Διδάσκων: Σαράντος Καπιδάκης «Ασφάλεια Ψηφιακά Διαδεδομένων Πληροφοριών στην Ηλεκτρονική Διδασκαλία» ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ. ΤΜΗΜΑ ΑΡΧΕΙΟΝΟΜΙΑΣ – ΒΙΒΛΙΟΘΗΚΟΝΟΜΙΑΣ ΜΕΤΑΠΤΥΧΙΑΚΟ ΠΡΟΓΡΑΜΜΑ ΣΠΟΥΔΩΝ: «Επιστήμη της Πληροφορίας - Διοίκηση και Οργάνωση Βιβλιοθηκών με έμφαση στις Νέες Τεχνολογίες της Πληροφορίας» Ασημάκης Μπούτλας Αθήνα 2008

ΠΕΡΙΕΧΟΜΕΝΑ Εισαγωγή Κίνητρο έρευνας Έλεγχος χρήσης Πρότυπα αυθεντικοποίησης Αρχιτεκτονική ασφάλειας Συγκρίσεις - Συμπεράσματα

Εισαγωγή Πρόοδος των τεχνολογιών του Διαδικτύου => απαίτηση για συνεχή διάδοση ψηφιακών πληροφοριών Ηλεκτρονική διδασκαλία (e-learning) => προϊόν αυτής της τεχνολογίας, συνεχής ανάπτυξη, μεγάλα οφέλη Έρευνα για ασφάλεια διακίνησης ψηφιακών δεδομένων

Εισαγωγή Πρόσβαση στο ψηφιακό υλικό της ηλεκτρονικής διδασκαλίας: α) Payment Based Type (PBT) – πρόσβαση με πληρωμή β) Payment Free Type (PFT) – ελεύθερη πρόσβαση

Πανεπιστήμιο Southern Queensland. Τμήμα Μαθηματικών και Πληροφορικής. Αυστραλία Ανάπτυξη ασφαλούς συστήματος για την ψηφιακή διάδοση των πληροφοριών Αρχιτεκτονικές ασφαλείας – δυνατότητα ελέγχου στις ψηφιακές πληροφορίες Παρεμπόδιση πρόσβασης και χρήσης σε μη εξουσιοδοτημένους χρήστες Μοντέλα εξουσιοδότησης

Κίνητρο Έρευνας Μεγάλος ο αριθμός ψηφιακά διακινούμενων τεκμηρίων κατά την ηλεκτρονική διδασκαλία Μεγαλύτερος ο αριθμός των PBT τεκμηρίων – απαραίτητη η ασφάλεια Αύξηση της ζήτησης ψηφιακών τεκμηρίων. Διαχείριση από έναν διανομέα για ασφάλεια Άδεια πρόσβασης στους παραλήπτες Ανεπιθύμητη διαρροή τεκμηρίων =>ανάγκη για ασφαλές πρωτόκολλο ελέγχου πρόσβασης και περαιτέρω πορείας του τεκμηρίου

Παράδειγμα Τμήμα εξ’ αποστάσεως εκπαίδευσης – αποστολή σχεδίου μελέτης σε διοργανωτές και εκπαιδευτικούς Μέτρα ασφαλείας: Διαχείριση ελέγχου πρόσβασης Παρακολούθηση και εντοπισμός της χρήσης των ψηφιακών πληροφοριών Πλάνο ανάκλησης Περιορισμοί

Έλεγχος Χρήσης Εξουσιοδοτήσεις Αντικείμενα Υποκείμενα Γνωρίσματα Υποκειμένων Γνωρίσματα Αντικειμένων Δικαιώματα Υποχρεώσεις Όροι δημιουργία συστήματος ελέγχου χρήσης:

Πρότυπα ελέγχου χρήσης Πρότυπο προέγκρισης (UCM preA: Usage Control Model - pre-Authorization) Έγκριση κατά τη διάρκεια πρόσβασης (UCM onA: Usage Control Model ongoing-Authorizations Model).

Αρχιτεκτονική ασφάλειας Όργανα Ελέγχου Δομή Δυνατότητα Απόφασης Χρήσης (Usage Decision Facility-UDF) Δυνατότητα Επιβολής Χρήσης (Usage Enforcement Facility-UEF)

Αρχιτεκτονική ασφάλειας Όργανα Ελέγχου Όργανο Ελέγχου Αναφοράς του Διακομιστή (Server Reference Monitor-SRM) Όργανο Ελέγχου Αναφοράς του Πελάτη (Client Reference monitor-CRM).

Συγκρίσεις - Συμπεράσματα Ασφάλεια XML εγγράφων – χρήση ψηφιακών κλειδιών Μειονεκτήματα: Διαχείριση ψηφιακών τεκμηρίων από τον διακομιστή Κανένας έλεγχος μετά την πρόσβαση Πρόσβαση οποιαδήποτε στιγμή και από οποιονδήποτε αποκτήσει το «κλειδί» Κοινή χρήση δύο αρχιτεκτονικών οργάνων ελέγχου αναφοράς (servers - clients)