Έλεγχος Πρόσβασης σε Δεδομένα: Νέες Προκλήσεις και Λύσεις Νίκος Φωτίου Εργαστήριο Ασυρμάτων Δικτύων και Πολυμεσικών Επικοινωνιών.

Παρουσίαση με θέμα: "Έλεγχος Πρόσβασης σε Δεδομένα: Νέες Προκλήσεις και Λύσεις Νίκος Φωτίου Εργαστήριο Ασυρμάτων Δικτύων και Πολυμεσικών Επικοινωνιών."— Μεταγράφημα παρουσίασης:

1 Έλεγχος Πρόσβασης σε Δεδομένα: Νέες Προκλήσεις και Λύσεις Νίκος Φωτίου Εργαστήριο Ασυρμάτων Δικτύων και Πολυμεσικών Επικοινωνιών

2 Πρόβλημα #1 Τα CDNs δεν ακολουθούν τις πολιτικές ασφαλείας των πελατών τους

3

4 Copy URL

5

6 6 Can I access the picture directly?

7 7 Hosted on Akamai Can I access the picture directly?

8 8 Copy Image URL Right Click Hosted on Akamai Can I access the picture directly?

9 9

10 Πρόβλημα #2 Δεν μπορούμε να εφαρμόσουμε αποτελεσματικό έλεγχο πρόσβασης σε αρχεία που είναι αποθηκευμένα στο «σύννεφο»

11

12

13 Χρειαζόμαστε μια λύση που… Θα προστατεύει τα στοιχεία λογαριασμού του χρήστη Θα προστατεύει την ιδιωτικότητα του χρήστη Θα είναι εύκολα υλοποιήσιμη

14 OAuth Πληροφορίες για τον χρήστη φυλάσσονται από έναν έμπιστο Identity Manager Μια τρίτη οντότητα (3 rd party) ζητάει άδεια για να αποκτήσει πρόσβαση σε κάποια στοιχεία ταυτότητας του χρήστη Η τρίτη οντότητα εφαρμόζει την πολιτική ασφαλείας

15 Facebook Connect

16 Ένα παράδειγμα: Google drive και Ο.Π.Α. Shibboleth

17 «Πρόσβαση έχουν οι χρήστες που είναι φοιτητές του Ο.Π.Α. και ανήκουν στο τμήμα Πληροφορικής»

18 Ένα παράδειγμα: Google drive και Ο.Π.Α. Shibboleth LDAP Cloud Provider Data Owner File, ACP

19 Ένα παράδειγμα: Google drive και Ο.Π.Α. Shibboleth LDAP Cloud Provider Request file

20 Ένα παράδειγμα: Google drive και Ο.Π.Α. Shibboleth LDAP Cloud Provider Request properties

21 Ένα παράδειγμα: Google drive και Ο.Π.Α. Shibboleth LDAP Cloud Provider Department

22 Ένα παράδειγμα: Google drive και Ο.Π.Α. Shibboleth LDAP Cloud Provider File

23 Χρειαζόμαστε μια λύση που… Θα προστατεύει τα στοιχεία λογαριασμού του χρήστη Θα προστατεύει την ιδιωτικότητα του χρήστη Θα είναι εύκολα υλοποιήσιμη

24 Μία νέα λύση

25

26

27

28 Χρειαζόμαστε μια λύση που… Θα προστατεύει τα στοιχεία λογαριασμού του χρήστη Θα προστατεύει την ιδιωτικότητα του χρήστη Θα είναι εύκολα υλοποιήσιμη

29 Χρειαζόμαστε μια λύση που… Θα προστατεύει τα στοιχεία λογαριασμού του χρήστη Θα προστατεύει την ιδιωτικότητα του χρήστη Θα είναι εύκολα υλοποιήσιμη  Η πολιτική δημιουργείται μόνο μια φορά και αποθηκεύεται στον ACP  Μια πολιτική μπορεί να χρησιμοποιηθεί και πολλά δεδομένα  Μια πολιτική μπορεί να αλλάξει εύκολα  Ο Cloud Provider χρειάζεται να μάθει ένα πολύ απλό πρωτόκολλο

30 Υλοποίηση

31 Ευχαριστώ fotiou@aueb.gr