbetering aanbevolen), g = goed, zg = zeer goed.

Basisgegevens

Titel 

Authenticatie voor the internet of things

Onderzoeker(s) 

groep 04

Feed-back door 

groep 05

Onderzoeksresultaat

Inhoud (kwaliteit, reikwijdte, breedte, diepgang, originaliteit)

g

Opmerkingen voor de auteurs

Het verslag is op het moment alleen te lezen door mensen met veel achtergrondkennis. Origineel onderwerp, erg bij de tijd. Specifieke diepgang en weinig de breedte in.

Onderdelen onderzoeksverslag

Inleiding	v
Theoretisch kader	g
Methode	v
Resultaten	o
Discussie	g
Conclusie	g
Literatuur	o
Bijlagen (evt)	o

Opmerkingen voor de auteurs

Inleiding

Onderwerp

Wat maakt dat het concept 'TIOT' goed realiseerbaar is?

Er staat "er zijn een aantal problemen" en "Deze problemen zijn voornamelijk op het gebied van privacy en beveiliging." Wij zouden juist zeggen dat de problemen aan de technische kant zitten; hoe krijg je alle apparaten zo ver dat ze TIOT ondersteunen? Maar ook economische en maatschappelijke problemen: hoe krijg je de producenten en leveranciers zo ver om voor deze producten te kiezen? Hoe krijg je de consument zo ver om ze te kopen?

The internet of things

Er zou hier een bron bij mogen.

Problemen

Toelichting van technische begrippen is gewenst.

De opmerking: "Een goede hashfunctie is niet te kraken in redelijke tijd met de huidige rekenkracht van computers" , behoeft toelichting in de vorm van een bron. Ook de begrippen 'goede' en 'niet te kraken' zijn ons in deze context onduidelijk.

Theoretisch kader

Kanditdaat hash-functies

Een korte toelichting van de begrippen MD5 en SHA-1, die jullie erg veel gebruiken, is wenselijk zonder dat daarbij literatuur tevoorschijn gehaald moet worden. Welke literatuur dat is, is ons ook onduidelijk. We zijn ook nieuwsgierig naar waarom juist deze twee hash-functies jullie voorkeur hebben, een beargumentering volstaat.

Achterhalen van de sleutel

We denken dat jullie het juist plaatsen van bronnen verkeerd geïnterpreteerd hebben. De bewering dat MD5 en SHA-1 niet injectief zijn, heeft inderdaad een bron nodig, maar dan wel aan het einde van de bewering en niet bij de begrippen zelf. Dit doen jullie later nog eens bij het 'avalanche-effect'. Dit begrip zou overigens ook in een begrippenlijst mogen.

"Om de sleutel te achterhalen zonder voorkennis, moet je dus simpelweg dingen proberen om de echte sleutel te vinden. Dit is een zogenaamde brute-force attack", proberen omvat meer dan alleen brute-force.

Energieverbruik

Je zou de uitleg van de Microcontroller uit Methode hier al moeten doen, om het verhaal nog duidelijker te maken.

Methode

TCP en IP zouden in de begrippenlijst kunnen.

Jullie vergeten te vermelden met welke (type) camera jullie gefilmd hebben. Er is nu niet na te gaan of de LED misschien te snel voor de camera knippert. Er mist een maat van tijd.

Resultaten

Ruwe resultaten zijn nietszeggend voor de lezer en dienen bij de bijlagen te staan.

Bij resultaten dienen jullie de resultaten van jullie experimenten toe te lichten met een verhaal en te ondersteunen met verwerkte resultaten bijvoorbeeld in de vorm van diagrammen.

Discussie

De bewering in de laatste zin van de discussie, dat het overgrote deel van de embedded devices een vergelijkbare instrucieset hanteert, zouden we graag bevestigd zien met een bron.

Conclusies

Jullie zouden de veiligheidseis nog eens kunnen noemen, zodat je niet terug hoeft te lezen.

Bijlagen

Omdat bij bijlage 1 geen bron staat, nemen we aan dat jullie deze code zelf geschreven hebben.

We begrijpen de relevantie van de bijlagen tot het werkstuk niet.

We zijn er niet helemaal zeker van of jullie de rechten hebben om al die code te mogen publiceren.

Beoordeling verslag

Uitwerking probleemstelling (expliciet, inhoudelijk verankerd, relevant, precies, functioneel)	g
Vakinhoud (introductie adequate concepten en begrippen; toepassing methoden)	o
Inhoudelijke ordening (samenhangend, logisch geordend, compleet)	g
Argumentatie (in overeenstemming met logica, (vakinhoudelijke) methodologie, verantwoording)	v
Stijl (schrijfstijl past bij onderzoeksrapportage: objectief, precies, logisch, zorgvuldig, helder; toelichting en uitleg zijn adequaat; formuleringen zijn scherp en bondig)	v
Vormgeving (spelling en interpunctie, redactionele vormgeving, gebruik van bronnen, vormgeving specifieke onderdelen; verzorgd rapport, gebruik van LaTeX)	v

Opmerkingen voor de auteurs

Vakinhoudelijke begrippen worden niet goed uitgelegd.

De uitleg over de microprocessor zou verfijnder kunnen.

De argumentatie kan op veel plaatsen wat uitgebreider; voor de hand liggende argumenten worden niet altijd genoemd.

De schrijfstijl bevat veel 'wij' en 'ons' en is, naar wat wij van Erik hebben begrippen, dus niet erg objectief.

Typefouten

Na een dubbele punt mag geen hoofdletter.

Er staat ergens ook : "…pogingen de zeker de echte…"

In Methode staat ergens: "…libraries van Microchip…". Er lijkt hier 'de' te ontbreken

In de eerste regel van Discussie staat: "er vanuit", en moet zijn "ervan uit"

Beoordeling overige producten (incl. documentatie)

Kwaliteit

g

Opmerkingen voor de auteurs

De klasse Artefact bevat een ArrayList van Attributes, welk geidentificeerd worden door een uri string. Hiervoor zou een Map container misschien geschikter zijn. Een Map mapt een key aan een value, waarbij de uri dus de key zou zijn en de Attribute de value. Hebben jullie specifiek voor een ArrayList gekozen, boven een Map?

Verder geen opmerkingen.

Eindoordeel

acceptabel na aanpassing

Toelichting

Als de opmerkingen bij de onderdelen die beoordeeld zijn met onvoldoende zijn weggewerkt is het acceptabel.