ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΨΗΦΙΑΚΕΣ ΒΙΒΛΙΟΘΗΚΕΣ Federated Digital Rights Management: Shibboleth.

Παρουσίαση με θέμα: "ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΨΗΦΙΑΚΕΣ ΒΙΒΛΙΟΘΗΚΕΣ Federated Digital Rights Management: Shibboleth."— Μεταγράφημα παρουσίασης:

1 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΨΗΦΙΑΚΕΣ ΒΙΒΛΙΟΘΗΚΕΣ Federated Digital Rights Management: Shibboleth ΚΑΛΟΓΗΡΟΥ ΣΤΥΛΙΑΝΗ

2 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΕΙΣΑΓΩΓΙΚΑ Μετατόπιση ενδιαφέροντος από τον τρόπο ψηφιοποίησης & αποθήκευσης στη διαχείριση των δικαιωμάτων σε σχέση με το υλικό – Τρόπος διάθεσης υλικού Μετατόπιση ενδιαφέροντος από τον τρόπο ψηφιοποίησης & αποθήκευσης στη διαχείριση των δικαιωμάτων σε σχέση με το υλικό – Τρόπος διάθεσης υλικού Ανεπτυγμένες τεχνολογίες ελέγχου πρόσβασης θα ωφελήσουν τις Ψ.Β. Ανεπτυγμένες τεχνολογίες ελέγχου πρόσβασης θα ωφελήσουν τις Ψ.Β. Παροχή περισσότερων πόρων πιο εύκολα σε απομακρυσμένους χρήστες Παροχή περισσότερων πόρων πιο εύκολα σε απομακρυσμένους χρήστες

3 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ DRM – Digital Rights Management Διαχείριση Ψηφιακών Δικαιωμάτων Διαχείριση Ψηφιακών Δικαιωμάτων Δεν υπάρχει σαφής ορισμός Δεν υπάρχει σαφής ορισμός «Ο σκοπός της τεχνολογίας των DRM είναι να ελέγξει την πρόσβαση σε περιορισμένες χρήσεις ψηφιακών εργασιών » (The American Library Association) «Ο σκοπός της τεχνολογίας των DRM είναι να ελέγξει την πρόσβαση σε περιορισμένες χρήσεις ψηφιακών εργασιών » (The American Library Association) «Τα DRM είναι οι τεχνολογίες, τα εργαλεία & οι διαδικασίες που προστατεύουν την πνευματική ιδιοκτησία κατά την εμπορευματικοποίηση του ψηφιακού περιεχομένου» (--Publishers’ Requirements for DRM, W3C Workshop Report on DRM for the Web) «Τα DRM είναι οι τεχνολογίες, τα εργαλεία & οι διαδικασίες που προστατεύουν την πνευματική ιδιοκτησία κατά την εμπορευματικοποίηση του ψηφιακού περιεχομένου» (--Publishers’ Requirements for DRM, W3C Workshop Report on DRM for the Web) Στο χώρο των Βιβ/κών & της εκπαίδευσης το DRM ερμηνεύεται περισσότερο ως περιβάλλον & όχι ως περιορισμός της πρόσβασης σε περιεχόμενο Στο χώρο των Βιβ/κών & της εκπαίδευσης το DRM ερμηνεύεται περισσότερο ως περιβάλλον & όχι ως περιορισμός της πρόσβασης σε περιεχόμενο

4 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Στόχος των DRM Υποστήριξη βιβλιοθηκών & ανώτερης εκπαίδευσης Υποστήριξη βιβλιοθηκών & ανώτερης εκπαίδευσης Δυνατότητα τεκμηρίωσης δικαιωμάτων Δυνατότητα τεκμηρίωσης δικαιωμάτων Υποστήριξη σωστής χρήσης Υποστήριξη σωστής χρήσης Εφαρμογές & χρήσεις του ψηφιακού περιεχομένου, π.χ. ψηφιακές βιβλιοθήκες, ηλεκτρονική εκπαίδευση Εφαρμογές & χρήσεις του ψηφιακού περιεχομένου, π.χ. ψηφιακές βιβλιοθήκες, ηλεκτρονική εκπαίδευση

5 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ FDRM – Federated Digital Rights Management «Ομόσπονδη» διαχείριση ψηφιακών δικαιωμάτων «Ομόσπονδη» διαχείριση ψηφιακών δικαιωμάτων Στόχος… Στόχος… Δικαιώματα χρήστη & διαχειριστή πόρου Δικαιώματα χρήστη & διαχειριστή πόρου

6 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΠΡΟΒΛΗΜΑ ΧΩΡΟΥ Ακαδημαϊκές Βιβλιοθήκες, Πανεπιστήμια, Επιχειρήσεις Ακαδημαϊκές Βιβλιοθήκες, Πανεπιστήμια, Επιχειρήσεις IP address IP address Διαχειριστής συστήματος Διαχειριστής συστήματος Ξεχωριστοί κωδικοί για κάθε χρήστη; Ξεχωριστοί κωδικοί για κάθε χρήστη; Μία μοναδική ταυτότητα και κωδικός; Μία μοναδική ταυτότητα και κωδικός;

7 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Χρήστες χωριστά εγγεγραμμένοι

8 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Μοναδικός κωδικός για όλους τους χρήστες

9 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ PKI – Public Key Infrastructure Δομή δημοσίου κλειδιού Δομή δημοσίου κλειδιού Πρόβλημα διανομής καταλόγων από το πανεπιστήμιο στον παροχέα του πόρου Πρόβλημα διανομής καταλόγων από το πανεπιστήμιο στον παροχέα του πόρου Κόστος Κόστος Συνεχείς ενημερώσεις για συμμετοχές & αποχωρήσεις Συνεχείς ενημερώσεις για συμμετοχές & αποχωρήσεις

10 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Προσωπικά δεδομένα – Έλεγχος πρόσβασης PKI – κωδικός PKI – κωδικός Προβλήματα στη διαχείριση Προβλήματα στη διαχείριση Επιθυμία χρηστών για διαφύλαξη προσωπικών δεδομένων Επιθυμία χρηστών για διαφύλαξη προσωπικών δεδομένων Δεν εξυπηρετείται η Ακαδημαϊκή βιβλιοθήκη Δεν εξυπηρετείται η Ακαδημαϊκή βιβλιοθήκη Είδος ταυτότητας

11 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Λύση Ενιαία διοίκηση Ενιαία διοίκηση Τυπικά γνωρίσματα, π.χ. μέλος πανεπιστημιακής κοινότητας, φοιτητής κτλ Τυπικά γνωρίσματα, π.χ. μέλος πανεπιστημιακής κοινότητας, φοιτητής κτλ Εγγραφή μόνο στον αρχικό δικτυακό τόπο από τον οποίο πραγματοποιείται η πρόσβαση Εγγραφή μόνο στον αρχικό δικτυακό τόπο από τον οποίο πραγματοποιείται η πρόσβαση

12 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ SHIBBOLETH Project με την υποστήριξη της IBM Project με την υποστήριξη της IBM Αρχιτεκτονική – δομές – τεχνολογίες για υποστήριξη ανταλλαγής πόρων μεταξύ ιδρυμάτων Αρχιτεκτονική – δομές – τεχνολογίες για υποστήριξη ανταλλαγής πόρων μεταξύ ιδρυμάτων Έλεγχος πρόσβασης Έλεγχος πρόσβασης Έμφαση σε προσωπικά δεδομένα του χρήστη Έμφαση σε προσωπικά δεδομένα του χρήστη

13 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ …SHIBBOLETH Σύστημα λογισμικού για ασφαλή μεταφορά γνωρισμάτων των χρηστών Σύστημα λογισμικού για ασφαλή μεταφορά γνωρισμάτων των χρηστών Διαφύλαξη προσωπικών δεδομένων Διαφύλαξη προσωπικών δεδομένων Attribute Authority (AA): δίνει τα γνωρίσματα ενός χρήστη στον παροχέα του πόρου Attribute Authority (AA): δίνει τα γνωρίσματα ενός χρήστη στον παροχέα του πόρου Παράδειγμα… Παράδειγμα… SHAR (SHibboleth Attribute Requester): αίτηση γνωρισμάτων SHAR (SHibboleth Attribute Requester): αίτηση γνωρισμάτων

14 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ …SHIBBOLETH AQM (Attribute Query Message): αίτημα για αποστολή γνωρισμάτων από το SHAR στην AA AQM (Attribute Query Message): αίτημα για αποστολή γνωρισμάτων από το SHAR στην AA ARM (Attribute Response Message): απάντηση γνωρισμάτων χρήστη ARM (Attribute Response Message): απάντηση γνωρισμάτων χρήστη Παραλαβή γνωρισμάτων και αποστολή από το SHAR στον διαχειριστή πόρου (RM – Resource Manager) Παραλαβή γνωρισμάτων και αποστολή από το SHAR στον διαχειριστή πόρου (RM – Resource Manager) Απόφαση πρόσβασης με βάση τα χαρακτηριστικά: αποδοχή ή απόρριψη Απόφαση πρόσβασης με βάση τα χαρακτηριστικά: αποδοχή ή απόρριψη

15 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Το SHAR ζητά τα γνωρίσματα του χρήστη από την ΑΑ

16 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Πιθανά λάθη! Λάθος του χρήστη Λάθος του χρήστη Λανθασμένη εκτίμηση του SHAR Λανθασμένη εκτίμηση του SHAR

17 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Ανάλυση Αρχιτεκτονικής Πώς μπορεί το SHAR να αναζητήσει τα χαρακτηριστικά γνωρίσματα του χρήστη όταν, τυπικά, δεν έχει το όνομα του χρήστη; Πώς μπορεί το SHAR να αναζητήσει τα χαρακτηριστικά γνωρίσματα του χρήστη όταν, τυπικά, δεν έχει το όνομα του χρήστη; Handle – προσδιοριστικό, αναγνωριστικό Handle – προσδιοριστικό, αναγνωριστικό Άμεση πρόσβαση στο site προορισμού Άμεση πρόσβαση στο site προορισμού SHIRE (SHibboleth Indexical Reference Establisher): απόκτηση αναγνωριστικού handle SHIRE (SHibboleth Indexical Reference Establisher): απόκτηση αναγνωριστικού handle Indexical Reference: ευρετηριακή παραπομπή, δηλ. παραπομπή σε έναν μοναδικό χρήστη κάθε φορά Indexical Reference: ευρετηριακή παραπομπή, δηλ. παραπομπή σε έναν μοναδικό χρήστη κάθε φορά

18 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Απόκτηση handle Όταν ένας χρήστης χρησιμοποιεί για πρώτη φορά δικτυακό τόπο που προστατεύεται από το Shibboleth, αναλαμβάνει το SHIRE Όταν ένας χρήστης χρησιμοποιεί για πρώτη φορά δικτυακό τόπο που προστατεύεται από το Shibboleth, αναλαμβάνει το SHIRE HS – Handle Service: αποστολή αναγνωριστικού για ανάκτηση γνωρισμάτων του χρήστη HS – Handle Service: αποστολή αναγνωριστικού για ανάκτηση γνωρισμάτων του χρήστη WAYF (Where Are You From): υπηρεσία που γνωρίζει όνομα & τοποθεσία της HS για κάθε δικτυακό τόπο που συμμετέχει στο Shibboleth. Ζητά από την HS του χρήστη να στείλει αναγνωριστικό στο SHIRE WAYF (Where Are You From): υπηρεσία που γνωρίζει όνομα & τοποθεσία της HS για κάθε δικτυακό τόπο που συμμετέχει στο Shibboleth. Ζητά από την HS του χρήστη να στείλει αναγνωριστικό στο SHIRE

19 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ WAYF Αλληλεπίδραση της WAYF με τον χρήστη Αλληλεπίδραση της WAYF με τον χρήστη Ο χρήστης δίνει όνομα ιδρύματος Ο χρήστης δίνει όνομα ιδρύματος Αίτηση στην HS για δημιουργία αναγνωριστικού (handle) για χρήστη & αποστολή του στο SHIRE Αίτηση στην HS για δημιουργία αναγνωριστικού (handle) για χρήστη & αποστολή του στο SHIRE Η Handle Service δημιουργεί το αναγνωριστικό, αλλά μόνο η AA το χρησιμοποιεί Η Handle Service δημιουργεί το αναγνωριστικό, αλλά μόνο η AA το χρησιμοποιεί

20 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Απόκτηση αναγνωριστικού handle

21 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Πολυπλοκότητα για τον χρήστη;; Πολύπλοκες διαδικασίες Πολύπλοκες διαδικασίες Προσπάθεια επιβεβαίωσης χαρακτηριστικών γνωρισμάτων Προσπάθεια επιβεβαίωσης χαρακτηριστικών γνωρισμάτων Ο χρήστης δεν αντιλαμβάνεται αυτή την πολυπλοκότητα, γιατί η όλη διαδικασία πραγματοποιείται σε ελάχιστο χρόνο Ο χρήστης δεν αντιλαμβάνεται αυτή την πολυπλοκότητα, γιατί η όλη διαδικασία πραγματοποιείται σε ελάχιστο χρόνο

22 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Χαρακτηριστικά γνωρίσματα & Πολιτικές Στόχος του Shibboleth: ασφαλής μεταφορά χαρακτηριστικών γνωρισμάτων του χρήστη Στόχος του Shibboleth: ασφαλής μεταφορά χαρακτηριστικών γνωρισμάτων του χρήστη ΑΛΛΑ: αρχικός & τελικός δικτυακός τόπος πρέπει να συμφωνούν για τα γνωρίσματα που θα δέχονται & θα ανταλλάσσουν ΑΛΛΑ: αρχικός & τελικός δικτυακός τόπος πρέπει να συμφωνούν για τα γνωρίσματα που θα δέχονται & θα ανταλλάσσουν Δυνατότητα επιλογής από τους χρήστες για τα γνωρίσματα που θα επιλέγουν να δίνουν Δυνατότητα επιλογής από τους χρήστες για τα γνωρίσματα που θα επιλέγουν να δίνουν

23 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ARP – Attribute Release Policy Πολιτική διάχυσης γνωρισμάτων Πολιτική διάχυσης γνωρισμάτων Κανόνες που ακολουθεί μια AA για να αποφασίσει για τα γνωρίσματα Κανόνες που ακολουθεί μια AA για να αποφασίσει για τα γνωρίσματα Το ARP αποτελείται από: Το ARP αποτελείται από: 1) ένα SHAR όνομα προορισμού 2) προαιρετικά ένα URL 3) έναν κατάλογο γνωρισμάτων Προστασία του χρήστη Προστασία του χρήστη

24 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ AAP – Attribute Acceptance Policy Πολιτική αποδοχής γνωρισμάτων Πολιτική αποδοχής γνωρισμάτων Προστασία του παροχέα του πόρου Προστασία του παροχέα του πόρου Έλεγχοι γνησιότητας Έλεγχοι γνησιότητας Παράδειγμα… Παράδειγμα…

25 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Ροή διαδικασίας Shibboleth

26 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Χρήση του Shibboleth Χρήση & συντονισμός από το Πανεπιστήμιο Brown, το Πανεπιστήμιο του Memphis & το Πανεπιστήμιο Duke Χρήση & συντονισμός από το Πανεπιστήμιο Brown, το Πανεπιστήμιο του Memphis & το Πανεπιστήμιο Duke Πειραματική δοκιμή το 2002 Πειραματική δοκιμή το 2002 Αποτελεσματικότητα σε εφαρμογή Αποτελεσματικότητα σε εφαρμογή Δύο οργανισμοί αναπτύσσουν, για εμπορική χρήση, τεχνολογίες που θα βασίζονται στο Shibboleth Δύο οργανισμοί αναπτύσσουν, για εμπορική χρήση, τεχνολογίες που θα βασίζονται στο Shibboleth

27 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ …Χρήση Οι πολιτικές που ακολουθούνται ορίζονται μετά από συμφωνία μεταξύ αρχικού & τελικού δικτυακού τόπου Οι πολιτικές που ακολουθούνται ορίζονται μετά από συμφωνία μεταξύ αρχικού & τελικού δικτυακού τόπου Δίνει στους χρήστες τον έλεγχο για τα χαρακτηριστικά που επιθυμούν να δώσουν Δίνει στους χρήστες τον έλεγχο για τα χαρακτηριστικά που επιθυμούν να δώσουν Ανακούφιση από τον μεγάλο αριθμό κωδικών πρόσβασης & βελτιωμένες τεχνικές ασφαλείας Ανακούφιση από τον μεγάλο αριθμό κωδικών πρόσβασης & βελτιωμένες τεχνικές ασφαλείας Προστασία από διάχυση προσωπικών δεδομένων Προστασία από διάχυση προσωπικών δεδομένων

28 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ Απόφοιτος Πανεπιστημίου ΔραστηριότηταΤι γίνεται σήμεραΠροβλήματαΤι κάνει το Shibboleth Πρόσβαση σε πόρους Ψηφιακής βιβλιοθήκης από χώρο εκτός Πανεπιστημίου -Μοιρασμένοι κωδικοί πρόσβασης -Ή δεν παρέχεται καθόλου πρόσβαση -Δεν υπάρχει πρόσβαση από το σπίτι -Συμβιβασμοί ως προς τους περιορισμούς των κωδικών -Προσωπικά δικαιώματα μπορεί να παραβιαστούν -Απαιτεί εξακρίβωση ταυτότητας του ιδρύματος & όχι τα στοιχεία του χρήστη -Μπορεί να χρησιμοποιείται από βιβλιοθήκες για νέες εφαρμογές που αφορούν την άδεια πρόσβασης στο περιεχόμενο

29 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΣΥΜΠΕΡΑΣΜΑΤΙΚΑ Υπηρεσίες στο Διαδίκτυο Υπηρεσίες στο Διαδίκτυο «Ομοσπονδίες εμπιστοσύνης» «Ομοσπονδίες εμπιστοσύνης» Άμεση πρόσβαση Άμεση πρόσβαση Προσωπικές αναγνωριστικές πληροφορίες μόνο σε ένα ίδρυμα Προσωπικές αναγνωριστικές πληροφορίες μόνο σε ένα ίδρυμα Εξελιγμένα τεχνολογικά συστήματα – υψηλό κόστος Εξελιγμένα τεχνολογικά συστήματα – υψηλό κόστος

30 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΠΡΟΒΛΗΜΑΤΙΣΜΟΙ Εφαρμογή του Shibboleth?

31 ΙΟΝΙΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΗΣ ΠΛΗΡΟΦΟΡΗΣΗΣ ΒΙΒΛΙΟΓΡΑΦΙΑ Federated Digital Rights Management Federated Digital Rights Management http://dlib.org/dlib/july02/martin/07martin.html [SHIB] The Internet2 Shibboleth Project (Home Page). Accessed May 2002 [SHIB] The Internet2 Shibboleth Project (Home Page). Accessed May 2002 http://middleware.internet2.edu/shibboleth http://shibboleth.internet2.edu/shib-uses.html http://shibboleth.internet2.edu/shib-uses.html http://shibboleth.internet2.edu/shib-uses.html Duke University Duke University http://www.dukenews.duke.edu/news/shibboleth_0904.html