Upravljenje digitalnim identitetima proširenima prostorno-vremenskim svojstvima

doctoral thesis

• Title (english): Management of digital identities extended with spatio-temporal properties
• Author: Petar Djerasimović
• Mentor: Gordan Gledec (mentor)
• Committee member: Gordan Gledec (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; (Department of Applied Computing); Zagreb
• Defense date and country: 2018, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing; Information Systems
• Universal decimal classification (UDC): 621.3 - Electrical engineering

Abstract

Sustavi za upravljanje identitetima obrađuju osobne i privatne podatke prvenstveno o fizičkim osobama, ali šire gledano i o pravnim osobama te potencijalno drugim entitetima koji mogu autonomno djelovati, poput mrežnih agenata i vjerojatno u skoroj budućnosti autonomnih vozila ili drugih robota. Različiti sustavi, od onih klasičnih s ograničenom računalnom podrškom (poput sustava osiguranja ili različitih sustava u javnoj upravi) do modernih sustava prisutnih na Internetu dijele jedno od bitnih zajedničkih obilježja: entitete ili subjekte čijim podacima barataju predstavljaju skupovima atributa, u najjednostavnijem slučaju parovima ključ-vrijednost ili u nekim slučajevima nešto složenijim atributima. Takvi atributi u sustavima implicitno pretpostavljaju da vrijednosti atributa za neki subjekt nisu vremenski ovisne (odnosno, sustavi barataju samo s trenutno vrijedećom vrijednosti) i imaju jednaku vrijednost bez obzira na geografski kontekst subjekta, odnosno lokaciju na kojoj se subjekt nalazi. Istraživački rad predstavljen ovom disertacijom ispituje koliko su takve pretpostavke primjerene, kakvi scenariji upotrebe podataka postoje u kojima takve pretpostavke narušavaju istinitost podataka kojima sustavi barataju te kako bi sustav trebao biti izgrađen da zadovolji takve scenarije na jasno definiran, predvidiv i primjenjiv način. Osnovna ideja istraživačkog rada je primjena znanja proizišlih iz razvoja vremenskih i geoprostornih baza podataka na područje upravljanja identitetima. Takve baze nude mehanizme reprezentacije, pohrane i vršenja upita nad vremenskim i geoprostornim fenomenima poput mijenjajućih regija ili objekata u pokretu pa bi slični mehanizme trebali razriješiti neke probleme u baratanju vremenski promjenjivim i geografski ovisnim reprezetancijama privatnih podataka. Istraživački rad je uključio analizu postojećih sustava u širokoj primjeni, prvenstveno analizu atributa koji se u takvim sustavima koriste za predstavljanje identiteta. Za atribute su ustanovljene njihove prirodne ovisnosti (ili neovisnosti) o vremenskoj i geoprostornoj domeni te je predložen model identiteta koji bi bio temeljen na novouvedenim atributima koji su vremenski i geoprostorno ovisni. Također, kreiran je model sustava upravljanja takvim identitetima koji se sastoji od dva osnovna dijela: modela reprezentacije takvih podataka (modela identiteta) i osnovnih operacija razmjene takvih podataka. Analizirana su svojstva takvog modela te je model uspoređen s postojećim sustavima korištenjem primjenjive metodologije usporedbe. Metodologija je razvijena u sklopu istraživačkog rada prema osnovnim načelima kojima se sustavi za upravljanje identitetima trebaju voditi i koja su već identificirana i većinom usuglašena u ranijim akademskim radovima.

Abstract (english)

Identity management systems process personal and private data primarily about physical personae, but also about legal personae and potentially other entities that can act autonomously, like network agents and in near future possibly autonomous vehicles or other robots. Various systems, from the classic ones with limited digital support (like systems used by insurance companies or various systems in the public sector) to modern systems present on the Internet all share an important feature: entities or subject whose data is processed are represented by a set of attributes - in the simplest case a set of key-value pairs. These systems implicitly assume that such values aren’t time dependent (the systems manage only the currently valid values) and are valid in all geographic contexts of a subject, i.e. they are geographically independent. The research effort presented by this dissertation examines the validity of such assumptions and in what real-world scenarios they undermine the validity of validity of managed data and what kind of system should be built to satisfy such scenarios. The fundamental idea behind the presented research is to apply the insights from geographic and temporal database research to the field of identity management. These databases offer mechanisms to represent, store and query data on temporal and geospatial phenomena like shifting regions and moving objects so similar mechanisms might solve some of the problems involved in managing temporally and geographically dependent representations of private and personal data. The research effort included the analysis of existing state-of-the-art systems, primarily concentrating on the attributes these systems use to represent identities. For these attributes their natural dependency (or lack of it) or time and geospatial domains were determined, and an identity model was proposed that is based on expanded attributes that are time or geospatially dependent. A model of an identity management system has been created, consisting of two basic elements: a model of representation of such data (an identity model) and basic operations for exchanging such data. Features of the model have been analyzed through comparison with existing systems. For this purpose a new methodology of comparing identity management systems has been introduced, based on fundamental principles such systems should observe as they are recognized in existing academic work.

• Keywords: upravljanje identitetima; informacijski sistem; zaštita
• Keywords (english): identity management; geotemporal data; information systems; privacy; security
• Language: croatian
• URN:NBN: urn:nbn:hr:168:920568
• Study programme: Title: Electrical Engineering and Computing; Study programme type: university; Study level: postgraduate; Academic / professional title: Doktor znanosti elektrotehnike i računarstva (Doktor znanosti elektrotehnike i računarstva)
• Type of resource: Text
• Extent: 148 str. ; 30 cm.
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-04-01 16:51:55