Recomendados
Recomendados
Más contenido relacionado
Destacado
Destacado (20)
حریم خصوصی در رایانش ابری
- 1. أ اميرکبير صنعتي دانشگاه)تهران تکنيک (پلي اطالعات فناوري و کامپيوتر مهندسي دانشکده روش درس کتبي گزارشگزارش و تحقيق هاينویسي ابري رایانش در شخصي حریم :نگارش درکي احمد :راهنما استاد اکبري دکتر آقاي آذر1931
- 2. ب
- 3. ت
- 4. ث اميرکبير صنعتي دانشگاه)تهران تکنيک (پلي اطالعات فناوري و کامپيوتر مهندسي دانشکده روش درس کتبي گزارشگزارش و تحقيق هاينویسي ابري رایانش در شخصي حریم :نگارش درکي احمد :راهنما استاد اکبري دکتر آقاي آذر1931
- 9. 2 رایان بر اي مقدمهابري ش همهیسازمانِشخصیافرادرادارند،بایدزمینهتهاییکهاطالعااینبرایبرآوردهکردنامنیتموردنیازافرادرافراهمسازد.اینسـازماهـا میتوانندایننیازرابطورمثالباشفافسازیعملیاتهایمدیریتیکهبررویایناطالعاتصورتمیگیرد،ایجاد‌کنند.تصمیم‌پـیش‌خـود (اطالعتinformational self-determination)منظورتصمیمیاستکهکاربرراجعبهاطالعتخودمیگیرد.ایـن‌موضـوع‌بصـورت یکرقابتبسیارگستردهدرجهانیکهاطالعاتبیحدومرزمیانمیلیادرهاکاربروسازمانردوبدلمی.شود،تبدیل‌شده‌است شکل1.تعداد‌بسیاری‌داده‌و‌ارتباط‌در‌اینترنت‌وجود‌دارد باتوجهبهدادههاییکهدراینترنتموجودمیباشد،بررسیآنهابراییافتنآمارهایمدنظر،نیازمند‌بررسـی‌اطالعـاتی‌هسـت‌کـه‌بصـورت تصاعدیدرحالافزایشمیباشند.مقداربسیاریازایناطالعاتشاملاطالعاتمحرمانهیکاربرانمیباشد،همچنین‌تعداد‌بسیار‌زیـادی‌از آنهادراختیارسازمانهایدیگراست.همهیاطالعاتماازاثرانگشتگرفتهتاسایهیمابصورتبیـتبـهبیـتومگابایـتبـهمگابایـتو بیشترتوسطمکانهایمجازیبصورتهمزماندرحالذخیرهشدنمی.باشد
- 11. 4 اینسایتهابادراختیارداشتنایناطالعاتسعیمیکنندکهشخصیتمارابهتربشناسند(به‌قولی:پی)و‌بهتر‌بـه‌مـا‌پاسـخگو‌باشـند.امـا همانطورکهاینچنیناطالعاتیدراختیارآنهامیباشد،حریمشخصیافرادنیزموردتعرضواقعمیشود.چرا‌که‌افرادی‌که‌نبایـد‌بـه‌ایـن اطالعاتدستمییابند.این‌اطاعات‌می:تواندشاملمحلتولدوسکونت،وضعیت‌سالمت،شجره‌نامه،تاریخ‌زندگی،تراکنشهایحسابهای .بانکی،وضعیت‌تاهل‌و...باشدایناطالعاتهماناطالعاتیهستندکهافرادتوسطاینیهاشـناختهمـ.شـونددرجهـانیکـهدارایهمچـین ارتباطات،شبکه،هااشتراکگذاریها،همکاریهاوغیرههست،بایدتعریفدیگریبرایحریمشخصیوشناسهیافراددرنظرگرفت.چراکـه تعاریفسنتیدربارهیایندونمیتواندپاسخگویحمایتازهردویآن.هاباشدحریمشخصیدردنیـاییکـهبـااشـخاصبطـورمسـتقیم ارتباطی‌وجود‌ندارد،ولینیازبهاطالعاتآنهاواعتمادآنهادربهاشتراک،گذاریاطالعاتوجودداردچهمعناییپیداخواهدکردوچگونـه زندهمیماند؟ چگونهافرادوکاربرانمیتوانندداده(های‌شخصی‌خود‌را‌برروی‌کلودcloud)-دهرجاییجزکامپیوترشخصیخـو-تغییـر‌دهنـد‌و‌کنتـرل داشته‌باشند؟ تغییراتدرکلودهمیشهصورتمیگیرد،و‌همیشه‌در‌حال‌تغییر‌است.این‌تغییرات‌چه‌تاثیری‌بـر‌روی‌حـریم‌شخصـی‌خواهـد‌گذاشـت‌و چگونهآنراارجمینهد؟ قرن در شخصي حریم براي رقابت21 ـتوارددورهــایاینترنـدنیـیارــدادبســینتعــاطبــرایارتبــتریبــهبســدیلبــتتبــت.اینترنــدهاســدیشـیجدیـامپیوترــرکــادیابـزی (supercomputers)شده‌است.خیلی‌اصطالحات‌جدیدی‌برای‌توصیف‌این‌روند‌استفاده‌می:شود Web 2.3 Software As A Service (SaaS) Web Services Cloud Computing Grid هرکدام‌از‌این‌تعاریف،بگونهایطرزبرخوردبادادههایخودراتوضیحمیدهد.چراکهپردازشومدیریتاطالعاتمیتواندبستهبهنیـازبـه .طرایقمختلفصورتبگیرداستفادهازیکنرمافزاربررویکامپیوترشخصیمعنایجدیدیمیگرد،بدین‌گونه‌که‌افراد‌با‌ایجاد‌ارتبـاط‌بـا کلودمیتوانندازنرمافزارهایموجوددرکلوداستفادهکنندودادههایخودرادرآنرجاذخیرهکننـد.مثـال‌خیلـی‌عـام‌ایـن‌نـوع‌از‌ابـزا،هـا Google Docsمیباشد.کهایننرمافزارمانندMicrosoft Excelمیتواندبرنامههایشخصیشـمارادرکلـودذخیـرهکنـد.بـا‌چنـین قابلیتیبرایاضافهکردنیابررسیدادههایخودتنهاکافیاستبهشبکهیکلودگوگلوصلشوی.د‌و‌خیلی‌راحت‌از‌آن‌استفاده‌کنید
- 13. 6 -PaaS (Platform As A System) -IaaS (Infrastructure As A System) هر‌کدام‌اختیاراتی‌را‌در‌اختیار‌کاربران‌قرار‌می.دهددرشکلزیرازاختیاراتیکههرکدامازاینروشیهادراختیـارکـاربرانقـرارمـدهـد .اشاره‌شده‌است شکل5انواعسرویسهایرایانشابری دراینجاکاربرانباتوجهبهنیازهایخودهریکازسرویسهاییکهپیشترمعرفیشدهاندراانتخابمیکنند.چراکه‌اینکه‌کـاربری‌کـه‌نیـاز بهنرمافزاریمانندGoogle Docدارد،ترجیحمیدهدکهازآناستفادهکند،تااینکهبااستفادهازمنابعیکهسرویسهـایدیگـرکلـوددر اختیارشقرارمیدهند،نرمافزاریکههمانکارراانجاممیدهدرابوجودآورد.امادراینجابااینچالشروبرومیشویمکهسرویسیکهقـرار است‌در‌هر‌صورت‌برقرار‌شود،میتواندنیازهایکاربرانرابهخوبیبرآوردهکندیاخیر.ایننیازهامیتتواندشاملنیـازبـهامنیـتاطالعـا، حفظ‌حریم‌شخصی،استفادهیدرستازاطالعاتو....باشد‌که‌هر‌یک‌برای‌هر‌کاربری‌می.تواند‌ضریب‌جدایی‌داشته‌باشد قـوع و درتـدههـرای ايـانـاب شـري استفادهازکامپیوترهایشخصیبهمنظورذخیرهکردنفایلهاییکهنیازبهدسترسیهمیشگیدارندکارینیستکهامروزهسـهلوآسـان باشد.لذادرنسلجدیدرونداستفادهازکامپیوتربیشتربهسمتکامپیوترهایهمیشهدردسترسیاحافظههایهمیشـهدردسـترسپـیش می.روداینهمانوعدههاییمیباشدکهرایانشابریدراختیارقرارمی:دهد
- 14. 1 بينهایت پذیري انعتفاف2 :بادسترسیبهمیلیونهانرمافزاروپایگاهداده،قابلیتترکیبآنهاونامیدنآنبهعنوانسرویسیکه رایانش‌ابری‌در‌اختیار‌قرار‌می.دهدبدینصورتاستکهکاربرانخیلیراحتترمی.توانند‌به‌سواالت‌خود‌پاسخ‌دهند قابليتبهتر امنيت و اعتماد9 :کاربراندیگرنیازیندارندکهنگراناینباشندکهکسیلپتاپآنههارابدزدد،یااینکـهحافظـی آن.ها‌دچار‌اشکال‌شود همکاريیافته بهبود هاي4 :باقابلیتاشتراکیگذاریکهرایانشابریدراختیارکاربرانقـرارمـددهـ،امکـان‌همکـاری‌کـاربران مختلفآسان.تر‌خواهد‌شد جابجایي قابليت5 :کاربرانازهرنقطهایکهمیهتوانندبهاینترنتدسترسیداشتهباشند،بهراحتیبـهدادرهـاوابـزاهـایخـود .دسترسی‌خواهند‌داشت ساده ابزارهايتر6 :زمانیکهنرمافزارهاودادههادررایانشابریذخیرهشدهاند،ابزارهابرایدسترسیبهآنهانیازبهطراحیهـای پیچیدهاینخواندداشتوخیلیراحتمیتوانندازطریقاینترنتبهآنهادسترسیداشته.باشندازواسط،هایی‌مثل‌تلفـن‌همـراه دوربین،کنسول‌بازی....هایآنالینومی.توانند‌استفاده‌کنند :سيستم به ورود یکبار قابليتتصورکنیدکهکافیاستبایکالگینکردنبهاطالعاتبسیاریکهدرکلودهایمختلفوجـود ادارددسترسیپیداکنید.اینموضوعموضوعیبودکهقبالبسیارمشکلسازبودطوریکهقبالبهازایهـرسـیتینیـازبـهیـک شناسهیکاربریجدابودهاست.اما‌در‌تکنولوژی‌جدید‌این‌مشکل‌ب.صورت‌یکبار‌الگین‌کردن‌رفع‌شده‌است 2 Limitless Flexibility 1 Better Reliability and Security 4 Enhanced Collaboration 1 Portability 6 Simpler Devices
- 16. 2 حالپسازانتخابدرستسرویسمدنظر،روشهایاستفادهازسرویسهارابررسیمیکنیم.ممکن‌است‌مدیری‌اطالعـاتی‌کـه‌در‌اختیـار دارد‌را‌بسیار‌امنیتی‌حساب‌کند،یاممکناستکهاطالعاترابادراختیارقراردادنبهکلودهایدیگرسرویسبهتریرابـهکـاربرانخـود دهد.دراینجابهاینمدلهااشارهمی:کنیم -Private Cloud -Community Cloud -Public Cloud -Hybrid Cloud هرکداماختیاراتیرادراختیارقرارمیدهدکهمدیرازآنهااستفادهمی.کند سوالمطرحشدهایناستکهباوجودخدماتیکهکلوددراختیارکاربرانقرارمیدهد،چرا‌همه‌از‌آن‌بهره‌نمی!برند؟ برای‌پاسخ‌به‌این‌سوال،بهکاربرانفعالونیهمهفعالاینترنترجوعشدهاست،وپاسخهایدریافتیبه1:مورد‌زیر‌مختصر‌شد کلودمانندجعبهیسیاهی1 عملمیکندکههیچچیزیدرونآن.برای‌کاربران‌قابل‌دیدن‌نیست کاربرانهیچکنترلیبراتفاقاتیکهدرونکلودمیافتد،ن.دارند باوجوداطمینانیکهازسمتکلودبرایکاربرانفراهممیشود،بازهمسوءظننسبتبهمدیرانیکهازاطالعاتسوءاستفادهیمـ- کنند،موجبسلباطمینانوعدمبهاشتراکگذاریاطالعاتتوسطکاربرانمی.شود کلودباوجوداستفادهازبهروزترینتکنولوژیهایطراحیوامنیتی،هنوز‌می.تواند‌قربانی‌حمالت‌سایبری‌باشد 1 Black Box
- 19. 22 مـدلاعت هايـمـادســازي12 مدل،هایاعتمادمنظورروشهایجلباعتمادکاربرانومخاطبیناست.برای‌این‌منظور‌مطالبی‌که‌باید‌در‌این‌حیطه‌بررسی‌شـوند،همـه برگرفته‌از‌مطالب‌مدیریتی‌می.باشدمدلهایبسیاریدراینزمینهارائهشدهاستولزوماپیچیدهبودناینمدلهادلیلبربهتربودنآنها نمی.باشد باتوجهبهمنبع[2]،مدلی‌برای‌جلب‌کاربران‌در‌نظر‌گرفته‌شده‌است.دراینمدلکهدرشکلزیرنشاندادهشدهاستعواملاصلیایجاد اعتماد،توانایی21 جلب‌اعتماد،خیر‌خواهی24 برای‌کاربران‌و‌مخاطبین‌و‌در‌نهایت‌امانت‌داری21 درحیناعتمادمیباشند. توانـایـي منظور‌از‌توانایی‌در‌اینجا،تواناییشرکتیامدیربرایبرآوردهکردننیازکاربرانمیباشد.همچنینتواناییمیِیتواندبهمیزانقدرتمدیریت خود‌شرکت‌نیز‌اشاره‌داشته‌باشد،چراکهبااینتواناییمیتواندنیازنهایکاربرانخودرابهخـوبیتشـخیصدهـدوآهـا.را‌بـرآورده‌کنـد ریسکپذیریودرکریسکدرواقعازعواملاصلیایمیباشدکهکاربرانازآنهاخیلیبیشترمتاثرمیشوند. توانایی خیر‌خواهی امانتداری اعتماد ریسکپذیریدرتعاملها نتیجه درکریسک گرایشکاربراناطمینان کننده 22 Trust Models 21 Ability 24 Benevolence 21 Integrity
- 20. 21 نتیجهایکهدرشکلصفحهیقبلدیدهمیشوددرواقعمیتواندبررویهریکازعواملایجادکنندهـیاعتمادتـاثیربگ.ذاردوایـنرونـد بایدادامهپیداکندتااینعواملبطورکاملایجادشوندواینِاعتمادمیدهاباعثایجا.شوند خـيـرخـواهـي اینعاملبهاینموضوعاشارهمیکندکهشخصمعتمدبرایسهولتوکمک.رسانیبهکاربرآمدهاستمثالاینمیتوانداینباشدکهوقتی یککارآموزبراییادگیریکاربهیکمربینیازدارد،واینمربیاستکهنیازهایآنکارآموزاعمازراهنماییبرایانجـامکـار،یـا‌نیـاز‌بـه تجربهداشتنرافراهممیسازدوشخصمربیهیچچیزیبعنوانپاداشدریافتنمیکند. داري امـانـت منظورازاینعاملایناستکهدرکناراعتماداستکهنیازبهامانتداریمحسوسخواهدبود.اینیعنیاینکهمدیراولویتهایکـاربرانرا بهخوبیدرکمیکندوآنهارابرآوردهمیسازدوایناولویتهاموجبایجاداعتمادمی.شود مدل‌دیگری‌با‌توجه‌به‌منبع[2].وجوددارداینمدلباایجادرابطهایبیناعتمادبهنفس26 ،تجربه21 ،شایعه28 و‌تعصب22 اعتماد‌را‌واکشـی میکند.اینروشاعتمادسازیمحاسباتیمیتوانددرشبکهتصمیماعتماد23 را‌بسیار‌آسان.ترکنداینمدلبصورتریاضیبصورتزیرمی- :باشد اعتماد (اعتماد به نفس )تجربه (2 اعتماد به )نفس شایعه در‌این‌معادله،اعتمادبهنفسمقداریبین3و2.خواهد‌داشت.دراینسناریوتعدادیکاربرقراراستبایکـدیگرارتبـاطبرقـرارکننـدهـر کاربر‌متغیرهای‌تعصب،تجربه‌و‌شایعه.یمنحصربهفردخودرادارندبرایآسانیمقدارآنهامقداریدربازهی3تا2خواهد‌داشـت،طـوری که‌مقدار3یعنیروندمنفیایداردومقدار2مثبتتریرانشانمی.دهددرادامهچگونهمقدارگرفتناینمتغیر.ها‌را‌توضیح‌خواهیم‌داد 26 Self-Confidence 21 Experience 28 Hearsay 22 Prejudice 23 Trust Decisions
- 21. 24 تـعـصـب ِتجربهوشایعهدرنظرگرفتهمیراینعاملدرواقععاملیاستکهبعنوانمقداراولیهبرایدوعاملدیگشود.طوری‌که‌بعدا‌بررسی‌خواهیم کرد،مقداریکهبرایتجربهوشایعهدرنظرگرفتهمیشودمتاثرازمقداریاستکه.دربررسیقبلیبدستآمدهاستایـنمقـدارهنگـامی که‌مقدار2را‌بگیرد‌یعنی‌اعتماد‌کامل.بینکاربروسروریاسرویسدهندهبرقرارخواهدبوددرادامهتاثیراینمقداررابررویعواملدیگـر را‌خواهیم‌دید. تـجـربـه دراینمدلفرضشدهاستکهکاربرمیتواندخدماتیکهازسرویسدریافتکردهاسترابررسیکنـد.وکیفیـتآنرابررسـیکنـدایـن پیشفرضمیتواندبراینمونهکارهاییکهسختیآنهاچالشبرانگیزاست،میتواندمناسب.باشداینروشبرایشروعبهبررسیبهتجارب قبلی‌نیاز‌دارد،فلذابااستفادهازتکنیکتجربهیبالفصل22 اینروشراقابلپیادهسازیمی.کنیمایـنمتغیـرجدیـدمقـداریبـین3و2را دریافتمیکند،طوری‌که2بهترین‌تجربه‌را‌ارائه‌می.دهددریکمدلپیادهسازیبهروشسرورمشتری22 تجربه‌به‌صـورت‌زیـر‌محاسـبه می:شود تجربه تجربهبالفصل تجربه 2 باتوجهبهاینمعادلهدرمییابیمکهتجربههایکهیککاربرباسروردرقبلداشتهبصورتتصاعدیتـاثیرکمتـریبـرویمحاسـبیتجربـه می.گذارد شـایـعـه درنظرمیگیریمکههرکاربرcبا‌یک‌گروهRاز‌دیگر‌کاربران‌در‌ارتباط‌باشد.مقدار‌شایعه‌بصورت‌زیر‌محاسبه‌می:شود در‌اینجا‌مقدارtrust(r)بیانکنندهیاعتمادیاستکهکاربرr.دارداینمقدارهردفعهکهکاربریکتقاضابهسرورمییدهد،بـه‌روز‌مـ- .شودیعنیاینکهبصورتپویامقدارآنعوضنمی.شود 22 Immediate Experience 22 Client-Server
- 22. 21 ابري رایانش در شخصي حریم تهدیدات دراینجاهمهیاطالعاتشمادریکدیتاسنترذخیرهمی.شودهمهیسایتههایدیگربرایشناساییشمانیازبـهشناسـ.ی‌کـاربری‌دارنـد شمابااستفادهازقابلیتیکهکلودداردمیهتوانیدتنهابایکالگینکردنشناسـایکـاربریخـودر.در‌اختیـار‌سـایت‌مـدنظر‌قـرار‌دهیـد همانطورکهازشکلزیربرمیآید،شماغیرازعملثبتنامکردنمیتوانیدازقابلیتدیگریبهنامSign in using….:استفاده‌کنید شکل8قابلیتopen-id همانطورکهازشکلمشخصهستمیتوانیدازقابلیتOpen-Idاستفاده‌کنید.سپس‌بـا‌انتخـاب‌واسـط‌خـودد‌یعنـی‌کلـودی‌کـه‌از‌آن استفادهمیکنید،پیغام‌مثل‌شکل‌زیر‌دریافت‌می:کنید
- 24. 21 مـواشـخـصـي حـریـم تـهـدیـدات در مـطـالـعـه رد دراینجابهمواردیکهدرزمینهیحریمشخصیدررایانشابریموردمطالعهقرارمی.گیرد‌بصورت‌موردی‌اشاره‌خواهیم‌کرد شبکهزنده ي29 شبکهیاینترنتباسرعتبسیارزیادیدرحالرشدکردنمیباشدومردمبیشتریسعیمیکنندـوقتخودراباگشـتوگزاردراینترنـت .بگذرانندایندرواقعبهانسانهااینموقعیترامیدهدکهدریکدنیاییمجازیبهمنابعبینهایتیدسترسی،فرصت...هـایبیشـتروداشـته .باشنداینتکثیردرعملکردهایآنالیننیازبهمدیریتهویتیدارن.دهمانطورکهمیدانیمتعدادبسیاریسایتبرایشبکههـایاجتمـاعیو اشتراکگذاریاطالعاتتوسطکاربراندراینشبکهموجوداست.هرکدامنیزنیازبهشناسهیکاربریمیباشند.اگر‌کـاربران‌بـرای‌هرکـدام یکشناسهیکاربریدرنظربگیرند،درواقعبااینموجودیتروبرومیشویمکهیکفردمیتواندملیونه.ا‌شخصیت‌مختلف‌را‌به‌خود‌بگیرد اینامراردنیاییکهاینترنتبهدنبالآناستبسیاردورمیباشد.چراکهاینترنتشعارشایجاددهکدهیجهانیمی.باشدبرایتحصیلایـن مشکل‌نظر‌جدیدی‌به‌نامOpenID.معرفیشداینموضوعباعثمیشودکههویتهایدیجیتالی24 بصورتکاربرمرکزی21 شود.ایـن‌امـر باعثمیشودکهازتعدادبسیارزیادیشناسهیکاربریرهاشدهوتوسطیکشناسهیکاربریدرشبکه.ی‌اینترنت‌شناخته‌شویم شکل3با‌استفاده‌از‌اینOpenID!دیگر‌نیازی‌به‌شناسه‌ی‌کاربری‌جدید‌نیست 21 The Live Web 24 Digital Identity 21 User-centric
- 26. 22 شکل12درواقعOpenID.نقش‌یک‌شاه‌کلید‌را‌انجام‌می‌دهد همراه تلفن طریق از پرداخت26سرویس ومکان به وابسته هاي27 درتکنولوژیهایقرنجدیدتلفنهمراه،از‌آن‌بعنوان‌کارت‌اعتباری‌برای‌پرداخت‌پارکینگ،خریدها‌و...استفاده‌خواهد‌شـد.بـدین‌منظـور نیزناماینتلفنهمراههاراکیفپولدیجیتالی28 نامیده.اندپذیرفتناینتکنولوژیجدیدتوسطکاربرانزمانبرخواهدبود.در‌حال‌حاضر‌این بانکهاهمهیمخارجکاربرانخودراباجزئیاتکاملذخیرهمیکند.اینامرموجبعدمرضایتکاملکاربرانآنبانکیهامـشـود.چراکـه اینمخارججزئیازحریمشخصیافرادمحسوبمیشود.حال‌با‌استفاده‌از‌تلفن‌همراه،نهتنهاارائهدهندهیخدماتتلفـنهمـراهشـما،از این‌جزئیات‌خبر‌دار‌خواهد‌بود،بلکهازهمهیقدمهایخریدشما،باچهکسیخریدکردهاید،چه‌کسی‌حساب‌کرد(بطور‌مثال‌در‌رستوران و....)و...تنهاباردیابیمکانشماوافرادشما،میتواندباخبرشود.درادامهوقتیصحبتراجعبهکاربرمرکزیمییشود،نشـانمـدهـیمکـه کاربرانتنهاباشناساییخاصیکهدارندمیتوانندازاینسرویسههااستفادهکنندوکنترلبراطالعاتیکـهارائـهدهنـدیسـرویسممکـن استازآنهاذخیرهکند،داشته‌باشند. 26 Cellphone Payments 21 Location-Dependent Services 28 Digital Wallets
- 29. 22 در اعتماد و شناسایيدنيايمجازي92 درحالحاضرتعدادزیادیکاربردرحالبازیکردندربازیهایآنالین،یادرحالخریدوبیشتردرحالمعاملهمیباشند.ایناتفاقـاتکـه نیاز‌به‌امنیت‌بیشتری‌هستند‌در‌محیط‌اینترنت،نیازمند‌موقعیتی‌برای‌شناسایی‌بهتر‌کاربران‌می.باشدوالدیننیازمنداینهستندکهبتوانند فعالیتهایکودکانخودرابهآن.هاگزارشدهدهمچنینبازاریابیهایمجازیشاهدتبادلملیونهادالرمعامالتمی.باشنددرحالحاضـر متأسفانهفضایامنیتیقویایکه.بتواند‌پاسخگوی‌این‌نیاز‌باشد،وجودنداردهدرادامهخواهیمدیدکهتنهـابـااسـتفادهازشناسـیکـاربر مرکزیمیتوانایننیاز.هارابرآوردهکردبااستفادهازاینقابلیتبرایاستفادهازسرویسهـایبیشـترکافیسـتآنسـرویسرابـهدنیـای مجازیخودوصل11 کرد.وازآنبهسادگیاستفادهکردهمچنینشمامینتوانیدازاینکهکداماطالعـاتشـمادراختیـاردیگـرجهـاهـای .مجازی‌قرار‌بگیرد‌نیز،کنترل‌داشته‌باشید شکل16جهان‌مجازی؛زندگی‌دوم. 12 Identity And Trust In Virtual Worlds 11 Plug In
- 30. 21 زیربناي ساخت94 شناسه مدیریتکاربر يمرکزي هدفایجادیکزیربنایمدیریتشناسهیکاربریاست.کاربرتوسطاینقابلیتمیتواندبصورتسریعوآسانمشخصکندتاکـدامیـکاز ـاطالعاتاو،برای‌کدام‌گروه،به‌چه‌هدفی،چه‌اعتمادی،چگونه‌استفاده‌از‌اطالعات‌او‌و‌نتایج‌به‌اش.تراک‌گـذاری‌اطالعـات‌را‌کنتـرل‌کنـد یعنیدرواقعکاربربرهمهیاطالعاتخودمدیریتداردواجازه11 یاستفادهراخودبررسیمیکند.شرکتهایفناوریاطالعاتیبایداینرا درنظرداشتهباشندکهاینقابلیتبرایبازاریابینمیرباشد،بلکهاینقابلیتبایدبرایکـاربرانفـیاهمشـودبعنـوانقابلیـتبـرانکـاربرا. کاربران‌باید‌ابزار.های‌مورد‌نیاز‌برای‌این‌قابلیت‌را‌داشته‌باشند شکل17.کاربر‌مرکزی‌قابلیتی‌برای‌مدیریت‌اطالعت‌خود چارچوب16 عملکردسیستمدرنگهداریاطالعاتو...باید‌واضح‌باشد،کهاینموضوعهنگامعقدقراردادمشخصمی.شودتوضیحمختصری راجع‌به‌این‌قرار‌داد‌که‌توافق‌سطح‌سرویس11 نامیدهمییشود،در‌واقع‌سطح‌سرویسی‌که‌کاربر‌قرار‌است‌دریافت‌کند‌را‌مشخص‌مـ.کنـد همچنین‌هزینه.....هاودرشکلصفحهیبعدیکیقسمتهاییازاینتوافقنامهکهمربوطبهچارچوبعملکـردسیسـتماسـتنشـانداده :شده‌است 14 Infrastructure 11 Permission 16 Framework 11 Service-Level Agreement
- 32. 21 درشکلصفحهیبعدچگونگیمدیریتوساختنیکسرویسرادرآمازون:نشان‌داده‌است شکل21ساختن‌یک‌سرور‌جدید‌در‌رایانش‌ابری‌آمازون هنگامیکهکاربرباسرویسهایخودکارنمیکند،بستر‌باید‌نیاز‌مربوط‌به‌به‌روزرسانی‌این‌سرویس.هارافراهمسازداینسرویسهابایدبـه حجم‌مشخصی‌از‌اطالعات‌شخصی‌افراد.دسترسیداشتهباشندهرکدامازسرویسلهابایدجدایوابستگیبـهپروتکـ43 کارکننـد،چـرا‌کـه استاندارد.هاممکناستبرایهربستریمتفاوتباشداینخاصیتهرچندکهدرپیادهسازیبسیارهزینهبرخواهـدبـود،ولـی‌بـرای‌بـه‌روز رسانیوساختنسرویسهایبهتر،کارآسانترخواهد.شد استانداردهمکاري و باز هايگروه توافقي هايها41 شبکهیاینترنتازابتدابراساسیکسریاستانداردهایبازوهمکاری.هایتوافقیشروعبهکارکردبههمینترتیبیکنهـادیبـرایرشـد اینترنتدرآیندهوتوسعهیمدیریتشناسهیجهانمجازیودیگرکارهایصنعتیساخته.شده‌است شکل21IETF42 .در‌واقع‌برای‌ایجاد‌استانداردها‌برای‌شبکه‌ی‌اینترنت‌نهادینه‌شده‌است 43 Protocol 42 Open Standards And Community-Driven Interoperability
- 36. 22 شکل26در‌اینترنت‌کسی‌نمیتواند‌بفهمد‌که‌مخاطب‌چه‌کسی‌هست.این‌دلیل‌استفاده‌از‌اطالعات‌محدودی‌است‌که‌سرویسها‌می .توانند‌از‌آنها‌استفاده‌کنند در تنوعیکجوش و جنب پر اکوسيستم48 درحالحاضرتعدادبسیاریسیستمهایمدیریتشناسههمراهبااستانداردهایبازکهپشتیبانیازفدراسـیونشناسـهوشناسـهمرکیزیـت برای‌این‌نوع‌سیستم.ها،موجوداستدرحالحاضرمهمترینمثالازایننوعسیستمها42 SAML،OpenIDوWS-Federation13 می- .باشندهرکدامازاینسیستمهامعایبومحاسنخاصخودرادارندکههرکدامبهروشخودبااکوسیستمترکیبشدهوهمکاریمی.کنند هرچندکهدرزمانآیندهاینتکنولوژیهابهیکدیگرهمگرامیشوند،امامیتوانازاینتفاوتههابرایتوسـعیسیسـتمیکتـابطـورمثبـت .استفادهکرددرهرزمانیکسرویسومدلجدیدیساختهمیشودوازآنبهرهبرداریمی.شودمتدهاوروشهاینوینیپیادهسازیمی- 48 Diversity For A Lively Ecosystem 42 Security Assertion Markup Language 13 Web Services Federation Language
- 37. 13 شوند،کماینکهعملکردبهتروسناریوهایسرویسهابهترخواهدشدکهدرادامهخیلیازاستانداردلهـاوپروتکـهـایبهتـریتوسـعهپیـدا .خواهندکردبرایبدستآوردنسیستمقابلاعتمادبرایاکوسیستمبایدهمهیآنسرویسهارابهحالتیکتادرآوردوقابلیتتوسعهوبـه روزرسانیآنهارابرایمشکالتوفرآوردههایآینده،و‌در‌نهایت‌حذف‌موارد‌غیرضروری.فراهم‌کنیم کاربران ابزار در تنوع51 تاکنونراجعبهسرویسکاربرمرکزیتیصحبتکردیمکهکاربرانمارایانههایشخصیداشـتهباشـند،در‌حـالی‌کـه‌کـاربران‌عـالوه‌بـرای استفاده‌از‌اینترنت‌و‌یا‌استفاده‌از‌رایانش‌ابری‌بخواهند‌از‌موبایل،تبلت‌و....ویاحتیازابزاریکهمتعلقبهآنهانیست،اسـتفاده‌کننـد.در اینجابحثبهاینمیرسدکهسرویسشناساییمدنظربایدبگونهایانعطالفرپذیرباشد،کهکاربربتواندباابـزاهـایبسـیاریتعامـلداشـته .باشد‌و‌امنیت‌و‌حریم‌شخصی‌خود‌را‌در‌امان‌داشته‌باشد شکل27کاربران‌با‌استفاده‌از‌ابزارهای‌مختلف‌میخواهند‌به‌اینترنت‌و‌حافظه‌ی‌مجازی‌خود‌در‌کشور‌دیگری.دسترسی‌داشته‌باشند 12 Diversity For User Devices
- 39. 12 منابع [2] J. H. D. F. D. S. Roger C. Mayer, "An integrative model of organizational trust," 2221. [2] T. F. W. H. Marc Conrad, "A lightweight Model of Trust Propagation in a Multi-Client Network Environment. To what extent does Experience matter?," 2336. [1] W. Pugh, "Open Data Standards," GitHub, 24 Oct 2322. [Online]. Available: https://github.com/open-data- standards/open-data-standards.github.com/commits/master. [Accessed 31 Dec 2322]. [4] M. Goodner Microsoft and A. Nadalin IBM, "WS-Federation," OASIS Standard, 22 May 2332. [Online]. Available: http://docs.oasis-open.org/wsfed/federation/v2.2/os/ws-federation-2.2-spec-os.html. [Accessed 1 Dec 2322]. [1] J. Van Dyke and Z. Wu, "WS-Federation," WS-Federation, 2331. [6] Wikipedia, "Category:Identity management systems," Wikipedia.org, 23 Feb 2322. [Online]. Available: http://en.wikipedia.org/wiki/Category:Identity_management_systems. [Accessed 1 22 2322]. [1] Wikipedia, "Security Assertion Markup Language," Wikipedia.org, 22 Oct 2322. [Online]. Available: http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language. [Accessed 1 Dec 2322]. [8] A. Shikiar, "Liberty Alliance Projct," Projectliberty.org, [Online]. Available: http://www.projectliberty.org/. [Accessed 1 22 2322]. [2] C. Ann, "Privacy In The Clouds," Privacy And Digital Identity: Implications For the Internet, pp. 2-24, 2322. [23] B. Bhargava, A. Kim and Y. Cho, "Research in Cloud Security and Privacy," Research in Cloud Security and Privacy, pp. 218-224, 2336. [22] B. Hal Lockhart, B. S. Steve Andersen, B. S. Jeff Bohren, C. I. Yakov Sverdlov, I. Maryann Hondo, I. Hiroshi Maruyama, I. Anthony Nadalin (Editor), I. Nataraj Nagaratnam, L. 1. T. I. Toufic Boubez and K. S. Mo, "Web Services Federation Language (WS-Federation)," Web Services Federation Language (WS-Federation) , no. 2.2, pp. 2 -13, 2336.
- 40. 11