Σχεδίαση Και Υλοποίηση Συστήματος Ελέγχου Πρόσβασης Σε Βάσεις Προσωπικών Δεδομένων Με Χρήση Πλαισίου Πολιτικής (policy Framework)

Abstract

Στη σύγχρονη κοινωνία, η ραγδαία ανάπτυξη των νέων τεχνολογιών δημιουργεί την εξάρτηση της από τη συλλογή πληροφοριών. Με την απίστευτα μεγάλη ροή και συγκέντρωση πληροφοριών, την επεξεργασία αυτών, τη διεύρυνση των δικτύων επικοινωνιών κλπ, δημιουργείται το μεγάλο ζήτημα της προστασίας του χρήστη από την κατάχρηση των δεδομένων του και την προστασία της ιδιωτικότητας του. Σκοπός της παρούσας διπλωματικής εργασίας είναι η σχεδίαση και η υλοποίηση ενός συστήματος, το οποίο θα είναι ικανό να παίρνει αποφάσεις σχετικά με την αποκάλυψη ή μη των προσωπικών δεδομένων των χρηστών κάποιας υπηρεσίας, στον αντίστοιχο πάροχο αυτής. Όταν ο χρήστης επιθυμεί να χρησιμοποιήσει μία υπηρεσία το σύστημα θα συλλέγει και θα αποθηκεύει τα στοιχεία του, τα οποία είναι απαραίτητα για την παροχή της υπηρεσίας αυτής, δίνοντας ταυτόχρονα στο χρήστη την αίσθηση της ασφάλειας των δεδομένων του, αλλά και τη δυνατότητα να τα ελέγχει και να τα τροποποιεί. Το σύστημα θα αποφασίζει με βάση κάποιους κανόνες που προέρχονται από την υπάρχουσα νομοθεσία περί ιδιωτικότητας και προστασίας των προσωπικών δεδομένων, τις προτιμήσεις των χρηστών, αλλά και τον έλεγχο του ρόλου με βάση κάποια ιεραρχία.Επομένως, πρόκειται να υλοποιηθεί ένα ενδιάμεσο σύστημα βασισμένο στο ρόλο, το οποίο θα μεσολαβεί μεταξύ των χρηστών και των παρόχων υπηρεσιών και θα αποτελεί μία μονάδα εμπιστοσύνης που θα προωθεί τις νόμιμες απαιτήσεις. Για την υλοποίηση του συστήματος χρησιμοποιήθηκαν τεχνολογίες όπως η γλώσσα XML, οι OWL οντολογίες, η κρυπτογραφία μυστικού κλειδιού, καθώς επίσης και η MySQL και η γλώσσα προγραμματισμού Java.