Sirvi Autor "Bakhtina, Mariia, juhendaja" järgi

Nüüd näidatakse 1 - 2 2

A Decentralized Public Key Infrastructure for Trust Management in X-Road
(Tartu Ülikool, 2023) Leung, Kin Long; Bakhtina, Mariia, juhendaja; Awad, Ahmed, juhendaja; Matulevičius, Raimundas, juhendaja; Tartu Ülikool. Loodus- ja täppisteaduste valdkond; Tartu Ülikool. Arvutiteaduse instituut
Today, Public Key Infrastructure with X.509 (PKIX) is the building block for establishing secure connections over the Internet and creating digital signatures. In PKIX, Certificate Authority (CA) is responsible for the creation of certificates and the resolution of certificate statuses. Due to the centralized architecture, CA becomes a single-point-offailure to any network that relies on it to establish trust. By utilizing distributed ledger technology (DLT), decentralized identifiers and verifiable credentials can be verified without intermediates like CAs. They can be used to construct a Decentralized Public Key Infrastructure (DPKI) which eliminates the shortcomings of PKIX. In this thesis, we studied X-Road, a centrally managed distributed data exchange system depending on PKIX, and presented an alternate DPKI architecture that uses DLT-based decentralized identifiers and verifiable credentials to build up trust between information systems. A proof-of-concept was implemented and evaluated. The findings demonstrate that the alternative DPKI architecture enhances the trustworthiness of the data exchange system, particularly in terms of security and reliability.
Tool-Supported Privacy Analysis of Smart Parking
(Tartu Ülikool, 2024) Truu, Sander; Bakhtina, Mariia, juhendaja; Matulevičius, Raimundas, juhendaja; Tartu Ülikool. Loodus- ja täppisteaduste valdkond; Tartu Ülikool. Arvutiteaduse instituut
Organisatsioonid täna tegelevad suures mahus andmete töötlusega, mille tõttu puutuvad nad kokku uute riskidega nagu andmevargus, andmete manipulatsioon või tundlikke andmete leke. Turvameetmete implementeerimine nõuab organisatsioonidelt ressursse nagu tööjõud, aeg ja raha. Isikuandmete kaitse üldmäärus reguleerib andmete töötlust ning seab paika nõuded ettevõtetele, mida peab Euroopa Liidus järgima. See on eksisteerinud ligi 8 aastat, kuid ettevõtetele pole konkreetseid protseduure ega raamistikke ette nähtud, mis oleksid rakendatavad äriprotsesside privaatsusanalüüsides. Et toetada organisatsioone selle probleemiga, demonstreerime tööriistadele toetuvat privaatsusanalüüsi meetodit, mille käigus kasutame DPO tööriista ning Pleak tööriista targa parkimise äriprotsesside analüüsimiseks, et leida privaatsuse rikkumisi andmete töötlemisel. See töö valideerib väljapakutud meetodit äriprotsesside analüüsimiseks. Töös saab ülevaate tööriistadest ja nende kasutusest reaalse domeeni peal, mis võimaldab seda raamistikku tulevikus kasutada ka teiste domeenide peal. Töö käigus jõuame privaatsuskaitse tehnoloogiatega täiendatud äriprotsessi mudeliteni ning detailse privaatsusanalüüsini, mis näitab meetodi võimalusi ning kasutatavust. Töö tulemuseks on targa parkimise süsteemi privaatsusanalüüs, mis annab ülevaate meetodi kasutamisest äriprotsesside analüüsimiseks ja täiendamiseks. Meetodi rakendamise abil valideerime meetodi kasutatavust ning pakume targa parkimise süsteemi jaoks välja privaatsuskaitse võimalused. Töös kasutatud meetod on üheks võimaluseks organisatsioonidele äriprotsesside privaatsusanalüüsi läbiviimiseks.