On Supporting Secure Information Distribution in Heterogeneous Systems Using Standard Technologies

Ασφαλής Διαχείριση Σημασιολογικά Συνδεδεμένων Ψηφιακών Αντικειμένων Σε Ετερογενή Κατανεμημένα Περιβάλλοντα

“…Το παραπάνω ωστόσο επιβάλει είτε την την επάνακρυπτογράφηση των δεδοµένων και την επικαιροποίηση των κλειδιών αποκρυπτογράφησης των σχετικών χρηστών, είτε την ακύρωση του κλειδιού του συγκεκριµένου χρήστη, έτσι ώστε αυτό να µην είναι διαθέσιµο σε αυτόν µε κανένα τρόπο.4.χαρακτηριστικών (A ribute-based Encryption -ABE -[56]) για την προστασία της πληροφορίας. Η προτεινόµενη αρχιτεκτονική αποσκοπεί στην ενσωµάτωση των παραπάνω σε ένα ολοκληρωµένο σύστηµα, του οποίου οι κύριοι χρήστες µαζί µε τις αλληλεπιδράσεις Ασφαλής διαχείριση ψηφιακών αντικειµένων µεταξύ τους αναπαριστώνται στο Σχήµα 12.Σχήµα 12: Αρχιτεκτονική συστήµατος offline ελέγχου πρόσβασης[5] Λαµβάνοντας υπόψη τόσο την ετερογένεια των χρηστών όσο και των πληροφοριοκεντρικών υπηρεσιών που εκείνοι επιθυµούν να χρησιµοποιήσουν, προκύπτει η ανάγκη για µια κοινή δοµή δεδοµένων που θα ενθυλακώνει την πληροφορία και θα λειτουργεί ως γέφυρα διαλειτουργικότητας. Επιπρόσθετα, αυτή η δοµή δεδοµένων πρέπει να µπορεί να υποστηρίζει την προστασία της πληροφορίας υπολογίζοντας και την ετερογένεια των χρηστών που παίρνουν µέρος στο πλαίσιο των λειτουργιών του συστήµατος.συγκεκριµένη οντότητα είτε σε κλάση οντοτήτων που αναγνωρίζονται µε βάση τα χαρακτηριστικά τους.…”

“…Σε περίπτωση που το τερµατικό δεν έχει στη διάθεση του το συγκεκριµένο εργαλείο, το µεταφορτώνει και το αποθηκεύει στην ασφαλή συσκευή του χρήση για επόµενη χρήση του. Στη συνέχεια, το εργαλείο IPMP θα χρησιµοποιήσει το ABE Ροή εργασιών πρόσβασης στα δεδοµένα[5] κλειδί του χρήστη και θα προσπαθήσει να αποκρυπτογραφήσει τα δεδοµένα.Αυτή η διαδικασία θα είναι επιτυχής, εκτός κι αν ο χρήστης δεν έχει στην κατοχή του ένα ή περισσότερα χαρακτηριστικά από αυτά που καθιστά αναγκαία η άδεια χρήσης του ψηφιακού αντικειµένου και το κρυπτογραφικό δέντρο πρόσβασης. Τα χαρακτηριστικά αυτά µπορεί να λείπουν είτε διότι ο χρήστης δεν τα είχε είτε διότι η εγκυρότητα τους έχει λήξει.…”