Handling privacy of personal user-context information using service policies and role based user privacy preferences


Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Orta Doğu Teknik Üniversitesi, Mühendislik Fakültesi, Bilgisayar Mühendisliği Bölümü, Türkiye

Tezin Onay Tarihi: 2003

Tezin Dili: İngilizce

Öğrenci: ARİF TÜMER

Danışman: İSMAİL HAKKI TOROSLU

Özet:

Politika tabanlı Gizlilik Yönetimi, kullanıcıların kişisel bilgilerinin gizliliğinin idaresi için en gelişmiş teknolojidir. Bu gizlilik düzeninde, servisler, kullanıcıdan topladıkları bilgi ile ilgili iş usûllerini tarif ederler, ve kullanıcılar kendi kişisel bil gilerine ilişkin izin verdikleri veri kullanımı usûllerinin yanısıra servislere sağladıkları veriyi ilan ederler. Servis politikasının, kullanıcının gizlilik tercihler ine uyması, servisden, kullanıcının gizliliğini ihlal etmeden yararlanılabileceğini ifade eder. Fakat, bu teknoloji için şu an ki tanımlamalar daha çok Web gez inti uygulamaları aracılığıyla yapılan etkileşimli elektronik ticaret oturumları süresince gizliliğin idaresine yöneliktir ve kullanıcı etkileşimi sınırlı olan sistem lere kolaylıkla uygulanamazlar. Bu çalışmada, daha genel ve uyarlanabilir bir gizlilik idaresi modeli önerilmektedir. Bu gizlilik modeli, iki parti arasında değiş tokuş edilecek veriyi ve kullanıcıların onayladığı ve servis için yeterli olan iş usûllerini tanımlamak için, kullanıcılar ve servis sağlayıcılar arasında müzakereye imkan sağlamaktadır. Aynı zamanda, kullanıcıların gizlilik tercihlerinin servis lerin ve varlıkların rolüne bağlı olarak tarif etmesi için uygun bir mekanizma sunulmaktadır. Önerilen gizlilik modeli, tam bir gizlilik çözümü sağlamak için, değişik sistem mimarilerine uyarlanabilir.Anahtar Kelimeler: gizlilik, gizlilik tercihleri, politika beyanı, veri müzakeresi.