[论文解读] A Trust Domains Taxonomy for Securely Sharing Information: A Preliminary Investigation

Nalin Asanka Gamagedara Arachchilage, Andrew Martin|arXiv (Cornell University)|Nov 14, 2015

Cloud Data Security Solutions参考文献 17被引用 6

一句话总结

本文提出了一种信任域分类法，通过定义六个核心要素——角色（Role）、策略（Policy）、动作（Action）、控制（Control）、证据（Evidence）和资产（Asset）——来实现安全的信息共享，从而确立信任边界。在基于云的ConfiChair会议系统中进行评估，该分类法展现出强大的隐私和机密性保障，验证了其在具备细粒度访问控制和信任管理的现实协作场景中的有效性。

ABSTRACT

Information sharing has become a vital part in our day-to-day life due to the pervasiveness of Internet technology. In any given collaboration, information needs to flow from one participant to another. While participants may be interested in sharing information with one another, it is often necessary for them to establish the impact of sharing certain kinds of information. This is because certain information could have detrimental effects when it ends up in wrong hands. For this reason, any would-be participant in a given collaboration may need to establish the guarantees that the collaboration provides, in terms of protecting sensitive information, before joining the collaboration as well as evaluating the impact of sharing a given piece of information with a given set of entities. In order to address this issue, earlier work introduced a trust domains taxonomy that aims at managing trust-related issues in information sharing. This paper attempts to empirically investigate the proposed taxonomy through a possible scenario (e.g. the ConfiChair system). The study results determined that Role, Policy, Action, Control, Evidence and Asset elements should be incorporated into the taxonomy for securely sharing information among others. Additionally, the study results showed that the ConfiChair, a novel cloud-based conference management system, offers strong privacy and confidentiality guarantees.

研究动机与目标

• 解决在协作式信息共享中管理信任的挑战，防止敏感数据被未经授权的实体访问。
• 探究信任域分类法是否能够有效建模并强制实施动态协作环境中的信任边界。
• 评估该分类法在真实世界系统中的实际适用性，特别是基于云的会议管理平台。
• 识别信任分类法中必须包含的关键组件，以确保信息的安全性。
• 证明该分类法在实践中能够实现强大的隐私和机密性保障。

提出的方法

• 作者在先前提出的信任域分类法基础上，引入六个关键要素：角色（Role）、策略（Policy）、动作（Action）、控制（Control）、证据（Evidence）和资产（Asset）。
• 通过一个真实场景对分类法进行评估：ConfiChair系统，一个专为安全协作设计的基于云的会议管理平台。
• 利用六要素框架对信任关系和访问控制进行建模，以评估该分类法在支持安全数据共享方面的表现。
• 系统的实现基于角色和动作强制执行访问策略，并通过证据收集来验证合规性和可信度。
• 通过威胁建模和ConfiChair环境中的访问控制强制执行，分析安全保障。
• 通过实证评估验证该分类法在协作环境中管理信任和保护敏感信息的能力。

实验结果

研究问题

• RQ1 如何构建信任域分类法，以有效管理信息共享协作中的信任？
• RQ2 在安全信息共享中，建模信任边界的哪些核心要素是必不可少的？
• RQ3 所提出的分类法是否可在真实世界的基于云的协作系统中实际应用？
• RQ4 ConfiChair系统在使用该分类法时，能在多大程度上展现出强大的隐私和机密性保障？
• RQ5 角色（Role）、策略（Policy）、动作（Action）、控制（Control）、证据（Evidence）和资产（Asset）等组件在信息共享中的信任管理中发挥何种作用？

主要发现

• 包含角色（Role）、策略（Policy）、动作（Action）、控制（Control）、证据（Evidence）和资产（Asset）要素，是构建用于安全信息共享的稳健信任域分类法的关键。
• ConfiChair系统通过策略驱动的访问控制和信任感知机制，成功实现了隐私和机密性保障。
• 实证评估证实，该分类法能够在协作环境中实现细粒度的访问控制和信任管理。
• 本研究证明，信任域可在类似ConfiChair的真实系统中被有效建模和强制执行。
• 该分类法为在协作开始前评估向特定实体共享特定信息的影响提供了一个结构化框架。
• 结果表明，信任感知系统可显著降低敏感信息被未经授权披露的风险。