René Röpke, Svenja Neitzel, Christoph Rensing Abstract: Today, learners no longer use just one learning application but a variety of applications with very different functions. The use of different learning applications has a strong influence on Learning Analytics. It is necessary to collect data from different applications in order to obtain a holistic profile of a learner. This need forms a main motive of the xAPI specification and the establishment of centralized databases for learning data. Major challenges in this context are identity management and the preservation of learner's privacy. The creation of a collective learning data set requires an assignment of the identities of different applications. This contribution describes the concept of a pseudonymity provider as a new infrastructure component. An implementation of the concept and the use of pseudonyms in the learning management system Moodle and in a mobile learning application are presented. The strengths of the concept and its influence on Learning Analytics are demonstrated.
Der Pseudonymity Provider ist ein Service Provider, der als Identitätsanbieter fungiert. Er bietet registrierten Anwendungen den Zugriff auf pseudonyme Nutzeridentitäten. Im ersten Schritt muss jede Anwendung, die Pseudonyme beziehen möchte, beim Pseudonymity Provider registriert werden. Dadurch wird eine gültige und sichere Kommunikation zwischen den Anwendungen und dem Pseudonymity Provider sichergestellt. Der Pseudonymity Provider agiert als (dritte) vertrauenswürdige Partei neben den Anwendungen und dem Nutzer. Authentifizierung ist einer der Schlüsselmechanismen, um die Identität des Nutzer zu schützen. Nur authentifizierte Nutzer haben Zugriff auf ihr Pseudonym. Um die Möglichkeiten der Authentifizierung zu erleichtern, können zusätzlich Authentifizierungsmechanismen externer Dienste eingebunden werden (z. B. Google SignIn, Twitter oder Facebook). Nutzer brauchen dann ein Konto bei dem entsprechenden Dienst, um sich zu authentifizieren. Anwendungen, die bei einem Pseudonymity Provider registriert sind, können mittels Weiterleitung oder REST Schnittstelle Pseudonyme für Nutzer anfordern. Dabei wird vorausgesetzt, dass der Nutzer authentifiziert ist bzw. sich im Laufe der Weiterleitung anmeldet. Erfolgreiche Anfragen werden mit dem anfragten Pseudonym beantwortet. Fehlercodes werden zusätzlich genutzt, um die Antwort verarbeiten zu können.