Κατανεμημένη Πλατφόρμα Διαχείρισης Εξουσιοδοτήσεων Σε Ετερογενή Περιβάλλοντα

Abstract

Οι πρόσφατες εξελίξεις στις Τεχνολογίες Πληροφορίας και Επικοινωνιών έχουν σηματοδοτήσει θεμελιώδεις αλλαγές στα χαρακτηριστικά και στις αρχές των παρεχόμενων προς τους χρήστες υπηρεσιών. Οι πάροχοι υπηρεσιών επενδύουν με αυξητικές τάσεις στην αξιοποίηση προσωποποιημένων κατανεμημένων τεχνολογικών λύσεων και στον σχηματισμό δυναμικών συνασπισμών με απομακρυσμένους εταίρους, με στόχο την καλύτερη προσαρμογή στις ανάγκες των χρηστών και την αύξηση της παραγωγικότητας αντίστοιχα. Ωστόσο, οι εμπλεκόμενες ηλεκτρονικές συναλλαγές προϋποθέτουν και συνεπάγονται τη συγκέντρωση, χρήση και διακίνηση προσωπικών δεδομένων πληροφοριών και ευαίσθητων επιχειρηματικών πληροφοριών, γεγονός το οποίο εγείρει σημαντικά θέματα ιδιωτικότητας των χρηστών και εμπιστευτικότητας των πληροφοριών. Η παρούσα διατριβή πραγματεύεται τον έλεγχο του διαμοιρασμού ευαίσθητων και προσωπικών πληροφοριών, μέσω της κατάλληλης διαχείρισης εξουσιοδοτήσεων για πρόσβαση σε δεδομένα. Απώτερος στόχος του προτεινόμενου συστήματος είναι ο εμπλουτισμός των διαδικασιών λήψης αποφάσεων εξουσιοδότησης, έτσι ώστε να λαμβάνονται υπόψη παράγοντες όπως είναι η ιδιωτικότητα των χρηστών, τα χαρακτηριστικά γνωρίσματα των αλληλεπιδρώντων οντοτήτων και οι τρέχουσες συνθήκες του πλαισίου χρήσης. Προς τούτο, στον πυρήνα της προδιαγραφόμενης λύσης εντοπίζεται ένα σημασιολογικό μοντέλο ελέγχου πρόσβασης με την κατάλληλη εκφραστικότητα για την κάλυψη των προαναφερθέντων απαιτήσεων, ενώ οι τελικές εξουσιοδοτήσεις προκύπτουν ως αποτέλεσμα της εφαρμογής των απαραίτητων συμπερασματικών αλγορίθμων συγκερασμού των προτιμήσεων των χρηστών και των παρόχων του συστήματος. Προς ενίσχυση της κλιμακοθετησιμότητας των διαδικασιών λήψης αποφάσεων, η εφαρμογή των συμπερασματικών αλγορίθμων πραγματοποιείται πριν την εκκίνηση του συστήματος, ενώ το αποτέλεσμα αυτής αποτυπώνεται στη μορφή ψηφιακών πιστοποιητικών ιδιοτήτων, τα οποία κατά τη διάρκεια της λειτουργίας του συστήματος αξιοποιούνται ως αποδείξεις εξουσιοδότησης. Με αυτόν τον τρόπο, σε πραγματικό χρόνο οι υπολογιστικές ανάγκες της υποδομής αναφορικά με την αποτίμηση των δικαιωμάτων χρηστών περιορίζονται στην αναγνώριση των τρεχόντων συνθηκών πρόσβασης. Τόσο το αναπτυχθέν σημασιολογικό μοντέλο, όσο και η μηχανή παραγωγής αποφάσεων εξουσιοδότησης ενσωματώνονται σε μια κατανεμημένη Υποδομή Δημόσιου Κλειδιού, με στόχο την εξασφάλιση σχέσεων εμπιστοσύνης μεταξύ των διακριτών οντοτήτων του συστήματος.