REPOZITORIJ > REZULTATI

Povzetek

Vseprisotni sistemi, ki zajemajo koncepte mobilnosti zaposlenih, opravljanja dela na različnih lokacijah ter vključevanja potrošniških informacijskih aplikacij in naprav v poslovanje podjetij, imajo vse večji družbeni pomen. V takšnem okolju uporabljamo iste mobilne naprave in aplikacije v zasebne in službene namene. Uporaba istih naprav in aplikacij v različne namene briše mejo med zasebnim življenjem in delovnim okoljem, hkrati pa prinaša številne varnostne izzive. Pri reševanju mnogih od njih si lahko pomagamo s kontekstno varnostjo, ki predvideva prilagajanje varnostnih storitev in mehanizmov varnostnemu kontekstu.
Žal so obstoječi kontekstni varnostni sistemi le ozko uporabni, večinoma omejeni na posamezne primere. Obstoječi sistemi ne ponujajo jasne in popolne slike o kontekstu, pomembnem za zagotovitev varnosti, kontekstualne podatke pa uporabljajo na poljubni ravni abstrakcije. Nadalje so varnostne politike v takšnih sistemih obremenjene s pravili za razpoznavanje konteksta in aktivnostmi za udejanjenje politik. Varnostni modeli, ki so podlaga za pripravo teh varnostnih politik, upoštevajo kontekst le kot dodatek in ne nudijo potrebnih vzvodov za modeliranje prilagodljivih varnostnih aktivnosti.
Kot znanstveni prispevek k odpravi omenjenih pomanjkljivosti in problemov smo v disertaciji najprej predlagali konceptualni model varnostnega konteksta. Model identificira pomembne koncepte varnostnega konteksta, pri tem pa upošteva tudi družbene vidike. Varnostni kontekst je predstavljen s pomočjo množice konceptov na ustrezni ravni abstrakcije.
Na podlagi konceptualnega modela smo predlagali varnostni model in jezik, ki omogočata določitev in analizo enostavnih, vendar izrazno bogatih varnostnih politik, primernih za vseprisotne družbene sisteme. Za zagotovitev prilagodljivosti sistema je v varnostni model vpeljan življenjski cikel objekta. Pripravili smo več predlog varnostnih politik, ki zajemajo ponavljajoče se zahteve v raznolikih primerih uporabe.
Konceptualni model ter varnostni model in jezik smo v disertaciji empirično preverili. Najprej smo pokazali, da lahko z našim konceptualnim modelom predstavimo tudi varnostni kontekst drugih pristopov. Varnostni model smo nato uporabili za prepoznavanje možnih groženj virov in njihovih posledic pri različnih aktivnostih. S pomočjo modela in jezika smo analizirali varnost raznolikih primerov uporabe vseprisotnih družbenih sistemov. Izvedljivost našega pristopa smo potrdili s prototipom kontekstnega varnostnega sistema, ki omogoča specifikacijo in udejanjenje varnostnih politik v skladu z našim modelom in jezikom.
V primerjavi z drugimi rešitvami lahko z našim konceptualnim modelom bolje opišemo varnostni kontekst, model pa z vpeljavo družbenih konceptov izboljša njegovo razumevanje. Naš varnostni model omogoča z vpeljavo jasnejših pojmov vseprisotnih družbenih sistemov bolj natančno analizo, kako pomembne kontekstne informacije vplivajo na nadzor dostopa. Skupaj z razvitim jezikom in predlogami lajša določitev, upravljanje in ponovno uporabo varnostnih politik za vseprisotne varnostne sisteme. Disertacija na splošno nudi izčrpen vpogled v vseprisotne družbene sisteme in sistematično analizira njihove varnostne izzive. Z lažjo določitvijo in uporabo konteksta omogoča tudi lažje načrtovanje in razvoj kontekstnih varnostnih sistemov.