مبتدی (مناسب برای درک مفهوم کلی مطلب) 

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

برای حل این مشکلات ضمن گرانی برای ویژگی های اساسی مکانیزم های اجازه دهی ابری شود یک مدل اجازه دهی و مجاز سازی انعطاف پذیر، غیر متمرکز و قابل مقیاس دهی برای مستاجران با سطوح مختلف برای به اشتراک گذاری منابع شخص سازی برنامه های خود و حفظ رازهایشان باید پشتیبانی شود.
نکات مهم این مقاله به شرح ذیل است.
1) یک مدل کنترل دسترسی مبتنی بر مستاجر (به نام TMS-ARBAC) بر اساس ARBAC برای STA ارائه شده است همانگونه که STA شامل MTA است برای MTA نیز لحاظ می شود.
2) استراتژیهای مختلف کنترل دسترسی اشتراک منابع با توجه به مدل سازی دو سطحی STA (TSTA) تعریف شد و این ها می تواند برای ایجاد مسئولیت و مجوز برای هر مستاجر باشد.
3) طرح کنترل دسترسی برای یک داده علم الکترونیکی جغرافیا و پلتفرم اشتراک ابزارها براساس زیر ساخت Easy SaaS توصیف شده است تا مدل TMS-ARBAC را نشان دهد.
این مقاله به شرح زیر سازمان دهی شده است در بخش 2 زیر ساخت های MTA و مدلهای کنترل دسترسی مرتبط مرور می شود در بخش 3، یک تعریف رسمی از مدل TMS-ARBAC فراهم شد و استراتژی های اشتراک منابع برای STA توصیف شده است. در بخش 4 تحلیل ایمنی TMS-ARBAC ارائه شد. و در بخش 5 TMS-ARBAC به طرح کنترل دسترسی برای اشتراک گذاری برنامه های علم الکترونیکی جغرافیا اعمال شده است و در بخش 6 از مقاله نتیجه گیری شده است.

2.کارهای مرتبط
در این بخش MTA و STA در SaaS و مکانیزم های اسمنی مرتبط با آنها مرور می شود.

2.1 MTA و STA در SaaS
در حال حاضر 5 روش برای پیاده سازی MTA وجود دارد : یکپارچه سازی با پایگاه داده، روش میانی، SaaS خدمات محور، روش PaaS محور و روشی هدف محور، اکثر این روشها روی شکل سازی مستاجران و اجرای برنامه آنها روی یک پلتقدم ابری متمرکز هستند.
اما کدبز و همکارانش اشاره کردند که چند مستاجری فاقد یک تعریف واضح است. به نظر می رسد که بسیاری از تکنولوژی های MTA موجود از قبیل مرکز داده، مجازی سازی و روشهای اشتراکی میانی یا MTA ، PaaS محور. MTA واقعی نیستند اما روشهای استفاده چند برنامه ای یا چند لحظه ای فاقد کارایی و اشتراک منابع هستند.
در MTA اکثر سیستم های موجود مستاجران را بعنوان نهادهای واحد که کاملاً از سایر مستاجران جدا شده¬اند لحاظ می کنند. اما SaaS اشتراک گذاری را ترویج می کند در جهان واقعی بسیاری از تعاونی ها، سازمانهای سطوح یکسان یا هم نوع دارای ملزومات برنامه ای یا پروسرهای تجاری مشابه هستند.رابطه بین در مستاجر باید بررسی شود. اما فقط تعداد اندکی از کارهای مرتبط چاپ شده است.
از نقطه نظر موازنه بار چهار نوع وابستگی (بدون وابستگی، وابسته به سرور، وابسته به کلاستر و وابستگی میان کلاستر) برای دسته بندی کاربران مختلف یک مستاجر برای گره های پردازش برای اشتراک منابع و کارایی موثر داده شده است.
من هات و همکارانش (17) یک مدل سلسله برای را برای نمایش منطقی درخت مستاجر و نگاشت به ذخیره فیزیکی معرفی که دراد اما انکار وی کارایی و تماس پذیری ذخیره دسترسی داده احراز هویت تمرکز کرده اند.
کسیتون رابط برنامه ریزی برنامه های هویت (APL) چند مستاجری سلسله مراتبی را برای Open Stack با استفاده از حوزه ها و پروژه برای ساخت سلسله مراتب گروه های کاربری و زیر مجموعه های منابع فراهم کرده است.
با در نظر گرفتن روابط سلسله مراتبی بین مستاجران در زندگی واقعی یک الگوی چند مستاجری سلسله مراتبی معرفی شده است .(6) اما هیچ یک از آنها اشتراک منابع شخصی شده یا جداسازی میان مستاجران را بررسی نمی کنند.
یک پلتوم. MTA SaaS ، Sales force است که یک نمونه برنامه و یک طرح پایگاه داده را برای حمایت از چند مستاجری (شامل مستاجران سطح سرمایه گذاری) با استناد از یک معماری نرم افزار درایو شده از متاداده، APL های مبتنی بر استاندارد و تولید کننده برنامه زمان اجرای برای فعال سازی برنامه های CRM چند مستاجری را اجرا می کند.
از نقطه نظر استفاده مجدد از منابع مشترک و مشخص سازی آسان، STA برای مدلسازی همه انواع چند مستاجری سلسله مراتبی با اشتراک منابع بین مستاجران سطوح مختلف ارائه شده است. این مستاجران اجازه می دهد که خدمات را برای توسعه دهندگان مستاجر دست دوم برای شخصی سازی کاربردهای آنها مجاز می سازد مدلهای مختلف STA با مدلهای مختلف شخص سازی تعریف شده اند.

مقالات انگلیسی و ترجمه های فارسی رایگان با فرمت PDF آماده دانلود رایگان میباشند

همچنین ترجمه مقاله با فرمت ورد نیز قابل خریداری و دانلود میباشد

مقاله انگلیسی رایگان (PDF)

ترجمه فارسی رایگان (PDF)

خرید ترجمه با فرمت ورد

فهرست مقاله:

چکیده
مقدمه
کار مرتبط
شرح مدل
فرمول ریاضی
نشانه ها
متغیرهای تصمیم گیری
محدودیت ها
راه حل اکتشافی
مدل اکتشافی
تكنيكهاي اكتشافي رزرو VM
راه حل غیر بهینه
مشکل اصلی فرمول سازی
مسئله فرعی
نتایج
شبیه سازی محیط
اکتشافی
نتایج شبکه کوچک
موارد مختلف تاخیر مجاز
نتایج شبکه بزرگ
نتیجه گیری
تقدیرنامه ها
منابع مالی
مشارکت نویسندگان

بخشی از ترجمه فارسی مقاله:

مقدمه
تقاضای محاسبه ابر برای مشتریان از وعده تبدیل زیرساخت های محاسباتی به یک کالا یا خدمات نشئت می گیرد که سازمان ها دقیقا به همان اندازه ای که آنها استفاده می کنند، برای آن هزینه پرداخت می کنند. این ایده، رویا اجرایی یک شرکت فناوری اطلاعات است. همانطور که تحلیلگر گارتنر یعنی داریل پلومر بیان می کند: “رهبران محصولات تجاری در همه جا، دور از مراکز فناوری اطلاعات به دنبال دریافت برنامه ها ابر هستند .. و برای آنها هزینه پرداخت می کنند مانند اشتراک مجله. هنگامی که این سرویس دیگر مورد نیاز نیست، آنها می توانند این اشتراک را لغو کنند بدون اینکه تجهیزات استفاده شده باشد ” [1] این ایده که محاسبات متمرکز بر شبکه، در آینده است، در اوایل سال 1997 برای رهبران صنعت روشن بود. هیچکسی به غیر از استیو جابز نگفت: ” به هارد دیسک در کامپیوترم نیاز ندارم اگر بتوانم سریعتر به سرور دسترسی پیدا کنم . با حمل و نقل این کامپیوترهای همراه در مقایسه مربوط به روم شرقی می باشد[1] . این نیز برای خرید سازمان ها و برنامه ریزی مراکز داده بزرگ مورد استفاده قرار می گیرد.
به هر حال، عملکرد همچنان عامل مهمی است. اگر – در هر نقطه ای – شک و تردید بیش از توانایی ارائه دهنده به ارائه خدمات با توجه به موافقت نامه های امضا شده سطح خدمات (SLA) رایج می شود، مشتریان ارائه دهندگان دیگری را بررسی و انتخاب می کنند. آنها حتی می توانند بازگشت به مدل خرید و نگهداری را بررسی کنند. ارائه دهندگان تحت فشار ثابت برای بهبود عملکرد هستند، گزینه های استقرار منابع متنوع تر، بهبود قابلیت استفاده از خدمات و افزایش قابلیت حمل برنامه را ارائه می دهند. یک سلاح اصلی در اینجا یک سیستم تخصیص منابع کارآمد است. همانطور که در شکل 1، در سناریوی ابر، مشتریان قادر به اجاره ماشین های مجازی (VMs) از ارائه دهندگان ابر هستند. ارائه دهندگان چندین مدل استقراری ارائه می دهند که در آن پیکربندی VM در محاسبات قدرت، حافظه، ظرفیت ذخیره سازی و پلت فرم فقط چند عامل را نامگذاری می کند.

در طول دوره اجاره، مشتریان نیاز به قابلیت های شبکه دارند. مشتریان اطلاعات را اغلب در میان ستاد مرکزی مشتری (یا ابر خصوصی) و VM ها یا بین دو مشتری VMs تبادل می کنند. هدف در اینجا برنامه ریزی برای برنامه های رزرو VM و درخواست اتصال در سریعترین راه ممکن است در حالی که از منابع مرکز داده بطور بهینه استفاده می کنند. این امر با ظهور مفاهیم داده بزرگتر سخت تر می شود. IBM چالش داده های بیشتری را به 4 ابعاد مختلف به 4 Vs: یعنی حجم، سرعت، تنوع و صداقت خلاصه می کند [2]. با اکثر شرکت هایی که حداقل 100 TB داده ذخیره شده دارند و با 18.6 میلیارد شبکه ارتباطی که فعلا در حال حاضر موجود برآورد می شود[2]، بازده تخصیص منابع هرگز اهمیت زیادی نداشته است.
هنگامی که روش تخصیص منابع با وظیفه طراحی مواجه می شود، چالش های داخلی و خارجی بسیاری را باید در نظر گرفت. تلاش برای خلاصه کردن این چالش ها در [3] یافت می شود. چالش های خارجی عبارتند از چالش های مقررات، جغرافیا و همچنین خواسته های مشتری مرتبط با ذخیره داده ها و مدیریت آنها می باشد. این محدودیت ها منجر به محدودیت در محل VM های محدود شده و محدودیت ها به مکان و انتقال داده می شود. چالش های خارجی نیز شامل بهینه سازی مدل شارژ می باشد به طوری که حداکثر درآمد را ایجاد می کند. چالش های داخلی مورد بحث در [3] شامل مسائل مربوط به داده های محلی نیز می باشد. ماهیت یک برنامه از لحاظ داشتن اطلاعات فشرده باید در هنگام قرار دادن VM و برنامه ریزی اتصالات مربوط به این برنامه بررسی شود.
برای دستیابی به اهداف عملکرد و هزینه مذکور، ارائه دهندگان محاسبات ابری نیاز به سیستم تخصیص منابع جامعی دارند که هر دو منابع شبکه و محاسبات را مدیریت می کند. چنین سیستمی کارآمد می تواند تأثیر مهمی داشته باشد زیرا منابع اضافی به طور مستقیم به درآمد منتقل می شوند. بخش های زیر به شرح ذیل سازماندهی می شوند: بحث در مورد تلاش های تحقیقاتی مربوطه در بخش زیر معرفی می شود که منجر به مشارکت در این مقاله شده است. شرح مدل دقیق در بخش «شرح مدل» آمده است. بخش “فرمولاسيون ریاضی” فرمول مسئله ریاضی را ارائه می دهد. روش های اکتشافی در قسمت “راه حل اکتشافی” ارائه شده است. راه حل های غیربهینه در بخش “راه حل های غربهینه” ارائه شده است. نتایج در بخش “نتایج” نشان داده و تجزیه و تحلیل می شوند. در نهایت بخش “نتیجه گیری” مقاله را نتیجه گیری و کار آتی را معرفی می کند.

بخشی از مقاله انگلیسی:

Introduction

The appeal of cloud computing for clients comes from the promise of transforming computing infrastructure into a commodity or a service that organizations pay for exactly as much as they use. This idea is an IT corporation executive’s dream. As Gartner analyst Daryl Plummer puts it: “Line-of-business leaders everywhere are bypassing IT departments to get applications from the cloud .. and paying for them like they would a magazine subscription. And when the service is no longer required, they can cancel that subscription with no equipment left unused in the corner” [1]. The idea that centralized computing over the network is the future, was clear to industry leaders as early as 1997. None other than Steve Jobs said:“I don’t need a hard disk in my computer if I can get to the server faster .. carrying around these non-connected computers is byzantine by comparison” [1]. This applies as well to organizations purchasing and planning large data centers. However, performance remains the critical factor. If – at any point- doubts are cast over a provider’s ability to deliver the service according to the Service Level Agreements (SLAs) signed, clients will consider moving to other providers. They might even consider going back to the buy-and-maintain model. Providers are under constant pressure to improve performance, offer more diverse resource deployment options, improve service usability, and enhance application portability. A main weapon here is an efficient resource allocation system. As in Fig. 1, in the cloud scenario, clients are able to rent Virtual Machines (VMs) from cloud providers. Providers offer several deployment models where VM configuration differs in computing power, memory, storage capacity and platform just to name a few factors. During the rental period, clients require network capabilities. Clients will have data frequently exchanged between client headquarters (or private clouds) and VMs or between two client VMs. The aim here for a scheduler is to schedule VM reservation requests and connection requests in the fastest possible way while using the data center resources optimally. This task is getting even harder with the emergence of the big data concepts. IBM summarized big data challenges into 4 different dimensions referred to as the 4 Vs: Volume, Velocity, Variety, and Veracity [2]. With most companies owning at least 100 TB of data stored and with 18.6 billion network connections estimated to exist now [2], resource allocation efficiency has never been so important. When faced by the task of designing a resource allocation methodology, many external and internal challenges should be considered. An attempt to summarize these challenges can be found in [3]. External challenges include regulative and geographical challenges as well as client demands related to data warehousing and handling. These limitations result in constraints on the location of the reserved VMs and restrictions to the data location and movements. External challenges also include optimizing the charging model in such a way that generates maximum revenue. Internal challenges discussed in [3] include also data locality issues. The nature of an application in terms of being data intensive should be considered while placing the VMs and scheduling connections related to this application. To achieve these performance and cost objectives, cloud computing providers need a comprehensive resource allocation system that manages both computational and network resources. Such an efficient system would have a major financial impact as excess resources translate directly into revenues. The following sections are organized as follows: a discussion of the related research efforts is introduced in the following section leading to this paper’s contribution. Detailed model description is given in “Model description” section. “Mathematical formulation” section presents the mathematical formulation of the problem. The heuristic methods are presented in “Heuristic solution” section. The suboptimal solution is presented in “Suboptimal solution” section. Results are shown and analyzed in “Results” section. Finally, “Conclusion” section concludes the paper and conveys future work.

مبتدی (مناسب برای درک مفهوم کلی مطلب)

F1885

تهدیدات امنیتی

• ردیابی حمله: مهاجم می تواند اطلاعات مرتبط با یک برچسب مشخص شده را ردیابی کند.
• حمله عدم سرویس دهی (DoS): آن تلاشی برای تخریب تگ ها با داشتن خوانندگان مخرب که آنها را با اطلاعات بیشتر بجای کنترل آنها بارگذاری می کند.

• حمله غیرهمگامی: مهاجم خواننده و تگ را غیرهمگام می کند.

• حمله مرد میانی: این کنترل جریان پیام را می گیرد.
• حمله جعل هویت: مهاجم یک برچسب معتبر را جعل میکند و به عنوان یک برچسب معتبر عمل می کند.
• حمله کلونینگ: مهاجم اعتقاد خواننده را فریب می دهد که داده ها را از برچسب قانونی دریافت می کند.
• حمله افشاء کامل: مهاجم تمام اطلاعات مخفی تگ را به خطر می اندازد.

• استراق سمع: مهاجم در کانال های ارتباطاتی استراق سمع می کند.

• حمله بازپخش: مأمور یا مهاجم، احتمالا به عنوان بخشی از حمله تظاهرگونه توسط جایگزینی بسته، اطلاعات را قطع و دوباره انتقال می دهد.
خدمات امنیتی

• تایید متقابل: ویژگی که هر دو برچسب و سرور به یکدیگر اعتبار می دهند.

• محرمانه بودن: املاک که تمام اطلاعات مخفی به طور ایمن منتقل می شود.

• در دسترس بودن: ویژگی که طرفین مورد تایید همیشه برای برقراری ارتباط در دسترس است.
• امنیت جلو / عقب: ویژگی که مهاجم نمی تواند اطلاعات محرمانه قبلی / فعلی را به خطر بیاندازد حتی اگر اطلاعات محرمانه فعلی / قبلی را به دست آورد.

• مالکیت قابل انتقال: ویژگی که حریم خصوصی صاحبان فعلی و جدید نقض نمی شود زمانی که صاحب فعلی داده های لازم را به صاحب جدید منتقل می کند.
• ناشناس بودن برچسب: ویژگی که مهاجم نمیتواند از طریق گوش دادن به کانال، یک برچسب را پیدا کند.
• قابل ردیابی: صاحب برچسب می تواند با استفاده از اطلاعات حریم خصوصی محل ذخیره شده در برچسب شناسایی شود.

• مکان خصوصی محل: ویژگی که مهاجم نمی تواند در مورد شیء ردیابی از اطلاعات یک برچسب قضاوت کند.
• حریم خصوصی اطلاعات: ویژگی که تنها خواننده قانونی می تواند به اطلاعات ذخیره شده در برچسب دسترسی داشته باشد.

3. بررسی و مقایسه پروتکل های تأییدی
بر خلاف مطالعه و بررسی سو [17] که در آن پروتکل ها با توجه به خدمات ارائه شده و الگوریتم های استفاده شده طبقه بندی شده اند، این بخش، 22 پروتکل تایید شده پیشنهادی اخیرا RFID را با توجه به کلاس خود معرفی می کند؛ برخی از پروتکل ها به طور دقیق مورد بررسی و توضیح قرار می گیرند در حالی که سایر پروتوکل ها در جداول به دلیل فضای محدود ارائه شده اند
ستون اول جدول 1 ، 22 پروتکل را بر اساس کلاس خود فهرست می کند که از تمام پیشرفته شروع می شود و به پروتکل فوق العاده سبک ختم می شود. ستون دوم تابعی را ارائه می دهد كه پروتكل بر آن مبتنی است. ستون سوم ابزار تأییدیه مورد استفاده برای تصدیق را ارائه می دهد.

ستون EPC فهرست می کند که آیا پروتکل سازگار با EPC Gen2 است یا خیر. ستون “در مقایسه با” پروتکل های دیگر را فهرست می کند که پروتکل با آن مقایسه شده است. آخرین ستون دسته پروتکل تاییدی را ارائه می دهد. مقایسه پروتکل ها بر اساس تهدیدات امنیتی و خدمات امنیتی در جدول 2 ارائه شده است در حالی که جدول 3 نام های مقاله مورد بررسی و سال انتشار را همراه با منابع خود ارائه می دهد.
3-1- پروتکل¬های کاملا پیشرفته
دسته کاملا تکامل¬یافته (پیشرفته) [ی پروتکل¬ها] شامل الگوریتم¬های رمزنگاری است که عمدتا به دو گروه الگوریتم¬های متقارن و نامتقارن تقسیم می¬شوند. الگوریتم¬های نامتقارن مبتنی بر رمزنگاری منحنی بیضی¬شکل (ECC)، از جهت سرویس¬ها و میزان امنیتی که ارائه می¬کنند، قوی به حساب می¬آیند. در مقایسه با سیستم شیوه‌ای رمزنگاری به روش کلید عمومی (RSA)، سیستم¬های بر پایه¬ی ECC، کوچکتر (کم حجم¬تر)، سریع¬تر و با مصرف انرژی پایین¬تری هستند. از این رو برای سیستم¬های با محدودیت منابع، الگوریتم¬های مبتنی بر ECC انتخاب بهتری نسبت به الگوریتم RSA هستند. اشاره شده است که سیستم RSA، یک متغیّر مبتنی بر ECC دارد. به همین جهت بسیاری از پروتکل¬های تاییده شده بر پایه¬ی ECC، برای اجرای تگ¬هایی یا برچسب هایی (کدهای برنامه¬نویسی) دارای محدودیت شدید ارائه شده¬اند.
در سال 2006، تویلز و همکاران با استفاده از پروتکل شناسایی Schnorr، یک پروتکل شناسایی RFID برپایه¬ی ECC را ارائه کردند. آنها ادعا کردند که این پروتکل، در مقابل جعل¬سازی تگ مقاوم است. با این حال در سال 2008، لی و همکاران نشان دادند که پروتکل تویلز و همکاران، در برابر ردیابی موقعیت مکانی بی¬دفاع است، تایید متقابل و امنیت پیشرو را تضمین نمی¬کند و در مقیاس¬پذیری با نقصان روبه¬رو است. در سال 2007، باتینا و همکاران، بر مبنای پروتکل احراز هویت اوکاماتو، یک پروتکل شناسایی RFID برپایه¬ی ECC را ارائه و اشاره کردند که طرح پیشنهادی آنان (پروتکل ارائه شده¬ی آنان) می¬تواند در مقابل حملات فعال ایمن باشد. با این حال لی و همکاران اظهار داشتند که این پروتکل از منظر حمله¬ی ردیابی موقعیت مکانی و امینت پیشرو آسیب¬پذیر است و همچنین فاقد مقیاس¬پذیری است. لی و همکاران ادعا کردند که سه مشکل یادشده را مرتفع ساخته¬اند، اما مطالعات منتشرشده در سال 2008 نشان داد که طرح پیشنهادی لی و همکاران، در برابر حملات جعل اطلاعات و ردیابی بی¬دفاع است و احراز تایید متقابل را نیز تأمین نمی¬کند.
در سال 2009، با بازسازی سه مولفه لگاریتم مجزای دارای انحنای بیضی شکل بر اساس دسترسی کنترل شده تصادفی (EC-RAC) [18]؛ طرح های انتقالی شناسه و رمزعبور امن، و تایید هویت سرور با توجه به الزامات سیستم و ویژگی های امنیتی، لی و همکارانش [22] 6 پروتکل مختلف برای حداقل سازی حجم محاسبات مربوط به برچسب ها، ارائه نموده اند.
در سال 2010، لی و همکارانش [23] پروتکل مبنی بر ECC که به مشکلات ردیابی موجود در پروتکل های ارائه شده در [7، 19] اشاره نموده است را معرفی نموده اند. این طرح تنها برچسب مربوط برای شناسایی خواننده را درنظر گرفته و برچسب تایید اعتبار را نادیده گرفته است. در سال 2011، ژانگ و همکارانش [24] پروتکلی تصادفی و کلیدی مبنی بر ECC را معرفی نموده اند که در واقع شکل بهبود و اصلاح یافته از طرح های لی و همکارانش و تولس و همکارانش، می باشد. این پروتکل در برابر برخی از حملات مربوطه ایمن بوده اما همچنان قادر به ارائه تایید متقابل نمی باشد.
در سال 2014، به منظور دستیابی به تایید متقابل، لائو و همکارانش [25] پروتکل ایمن تایید مبنی بر توانایی ECC همراه با پروتکل انتقال شناسه بازبینی شده، را معرفی نموده اند. با این حال، مطالعات [26- 28] چنین نشان داده اند که پیشنهاد لائو و همکارانش دارای نقص های امنیتی و عملکردی ضعیف می باشد. بعدها در همان سال، با بهره گیری از ECC، چوو [29] پروتکلی برای تایید ارائه کرده و چنین اعلام داشته است که این پروتکل پیشنهادی در برابر حملات مختلف، دارای مقاومت می باشد. با این حال، ژانگ و چی [30] چنین نشان داده اند که پروتکل پیشنهادی توسط چوو از منظر ضمیمه نمودن اطلاعات حریم خصوصی و امکان ردیابی رو به عقب و رو به جلو دارای نقوص و مشکلاتی می باشد. سپس در سال 2015، جین و همکارانش [31] پروتکل تایید متقابل برای محیط های درمانی و بهداشتی مبنی بر ECC پیشنهاد نموده و چنین بیان نموده اند که این پروتکل پیشنهادی در برابر حملات مختلف مقاوم بوده و نسبت به طرح های ارائه شده در [27، 28، 30] عملکرد بهتری از خود ارائه می نماید.

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

سازمان بهداشت جهانی بر عدم وجود یک تعریف استاندارد در بهداشت موبایل تاکید دارد [30]. در ادامه به استفاده از تعریف بهداشت موبایل به‌عنوان “اقدامات پزشکی و بهداشت عمومی با حمایت دستگاه‌های تلفن‌همراه، مانند تلفن‌های همراه، دستگاه‌های نظارت بر بیمار، دستیاران دیجیتال شخصی (PDA ها)، و سایر دستگاه‌های بی سیم… شامل استفاده و سرمایه‌گذاری در تلفن‌همراه، صدا و سرویس پیام کوتاه (SMS) و همچنین ترکیب ویژگی‌های پیچیده و برنامه‌های کاربردی از جمله خدمات (GPRS)، نسل سوم و چهارم ارتباطات از راه دور تلفن‌همراه (سیستم‌های 3G و 4G)، سیستم موقعیت‌یابی جهانی (GPS)، و فن‌آوری بلوتوث” اشاره خواهیم کرد. [30] Speciale و Freytsis [31] از تعریف یکسانی در پاسخ به اقدام برای midwives استفاده کردند. در تکنولوژی این تعریف در درجه اول با اشاره به طبابت و اقدامات بهداشت عمومی به جای مراقبت‌های بهداشتی است، دو منطقه‌ی بهداشت و درمان، صاحبان و نیازهای مدیریت اطلاعات مختلفی دارند.
Nacinovich [3] بهداشت موبایل را به‌عنوان یک بخش از سلامت الکترونیک معرفی کرد. که “استفاده از ارتباطات تلفن‌همراه برای اطلاعات سلامت و خدمات. . . به‌منظور بهبود سلامت” است. این تعریف بر فن‌آوری تمرکز ندارد اما در اطلاعات سلامت، خدمات و نتایج این فناوری ممکن است فعال باشد. که مکمل تعاریف قبلی است.
در مقابل تعاریف بالا، Bashshur، Shannon، Krupinski و Grigsby [26] ساختار سلسله مراتبی بهداشت موبایل را به‌عنوان یک جزء از فناوری اطلاعات و ارتباطات (اطلاعات و فناوری ارتباطات) در حوزه سلامت بیان کردند. در این زمینه، پیشرفت پزشکی از راه دور با سلامت الکترونیک به تصویر کشیده شده است. آنها چهار جزء از دامنه‌های بهداشتی موبایل را پیشنهاد کردند: پشتیبانی بالینی، پشتیبانی بهداشتی کارکنان، جمع‌آوری داده‌های از راه دور و خط تلفن [26]. آنها بیشتر برنامه‌ها و فن‌آوری را به‌عنوان سه بُعد اساسی سیستم پزشکی از راه دور (از جمله بهداشت موبایل) نشان دادند. هر یک از ابعاد دارای قطعات بسیاری است.
این موضوع قابل درک است که بسیاری از تعاریف با “M” برای فن‌آوری تلفن‌همراه هدایت می‌شوند. بنابراین این تکنولوژی باید در یک سیستم تلفن‌همراه برای مراقبت موثر سلامت جاسازی شده باشد. این تعاریف یک دید سیستماتیک از سیستم اطلاعاتی را تجسم می‌کنند که در آن این تکنولوژی گنجانده شده است و به صراحت شامل مشارکت ذینفعان است و نتایج نهایی در سیستم بهداشت و درمان برای آن در نظر گرفته شده است. آنها پیچیدگی ترکیبی دامنه را در نظر نمی‌گیرند. تعریف ارائه شده توسط Bashshur، Shannon ، Krupinski و Grigsby [26] تا پای پیاده‌سازی رسیده است، اما از نوعی تعصب در انتخاب طراحی سیستم و تضعیف اثربخشی آن رنج می‌برد. با استفاده از تعاریفی، طراحان و کاربران ممکن است قادر به دیدن “تصویر بزرگی” باشند که راه‌حل‌های تکنولوژیکی بسیار عالی ارائه می‌کنند اما تاثیر آن در بهداشت و درمان غیرقابل پیش‌بینی است. در بخش بعدی، به‌صورت منطقی بهداشت موبایل را پیاده‌سازی کرده و حوزه آن را با استفاده از یک چارچوب هستی‌شناختی تعریف خواهیم کرد.

1.2. هستی‌شناسی بهداشت موبایل
ارائه‌ی موثر پیچیدگی کامل بهداشت موبایل با استفاده از یک روایت طبیعی انگلیسی دشوار است. چنین روایتی بیش از حد بزرگ است و موجب افزایش خطر انتخاب در آن تحقیق و کاربرد آن می‌شود. از سوی دیگر، یک ساختار طبیعی نمایش انگلیسی با استفاده از یک هستی‌شناسی می‌تواند در پیچیدگی‌های بهداشت موبایل با صرفه و موثر باشد، درحالی‌که قابل مشاهده و قابل فهم است. هستی‌شناسی ترکیبی از نمایش انگلیسی، بصری و طبیعی است که می‌تواند به زبان‌های دیگر ترجمه شود. در این بخش، هستی‌شناسی بهداشت موبایل ارائه می‌کنیم.
هستی‌شناسی نشان‌دهنده‌ی مفهومی از یک دامنه است [32]؛ که اصطلاحات آن را طبقه‌بندی و سازماندهی می‌کند. این موضوع “یک توضیح صریح و خاص از یک مفهوم” است [33، ص است. 908] و می‌تواند به‌منظور سازماندهی توضیحات یک سیستم پیچیده مورد استفاده قرار گیرد [34]. “پذیرش ما از هستی‌شناسی. . . در اصل مشابه پذیرش ما از تئوری علمی است که یک سیستم فیزیک بیان می‌کند؛ حداقل تا آنجا که معقول است، ساده‌ترین طرح مفهومی را انتخاب و بیان می‌کنیم” [35، ص. 16] از یک هستی‌شناسی مانند “فیل قابل مشاهده است” استفاده می‌کند.
هستی‌شناسی بهداشت موبایل در شکل 1 نشان داده شده است. چهار مولفه‌ی بیانگر بهداشت موبایل که از هستی‌شناسی به‌دست آمده در زیر با ذکر یک مثال آورده شده است. واژه‌نامه تمام عبارات در ضمیمه الف بیان شده است. در اینجا در مورد ایجاد هستی‌شناسی وابعاد آن، طبقه‌بندی، عناصر و اجزای محصور در آن بحث خواهیم کرد.
روش ما در ایجاد یک هستی‌شناسی توسط Ramaprasad و Syn [25،36] توضیح داده شده است. این مسئله در میان نویسندگان مقاله (یک پزشک در آموزش و دو استاد در زمینه سیستم اطلاعاتی) و نویسندگان کارهای گذشته تکراری است. چالش اصلی، ساخت یک هستی‌شناسی است که منطقی، باصرفه و کامل باشد. بنابراین باید در ساختارشکنی دامنه منطقی باشد و به شرح دامنه‌های بهداشت موبایل نزدیک باشد.
چالش اصلی انطباق سیستم فناوری اطلاعات با بهداشت موبایل بود. که با تکرار کارهای گذشته و ایجاد یک واژه‌نامه از اصطلاحات (ضمیمه الف) انجام شد. در این زمینه، باید توجه داشته باشیم که هستی‌شناسی یکی از هستی‌شناسی‌های ممکن در زمینه بهداشت موبایل را ارائه می‌دهد. دامنه‌های پیچیده مانند بهداشت موبایل را می‌توان از لحاظ بسیاری از نقاط این دیدگاه، با هستی‌شناسی خاص خود مورد مطالعه قرار داد. این مشکل، [37] یک مسئله غیرقابل حل با فرمولاسیون بالقوه است. هر هستی‌شناسی می‌تواند یک لنز باشد که ممکن است دامنه را مورد مطالعه قرار دهد.
هستی‌شناسی بهداشت موبایل در Cameron، Ramaprasad و Syn با جزئیات بیان شده است [1]. هستی‌شناسی موجب ساختارشکنی درحوزه‌های بهداشتی موبایل به سه بُعد می‌شود: سیستم بهداشت موبایل، سهامداران در سیستم بهداشت و نتایج سیستم بهداشت و درمان. (توجه داشته باشید: واژه‌هایی که به ابعاد و ابعاد فرعی از هستی‌شناسی اشاره دارند با حروف بزرگ نوشته شده‌اند.) ابعاد با ستون یا الحاقی از ستون‌ها در شکل 1 نشان داده شده است. تعاریف بهداشت موبایل که قبلا بحث شد شامل این ابعاد ضمنی هست؛ که آنها را در هستی‌شناسی به‌صورت واضح بیان کردیم. سیستم بهداشت موبایل بنا به فن‌آوری تلفن‌همراه برای مدیریت اطلاعات بهداشت و درمان ساخته شده است. سهامداران آن اختیار تحویل/دریافت مراقبت‌های بهداشتی را دارند که شامل مدیریت ارتباطات و اطلاعات با استفاده از تکنولوژی تلفن‌همراه است. نتایج مورد نظر از مراقبت‌های بهداشتی از طریق استفاده از فن‌آوری تلفن‌همراه برای مدیریت اطلاعات بهداشت و درمان به دست آمده‌اند و موجب گسترش مفهوم استفاده از سیستم‌های اطلاعات بهداشت و درمان شده‌اند [38،39]. به‌عبارت‌دیگر، نتایج حاصل از سیستم بهداشت موبایل یک عملکرد سیستم بهداشت موبایل و سهامداران است.

هستی‌شناسی حاصل ساختارشکنی در سیستم‌های بهداشت موبایل به سه بُعد زیر است: ساختار، تابع و نشانه‌شناسی. ساختار بیانگر اشیاء فیزیکی و اشیا سازمانی در سیستم تشکیل شده؛ تابع بیانگر اقدامات سیستم و نشانه‌شناسی بیانگر اطلاعات اشیاء توسط سیستم مدیریت هستند. ساختارشکنی ساختاری /عملکردی، به‌طور گسترده در تجزیه‌وتحلیل سیستم‌های فیزیکی، بیولوژیکی و منطقی مورد استفاده قرار گرفته است. که تشخیص صریح نشانه‌شناسی، مرکزیت مدیریت مورفولوژی، نحو، معناشناسی و کاربرد اطلاعات [40] در بهداشت موبایل را به رسمیت می‌شناسد.

یک طبقه‌بندی دو سطحی از عناصر، هر یک از ابعاد را مفصل تفسیر می‌کند. این طبقه‌بندی می‌تواند با اضافه کردن عناصر بیشتر، کاهش عناصر حذف شده، تعریف دوباره با اضافه کردن سطوح بیشتر و تفسیر با ادغام سطوح موجود گسترش ‌یابد. عناصر و تعداد سطوح در طبقه‌بندی مقیاس و دانه دانه شدگی ابعاد را تعریف می‌کند.
سطح اول طبقه‌بندی ساختار براساس بدنه‌ی مشترکی از دانش در سیستم اطلاعاتی است[41]. ساختار یک سیستم اطلاعاتی معمولا با عبارات سخت‌افزار، نرم‌افزار، شبکه، داده‌ها، فرآیندها، مردم و سیاست شرح داده شده است. به منظور محدود کردن افزونگی عناصر، داده‌ها و مردم را در سطح داده به‌عنوان اجزای اصلی می‌گنجانیم.
عناصر سطح دوم، خاص بهداشت موبایل هستند. بنابراین، حسگرها و دستگاه‌ها بر سخت‌افزار بهداشت موبایل و سیستم عامل، برنامه‌های کاربردی بر نرم‌افزار و وایرلس محلی، شبکه‌های مخابراتی بر شبکه و فرآیندهای دستی، فرایندهای خودکار بر پردازش‌ها و حریم خصوصی و مقررات سیاست تمرکز دارند. پنج دسته‌بندی و ده زیرشاخه، عناصر ساختار برای انجام عملکردهای بهداشت موبایل را توصیف می‌کنند.

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

1) ویژگی‌هایVANET مربوط به توپولوژی شبکه و حالت ارتباطات:
• شبکه بی‌کران و مقیاس‌پذیر: VANET را می‌توان در یک یا چند شهر و حتی برای کشورها پیاده‌سازی کرد. بنابراین نیاز به همکاری و مدیریت برای برآوردن نیازمندی‌های امنیتی دارد.
• ارتباطات بی‌سیم: اتصال گره‌ها و تبادل اطلاعات بین آن‌ها، از طریق کانال‌های بی‌سیم انجام می‌شود. بنابراین نیاز به ارتباطات امن دارد.
• تحرک بالا و تغییر سریع توپولوژی شبکه: گره‌ها در حال حرکت با سرعت بالا / تصادفی هستند که پیش‌بینی موقعیت و توپولوژی شبکه را مشکل می‌کند. بنابراین افزایش حریم خصوصی موجب عدم قطع ارتباط، نوسانات و دستکاری می‌شود. که فاقد حیاتی نسبتا طولانی (به‌عنوان مثال، رمز عبور) است که برای ارتباطات امن وسایل نقلیه غیرعملی است. تحت این محدودیت‌ها، تاخیر انتشار هشدار باید مهم شمرده شود. عملکرد خوب تاخیر با استفاده از رمزنگاری سریع الگوریتم یا با تصدیق موجودیت و تحویل پیام در زمان مورد نیاز است. برای این کار، اولویت‌بندی پکیج داده و روش ازدحام از اهمیت بالاتری برخوردار است؛ داده‌های مربوط به ایمنی ترافیک و بهره‌وری باید سریع ‌تر از موارد دیگر باشد.
• علاوه بر قابلیت اعتماد، حمل و نقل بین لایه‌های شبکه برای پشتیبانی از زمان واقعی و برنامه‌های کاربردی چندرسانه‌ای پیشنهاد شده است.
2) ویژگی‌هاVANET مربوط به وسایل نقلیه و رانندگان:
• قدرت پردازش بالا و انرژی کافی: گره‌های VANET هیچ مسئله‌ای با منابع انرژی و محاسبات ندارند. آنها انرژی خود را در قالب باتری و قدرت پردازش بالا برای اجرای محاسبات پیچیده رمزنگاری دارند.
• حفاظت بهتر فیزیکی: گره‌های VANET از نظر فیزیکی بهتر محافظت می‌شوند. که این مسئله مقایسه به لحاظ فیزیکی را دچار مشکل می‌کند. بنابراین تاثیر حملات زیرساخت را کاهش می‌دهد.
• زمان شناخته شده و موقعیت: بسیاری از وسایل نقلیه مجهز به GPS هستند چرا که بسیاری از برنامه‌های کاربردی بر موقعیت جغرافیایی و یا منطقه تکیه دارند. GPS برای محلی‌سازی و محافظت امن از محل گره در برابر حملات استفاده می‌شود.
• اکثریت شرکت‌کنندگان صادق هستند: فرض می‌شود اکثر رانندگان برای یافتن تهدید خوب و مفید عمل می‌کنند.
• زیرساخت‌های اجرایی قانون: از طریق مأموران اجرای قانون، آنها می‌توانند تهدید وارد بر سیستم را شناسایی و مورد حمله قرار دهند.
• ثبت مرکزی با تعمیر و نگهداری دوره‌ای و بازرسی: وسایل نقلیه با قدرت مرکزی ثبت می‌شوند و شناسه منحصر به فرد (پلاک) دارند. تعمیر و نگهداری دوره‌ای وسایل نقلیه برای به روز رسانی سیستم عامل و نرم‌افزار است. در PKC (رمزنگاری کلید عمومی)، تعمیر و نگهداری برای به روز رسانی گواهینامه‌ها، کلیدها و به‌دست آوردن CRL جدید (لیست ابطال گواهی) است.
به‌طورخلاصه، شبکه وسایل نقلیه، تعامل بین رفتار رانندگان و همکاری توسط آنان در شبکه است. کاوش در یک راه‌حل امنیتی باید تمام موارد مرتبط را بیابد. پس از ارائه ویژگی‌های VANET، جزئیات چالش‌های امنیتی و محدودیت‌های VANET در بخش بعدی بررسی خواهد شد.

2.2 چالش‌های امنیتی و محدودیت‌های VANET
در VANET، امنیت باید تضمین کننده‌ی پیام‌های اضافه شده و یا اصلاح شده توسط مهاجمان باشد. همچنین، قابلیت اعتماد رانندگان برای اطلاع محیط ترافیک در درون محدودیت زمانی ضروری است. چالش‌های امنیتی منحصر به فرد به‌دلیل ویژگی‌های متمایز VANET افزایش می‌یابد. بدرفتاری این چالش‌های امنیتی منجر به بسیاری از محدودیت‌ها می‌شود. برخی از این چالش‌های امنیتی در زیر بیان شده است:
• اندازه شبکه، ارتباط جغرافیایی، تحرک بالا و توپولوژی پویا، مدت اتصال کوتاه، قطع فرکانس‌های کم‌حجم [1،2]: اندازه شبکه می‌تواند از لحاظ جغرافیایی بیکران و بسیار مقیاس‌پذیر و بنا به نفوذ استانداردهای لازم برای آن در حال رشد باشد.
• تایید اطلاعات با قابلیت اعتماد: اعتماد به‌عنوان طبیعت VANET برای ایجاد انگیزه و جمع‌آوری اطلاعات از سایر وسایل نقلیه و RSUs لازم است [7]. از این رو این تبادل اطلاعات تکراری است و باید قابل اعتماد و یکپارچگی آن مورد تأیید باشد. قابلیت اعتماد اطلاعات بیشتر از تایید توسط گره‌های انتقال مفید است [2].
• توزیع کلید: مکانیزم‌های امنیتی بر روی کلید، به توزیع مهم آنها بستگی دارد.
• الگوریتم حمل‌ونقل: چالش مربوط به تعداد بسته‌های منتقل شده و یافتن بهترین مسیر است. که ارتباط تک پخشی، پخش فراگیر، V2V، V2I یا ترکیبی است.
در حالی که برای محدودیت VANET و یا نیازمندی‌ها [1]، می‌توانیم موارد زیر را بیان کنیم:
• کنترل برخورد و ازدحام: توجه به اندازه شبکه محصور شده ضروری است.
• تحمل کم به هنگام وقوع خطا: برخی از پروتکل‌ها براساس احتمالات است و هر گونه خطایی می‌تواند بر زندگی مردم تأثیر گذارد.
• تاثیر محیطی: موانع موجب انتشار امواج مغناطیسی[1] می‌شود.
• تجزیه و تحلیل خطر و مدیریت: گاهی اوقات می‌توانیم راه‌حل حملات را پیدا کنیم اما پیدا کردن مدل‌ها بنا به رفتار مهاجمان هنوز غیرمعلوم است.
• Anonymity، حفظ حریم خصوصی و مسئولیت: گره‌های مسئول دریافت داده‌ها نیاز به اعتماد به فرستنده دارند. حفظ حریم خصوصی، هویت خودرو ناشناس را تضمین می‌کند. گاهی اوقات گره‌های تصدیق شده می‌توانند مسائل مالی داشته باشند. بنابراین، یک راه‌حل تجاری برای حفظ حریم خصوصی و مسئولیت موردنیاز است.
اگر سرویس‌های امنیتی ارائه شده در بخش بعدی را بهتر مدیریت کنیم این چالش‌های امنیتی و محدودیت‌ها را می‌توان به حداقل رساند.

2.3 نیازمندی‌های امنیتی (خدمات)
سرویس‌های امنیتی موجب افزایش امنیت پردازش‌ها و تبادل اطلاعات در VANET می‌شود. نیازمندی‌های امنیتی عبارتند از:
• احراز هویت: تضمین می‌کند که این پیام توسط یک کاربر قانونی با استفاده از گواهی تولید می‌شود. یا گیرنده، فرستنده پیام را از طریق یک نام مستعار شناسایی می‌کند [8].
• دردسترس بودن: با مقاومت در برابر حملات داس (انکار سرویس)، از عملکرد طبیعی اطمینان حاصل می‌کنیم. زیرا تاخیر چند ثانیه‌ای باعث می‌شود پیام بی‌معنی گردد [4].
• محرمانه: شامل مجموعه‌ای از قوانین است که موجب محدودیت‌ دسترسی به منابع خاص می‌شود. این مسئله با استفاده از رمزگذاری و یا تبادل پیام ویژه بین OBUs و RSUs به‌عنوان نوعی تأیید اطلاعات انجام می‌گیرد [9].
• انکارناپذیری: فرستنده نمی‌تواند ارسال یک پیام را انکار کند. بنابراین می‌تواند پس از آسیب به دستگاه بازیابی(TPD) شود [4].
• صداقت: بدون تغییر برای داده. امضای دیجیتال برای پیام و تمامیت داده‌ها [3،10] استفاده می‌شود.
• حریم خصوصی و Anonymity: مخفی کردن هویت کاربر در برابر گره‌های غیرمجاز با استفاده از کلید موقت و ناشناس. بنابراین حریم خصوصی محل باید حفظ شود.
• بررسی داده: برای از بین بردن پیام‌های نادرست است. تایید انسجام داده‌ها با پیام‌های مشابه برای تشخیص صحت داده‌ها استفاده می‌شود، به خصوص در بین وسایل نقلیه همسایه.
• کنترل دسترسی: تمام گره‌ها با توجه به قوانین عمل می‌کنند [11].
• قابلیت ردیابی و انفصال: هویت واقعی خودرو باید از دیگران پنهان شود، بنابراین باید یک جزء با توانایی به‌دست آوردن هویت واقعی وسایل نقلیه برای لغو استفاده از آنها در آینده وجود داشته باشد.
• تشخیص خطا: برای تشخیص خرابکاری و انتقال نادرست.
• شناسایی مسئولیت: مسئولیت‌ شناسایی کاربر به هنگام ارتباطات. پیام‌ها می‌توانند برای شناسایی کاربران مورد استفاده قرار گیرند.
• انعطاف‌پذیری و بهره‌وری: انعطاف‌پذیری در امنیت معماری و طراحی سیستم قابل توجه است. هر چند که برای استفاده ایمن از ترافیک ضروری است و نیاز به زمان و پهنای باند کمتری دارد. این مسئله در راندمان کانال و در تاخیر کم ناشی از آن بسیار مهم است.
پس از تعریف و تجزیه و تحلیل نیازمندی‌های امنیتی، آنها را در جدول 1 براساس نیاز آنها در ارتباطات VANET، برای V2V، V2I یا هر دو نشان دادیم. برای حالت ارتباطات VANET، پیش‌نیازهای آن برای خدمات امنیتی را تعریف می‌کنیم.

3. مدل مهاجم
استقرار یک سیستم امنیتی برای VANET یک مسئله چالش‌برانگیز است. در واقع، طبیعت بسیار پویا با قطع مکرر ارتباط، ورود و خروج آنی وسایل نقلیه، استفاده از کانال‌های بی‌سیم برای پیام‌های اضطراری و ایمنی، VANET را در معرض تهدیدها و حملات مختلف قرار می‌دهد. در این بخش حملات را طبقه‌بندی می‌کنیم، مهاجمان و تجزیه و تحلیل حالت‌های ارتباطی VANET را تحت تاثیر قرار می‌دهد.

3.1 حملات
بسیاری از محققان در [2،3،5،7،9،10،23] حملات در VANETs را بررسی کردند. طبقه‌بندی این حملات مفید است زیرا ماهیت VANET آسیب‌پذیری‌ها و محدودیت‌هایی دارد که نیاز به راه‌حل دارد. با تقسیم، می‌توانیم بهتر کنترل کنیم.

مبتدی (مناسب برای درک مفهوم کلی مطلب)

F2161

اهداف اصلی ما پیشنهاد یک چارچوب استفاده از تکنولوژی بلاک چین برای ایجاد یک آرشیو شخصی می باشد که همراه با گواهی است. این آرشیو هویت، دقت و شفافیت را حفظ می کند در حالیکه از حریم خصوصی محافظت می کند. مفتشان دیگر موردنیاز نیستند. فاعل می تواند تصمیم بگیرد که چه چیزی را در اختیار چه کسانی و در چه هنگامی براساس ماهست درخواست قرار دهد. وقتی که یک درخواست بیشتر از یک دستاورد دانشگاهی می-باشد، هرگونه PDAهای همراه با چنین تگ (برچسب)، می توانند قفل شکنی شده و در دسترس قرار گیرند. وقتی که یک درخواست در ارتباط شناسایی هویت باشد، فاعل میتواند PDAهایی همانند بیومتریکها را قفل شکنی کند. مشتری میتواند به PDAها سریعا دسترسی پیدا کند و بر این اساس تصمیم گیری نماید. به علاوه، ابزارها و خدمات ارائه شده توسط PASS می توانند هرگونه پروژه مرتبط با رشد شخصی و جدول زمانی را بسیار آسانتر سازند.
بخش زیر آخرین توسعه مفهوم «اثبات X» را با استفاده تکنولوژی بلاک چین مرور می کند جایی که X می تواند هر چیزی همانند هویت، مالکیت دارایی، معامله خاص، درجه دانشگاهی، اطلاعات پزشکی و دستاوردهای آکادمیک باشد. بخش بعد PASS را بحث خواهد کرد، یک سیستم خدمات آرشیو شخصی که بر اساس آن فاعل می تواند آرشیوهای شخصی به طور زمان مند و دقیق ایجاد کند. آنها به گونه ای گواهی داده شدند که نیازمند اعتبارسنجی در هر بار استفاده نمی باشند. PASS فراگیر می باشد در حالیکه حریم خصوصی را حفظ می کند. آخرین بخش به بحث درباره شانس، چالشها و کاربردهای آینده اختصاص داده شده است.
2- مرور منابع و مراجع
مسائل اصلی ایجاد مصنوعات دیجیتال شخصی (PDAها) عبارتند از فرآیند اعتبارسنجی و قابلیت اعتماد. همانطور به لحاظ آماری در بخش1 نشان داده شد، بیش از 30 درصد کارجویان اطلاعات دیپلم خود را تغییر می دهند. 70 درصد در دستاورد خود اغراق می کنند [1].
تلاشهای متعدد برای ایجاد اعتبار و گواهی در کنار موفقیت دانشگاهی انجام شدند. ایده Open Badge یکی از آنها می باشد. گروه کاری استاندارد برای Open Badgeها همانطور که در وبسایت آن عنوان شده است [2]، مهارتها و دستاوردها را به وسیله ارائه نمادهای بصری همراه با داده های قابل تائید و شواهدی که می توانند در وب به اشتراک گذاشته شوند، مبادله می کنند. Open Badgeها فاعل را برای مدیریت دستاوردهای یادگیری آنها توانمند می سازد. هدف این گروه کاری استانداردسازی بیشتر ملاحظات می باشد که انطباق با آنها، حفاظت از آنها و ایجاد آنها بسیار واضح تر و آسانتر می باشد. آکلیم [3] پلتفرم نشان گذاری دیجیتال براساس استاندارد Open Badge بوده و توسط پیرسون ارائه شده است. آکلیم میلیونها امضاء از سازمانهای مشهور همانند IBM برای دستاوردهای پیشرفت شغلی صادر کرده است که به حرفه ای شدن افراد کمک می کند. یک امضاء صادر شده از طریق آکلیم یک بازنمایی دیجیتال از نتیجه یادگیریف تجربه یا رقابت می باشد. این امضاها میتوانند به صورت آنلاین در یک شیوه ای که آسان و ایمن می باشد، به اشتراک گذاشته شده و تائید شوند. آنها محتوی اطلاعات دقیق می باشند که متون مرتبط درباره چیزی دقیقا حاصل شده است، فراهم می کنند که کدام سازمان دستاورد را شناسایی می کند و چه فردی این شناسایی را به دست اورده است. خدمات ارائه شده شایستگی های مربوط به خود را دارا می باشندو نقص اصلی مدل متمرکز آن می باشد.
آموزش جهانی سونی اعلام می کند که تکنولوژی را با استفاده از بلاک چین برای اشتراک آزاد مهارت دانشگاهی و رکوردهای پیشرفته در سال 2016 توسعه خواهد داد [4]. آنها هدف استفاده از خصوصیات ایمن بلاک چین برای تحقق انتقال رمزگذاری شده داده ها همانند اطلاعات مهارتی دانشگاهی فرد و سنجشهای پیشرفت بین دو نهاد معین دارند. جریان کار حقیقی هنوز در حال مشاهده می باشد و نیازمند آزمایش است.
سیستم ID یک مسئله طولانی مدت می باشد. W3 هفت الزام عمومی برای خدمات مدیریت هویت جهانی شناسایی می کند [9]: قابلیت حمل و قابلیت همکاری، قابلیت بسط و توسعه، حریم خصوصی و امنیت مذاکره شده، مسئولیت پذیری، قدرت ثبت توزیع شده، قدرت گواهی توزیع شده و قدرت مدیریت مستقل. چنین سرویسی باید از شناساگرهای منحصر به فرد جهانی در یک فرمت تبادل مشترک استفاده کنند، نگاشت قابل بسط برای این شناساگرها از دیگر شناساگرهای استفاده شده معمول و از یک پروتکل مشترک برای اثبات و احراز هویت یک هویت جهانی استفاده کنند. این باید تعریف واژگان جهانی و نیز تعریف واژگان محلی توزیع شده را پشتیبانی کند. این نیازمند پشتیبانی ناشناسی و نام مستعار برای حفاظت حریم خصوصی می باشد. بنابراین، ناشناسی و ناشناسی دروغین (نام مستعار) برای حفاظت حریم خصوصی تحت صلاحیت حریم خصوصی و امنیت می باشد.
سیستم ID باید هردوی مدلهای ثبت سلسله مراتبی و همتا به همتا (یا نظیر به نظیر) را پشتیبانی کند. نهاد مدریت کننده باید به صورت یک سازمان ناسود آور بین المللی تعیین شود بنابراین در تمام جوانب به لحاظ دولتی، صنعتی و فروش بی طرف می باشد. این سازمان باید هردوی استانداردهای فنی و عملیاتی برای خدمات را برآورده کند از آنجایی که این دو مورد به طور نزدیکی آمیخته به یکدیگر می باشند. این سازمان باید توسعه واژه جهانی برای ویژگیهای هویت عمومی و ساختارهای کنترل پروتکل جهانی را مدیریت کند. این سازمان باید قوانین مسئولیت پذیری را برای تمام عوامل از جمله نهادهای ثبت و صدور گواهی برآورده کند. این سازمان باید به عنوان یک نهاد بنیادی غیرنسبی برای ثبت سلسله مراتبی یا مدلهای صدور گواهی عمل کند.
OpenID با اتصال OpenID [6 تا 11] برای تعریف و توسعه یک استاندارد باز و پروتکل احراز هویت غیرمتمرکز می باشد. این مورد نهادهای متکی (RP) برای اعتبارسنجی هویت کاربر نهایی براساس احراز هویت انجام شده توسط ارائه کننده OpenID (OP) یا سرور احراز هویت و نیز برای دستیابی به اطلاعات پروفیال بنیادین درباره کاربر نهایی در یک شیوه متقابل و همانند REST توانمند می سازد. با انجام احراز هویت کاربران از طریق یک سرویس شخص ثالث، این مورد نیاز برای وب مسترها جهت ارائه سیستم های ادهاک خود آنها و هویت و پسورد مجزا حذف می کند.
در حالیکه OAuth سرویس احراز هویت شخص ثالث را توانمند می سازد، هنوز از نظر ارائه کننده OpenID متمرکز می باشد. و کاربران باید اطلاعات خصوصی بسیاری را در دسترس قرار دهند تا احراز هویت شوند. این همچنین دارای یک نقطه شکست مجزا می باشد. به علاوه، این همچنین برخلاف ماهیت اینترنت می باشد که نهاد مرکزی مجزا می باشد که کنترل را انجام می دهد، چه کسی میتواند چه چیزی را انجام دهد.
اطلاعات خاص بیومتریک متعدد میتوانند برای شناسایی انسان با دقت بسیار بالا استفاده شوند [8، 32، 33]. این به خصوص در اپلیکیشنهای رسانه اجتماعی مفید می باشد که در آن کاربر میتواند ناشناس باشد اما نیاز است تا به صورت یک انسان حقیقی به جای یک دسته از باتهای اجتماعی استامپ (برچسب) شود. بنابراین، نتایج همانند احساسات یا نظرسنجی از اپلیکیشن رسانه اجتماعی میتوانند شرایط حقیقی را بیان کنند و توسط باتهای اجتماعی دچار سردرگمی نشوند.
برخی اپلیکیشنهای وب همانند taskstream (جریان مسئولیت) یک پلتفرمی را برای کاربر جهت ایجاد نمونه های شخصی فراهم می کنند. این میتواند پیشرفت در پروژه های خاص را ردیابی کند و بازتاب موضوعات خاص را ثبت کند. این اپلیکیشنها میتوانند به عنوان یک شیوه ای برای نشان دادن اثر رشد شخصی عمل کنند که میتواند منشاء مهارتهای خاص را فراهم کند.

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

در جدول 1 در زیر، ما مکانسیم های مختلفی را برای حریم شخصی مورد شناسایی قرار دادیم که این مکانیسم ها توسط سایت های رسانه های اجتماعی به کاربران پیشنهاد می شود تا مطابق آن تنظیمات را در مورد حریم شخصی فعالیت های خود انجام دهند.در این بررسی صورت گرفته یک دامنه گسترده ای از تبعیضات در رسانه های اجتماعی و مجموعه هایی که آنها تحت عنوان سیاست های حفظ حریم شخصی به کاربران خود ارائه می دهد وجود دارد که در اینجا مورد بررسی قرار گرفته است، و تا حد زیادی به آن اشاره شده است که بسیاری از کاربران سایت های رسانه های اجتماعی زیاد به حفظ حریم خصوصی خودشان اهمیت نمی دهند و معمولا جزئیات امنیتی آن را به صورت پیش فرض و طبق همان چیزی که ایجاد شده است حفظ می کنند.3 خطرهای مختلف و احتمالی که ممکن است در سایت های شبکه های اجتماعی رخ بدهد
اصلی ترین نیازمندی سایت های شبکه های اجتماعی بحث مسائل امنیتی و حریم خصوصی است.اما همچنان بسیاری از مرگبارترین نوع حملات در تمامی سایت های شبکه های اجتماعی رخ می دهد و محافظت از کاربران در برابر وظیفه ای چالش برانگیز برای بسیاری از تحلیلگران اجتماعی و توسعه دهندگان بوده است.حملات اساسی امنیتی به سه دسته تقسیم بندی می شوند.
 نقض حریم خصوصی- یافتن ارتباطی بین گره ها و یال ها و شناسایی احتمال وجود رابطه ای بین آنها است.
 حملات منفعل- این دسته از حملات کاملا ناشناس و غیر قابل شناسایی می باشد.
 حملات فعال – گره های جدیدی را شکل دهی می کنند که ذاتا سعی در اتصال به گره های مرتبط و کسب دسترسی به گره های دیگر است.
جدول 2 تصویری واضح از انواع حملاتی که در سایت های رسانه های اجتماعی رخ می دهد را ارائه می دهد و همچنین راه حل هایی احتمالی برای چگونگی مقابله با این حملات به صورت امن را نیز فراهم کرده است[10].
4 تنظیمات حریم شخصی در سایت های شبکه های اجتماعی
هدف از بررسی سایت های شبکه های اجتماعی تقویت تنظیمات حریم شخصی است. فیسبوک و دیگر شبکه های اجتماعی که دارای محدوده طولانی از ارتباطات هستنمد به عنوان تنظیمات پیش فرض خودشان دارای محافظت محدودی هستند.برای همین کاربران این سایت ها باید به قسمت تنظیمات مراجع کنند تا تنظیمات دلخواه خودشان را جایگزین تنظیمات فعلی سایت کنند.سایت هایی مانند فیسبوک به کاربران خودشان اجازه مخفی کردن اطلاعات شخصی مانند ،داده های مفهومی، ایمیل، شماره تلفن، و وضعیت کسب و کار را می دهد.برای افرادی که تصمیم به ترکیب این موارد دارند، فیسبوک به کاربرانش اجازه صدور دسترسی محدودی به پروفایل افرادی که خودشان را به عنوان “هم نیشن ها” می دانند برای دیدن پروفایل هایشان را می دهد.حتی در چنین سطحی از حریم شخصی نیز باز ممکن هم نشین ها تصویری را از کامپیوتر خودشان بردارند و در جایی دیگر پست کنند. اما همانطور که ممکن است بنظر برسد، در حال حاضر استفاده کنندگان رسانه های اجتماعی معمولا پروفایل خودشان را محدود می کنند.
برای مثال، اجازه دهید که نحوه محدود کردن قابلیت مشاهده پروفایل کاربران این سایت ها را توسط سایرین کاربرها را در اینجا توضیح دهیم:
• فیسبوک:تنظیمات حریم شخصی فیسبوک برای کاربران جدید آن به شکل “تنها دوستان” می باشد. باری تنظیم این مورد به قسمت تنظیمات>حریم شخصی> چه کسی می تواند پست های آینده من را ببیند؟ بروید.
• توییتر:تنظیمات>امنیت و حریم شخصی>خریم شخصی در توییتر>محافظت از توییت های من.
• لینکدین:برای تغییر آن باید به قسمت :تنظیمات>اکانت>لینک های کمکی>ویاریش پروفایل عمومی خودتان رجوع کنید.
• گوگل پلاس:برای تغییر این تنظیمات،نام یک دایره را در پایین قسمت “به” را در پایین پست های خودتان پیش از منتشر شدن آن را بنویسید.
فیسبوک به راحتی می تواند بگوید که هیچ گونه غرامتی را در برابر اطلاعات شما با توجه به سیاست های حریم شخصی و اطلاعات به شما نخواهد داد، و اگر مشتری پروفایل خودش را بر روی حالت باز قرار دهد، تمامی داده هایی که درون پروفایل وی موجود است ممکن است توسط اشخاصی مانند مدیر مدرسه و یا توسط پرسشگر های سو استفاده گر مورد بازدید قرار بگیرد.
البته به یاد داشته باشید که اکثر این ارتباطات غیر رسمی از راه دور حتی در صورت ترک این برنامه های کاربردی توسط شما یک مختصر اطلاعات مفیدی از شما را بدون اطلاع شما و به شکلی توطئه آمیز در اختیار دارند.با این حال بیشتر داده ها همچنان به صورت باز در اختیار آنها قرار می کند. این قضیه به نوعی ظالمانه است که حتی کسانی که پروفایل خودشان را در این شبکه های دوربرد اجتماعی به صورت بسته و محدود از لحاظ دسترسی سایر کاربران به پروفایل خودشان در آورده اند، و هیچ گونه داده ای از فعالیت های غیر قانونی با توجه به پست های پروفایل خودشان به جا نگذاشته اند، همچنان باید نگران در دسترس قرار گرفتن داده های خودشان توسط دیگران باشند.

4. مدیریت اعتماد و مسائل مرتبط با آن
حفاظت از اطلاعات یک پیش شرط اصلی برای خود افشاگری آنلاین است، با این حال خود قضیه خود افشاگری سبب کاهش حریم شخصی می شود زیرا مشتری های مختلفی به اطلاعات شما به صورت آنلاین دسترسی پیدا می کنند.ارتباط بین این ساختارها به نظر می رسد که تحت تاثیر متغیرهای مهمی قرار دارد، به عنوان مثال، اعتماد و کنترل[5].اعتماد دارای خصوصیاتی است که به عنوان یک عقیده مطرح می شود که در آن مردم،اجتماعات یا موسسات را برای اعتماد داشتن می توان در نظر گرفت.این مفهوم معمولا در تضاد با محافظت است،زیرا مردم برای اعتماد به فردی دیگر نیاز به دانستن اطلاعات آنها دارند به خصوص اگر هدف نهایی را اعتماد به آنها در نظر بگیریم،بدین ترتیب دارای نتایج مفیدی در مورد خود افشاگری آنلاین نیز وجود دارد.
سپس مجددا، پیشرفت اعتماد در یک دامنه آنلاین بر اساس این حقیقت که دنیای آنلاین شکننده است غیر قابل پیشبینی است.این همان دلیلی است که چندین مطالعه با تمرکز بر روی علت تمایل افراد برای افشا سازی داده های خودشان با وجود اعتماد و حفاظت صورت گرفته است.یک ساختار ضروری که می تواند این رابطه آشفته ذهنی را تحت تاثیر قرار بدهد را کنترل آشکار بر روی داده ها است. برای مثال،بررسی کلمات، و اجزایی که به طور مخصوص ساخته شده اند، و از ارزیابان آماده به طور منظمی برای تعیین کمیت خود افشاگری آنلاین، و از تنظیمات ابزار مونتاژ شده برای ارزیابی مکاتبات شخصی جهت ارزیابی اعتماد آنلاین مورد استفاده قرار می گیرد.

مبتدی (مناسب برای درک مفهوم کلی مطلب) 

معمول ترین خدمات رایانش ابری سه مدل ارايه و تحویل (SaaS،PaaP،IaaS)، چهار مدل استقرار(خصوصی ، عمومی، انجمنی و ترکیبی) و چندین حوزه ی کاربردی (محاسبات، ذخیره سازی، دارایی، وب و ..) دارند.
طبق پیش‌بینی IDC در سال ۲۰۰۹،تخمین زده شده که خدمات رایانش ابری ، سالانه به رشد ۲۷٪ می رسدکه همراه با سرمایه‌گذاری ۴۲ بیلیون دلاری قبل از سال ۲۰۱۲ در مقایسه با خدمات قدیمی IT رشد با نرخ سالانه پنج درصد را به همراه دارد. (ماتر ، کوراسامی و لطیف ۲۰۰۹)، رشد سریع رایانش ابری به دلیل رشد نوآورانه در نرم‌افزار مثل مرورگرها، پروسه ها، امکانات ذخیره سازی، فناوری تصویر سازی، فناوری اینترنت با پهنای باند بالا، سرورها ، رابط های واسط کاربری(API) و دیگر موارد بود( وینکلر۲۰۱۱). درحال حاضر ، خدمات محاسبات ابری از طریقPC ها، تلفن‌های هوشمند، تبلت ها، بوسیله دستگاههایی در یخچال ها ، ماشین‌ها و حتی ساعت‌های مچی هوشمند در یک چشم به هم زدن در اختیار ما است.
بعضی از مشخصات اصلی که باعث استفاده از رایانش ابری می شودمربوط به سرمایه‌گذاری های کم اولیه و کمبود هزینه اجرایی، قابلیت اطمینان و نگهداری ، تکرار الگو، قابلیت ارتجاع منابع، عدم وابستگی مکانی، امکان به اشتراک گذاری منابع در مقیاس وسیع، اتوماسیون بهتر، دسترسی مبتنی بر تقاضا، کارایی پردازشی، و شفافیت فناوری (ماتر و همکاران ۲۰۰۹، وینکلر ۲۰۱۱، مودی،پاتل،بورسانیای، پاتل و راجاراجان ۲۰۱۳)می باشد .برای تحقق بهتر اتوماسیون، قابلیت اطمینان و کارایی،‌ یک ابر براساس الگوهای تکراری طراحی می شود. وقتی که یک سرویس محاسباتی با انتزاعی کردن تکنولوژی از طریق رابط کاربری ایجاد می‌شود این تکنولوژی را شفاف می سازد.شفافیت هزینه ی عرضه کننده ابر را کاهش می‌دهد که آن را بوسیله بهره برداری و رقابت پذیری سودمند می‌کند. دستیابی بر اساس تقاضا و سلف سرویس،‌عرضه کننده را قادر می‌سازد که سرویس ابر را با اثر بخشی هزینه و بصورت سریع به مشتری تحویل دهد. همه ی این ویژگی‌ها برای درست بودن نیاز دارند به انتزاع بیشتر که پیچیدگی بیشتری راهم به همراه می آورد. این مبادله ی همه ی خصوصیت‌های خوب در رایانش ابری محسوب می شود. از آنجایی که پیچیدگی، زمینه ی حمله را وسیع‌تر می‌کند ، باعث به خطر افتادن امنیت در ابر می‌شود.
بنابراین رشد رایانش ابری با موانعی روبروست که شامل امنیت،‌حفظ حریم شخصی، اتصالات و دسترسی آسان، قابلیت اطمینان، قابلیت همکاری، عدم استقلال از CSP ها، ارزش اقتصادی، قلمرو فناوری اطلاعات و تغییرات در سازمان فناوری اطلاعات می‌باشد. ابر نمی‌تواند کارا ، قابل اطمینان و با هزینه مؤثر باشد،‌ بدون یک شبکه که ممکن است برای کاربر پر هزینه باشد. سودمندترین مشخصه رایانش ابری برای اثر بخشی هزینه و سرعت، اتصالات و امنیت است. بحث امینت در ابر و بصورت مشخص، امنیت داده‌ها را در قسمت بعد پیگیری خواهیم کرد.
رایانش ابری درواقع به انتقال ، دستکاری و محاسبه و ذخیره سازی دیتا از طریق شبکه برای یک زیرساخت محاسباتی مدیریتی و محافظت شده خارج از سایت بوسیله یک شخص ثالث ، اشاره می‌کند.
پیکربندی رایانش ابری به صورتی است که بتواند برنامه‌های کاربردی را بصورت همزمان برای چندین کاربر و یا چندین مستاجر خود ،‌اجرا کند. تحت چنین شرایط محاسباتی،‌ CSP باید بتواند امینت اطلاعات کاربر را، از طریق مواردی چون فایروال ، شبکه خصوصی تصویری (VPN) و شناسایی کاربر،‌کلید های عمومی و خصوصی ، کدگذاری و سایر اصول امنیتی تأمین کند. با توجه به مفهوم مخزن منابع مشترک با سایر ابرها ، داده ی کاربر می‌تواند در اختیار هم شخص و هم شخص ثالث قرار و هم ابری که در حال حاضر در حال استفاده است ، قرار گیرد (جولیش و هال ۲۰۱۲). بنابراین امنیت یک جز حیاتی در زمینه رایانش ابری برای اطمینان از داده ی موجود است و دسترسی مخصوص تنها برای کاربران معتبر می‌باشد ( اوربی،برادوا، وسامبومورتی۲۰۰۶) .
برخی از امتیازهای استفاده از رایانش ابری که در ادامه می‌آید و البته همه ی مزایای آن محسوب نمی‌شود، شامل کاهش هزینه‌های سرمایه گذاری اولیه(کریگر،۲۰۰۹) ،‌مدیریت های موجَز و مختصر(پرول،رپسلاگر،ایرکو زارنکیو،۲۰۱۲) ،‌بهینه سازی استفاده از منابع (قابلیت ارتجاع)(آرمبروست و همکاران ،۲۰۱۲; کوسومانو،۲۰۱۲) و بهره وری انرژی(کاتز،۲۰۰۹) است.
آیر و هندرسون (۲۰۱۰) برخی از پتانسیل های رایانش ابری را بصورت خلاصه بیان کرده اند. محیط کاری تصویری، رابط کاربری تحت کنترل،‌دسترسی در هر شرایط، عدم وابستگی به مکان،‌قابلیت ارتجاع با سرعت بالا، استقلال در منابع ، قابلیت ردیابی و پیگیری،. هوبرگ، والژیسم و کرکما( ۲۰۱۲) سایر جنبه‌های رایانش ابری را مشخص نمودند:: افزایش مقیاس پذیری ،‌افزایش چابکی، کاهش روش پیچیدگی زیرساختهای فناوری اطلاعات، کاهش هزینه و بهیود تراز دلخواه برای کسب و کار و فناوری اطلاعات.

3. امنیت برای رایانش ابری
امنیت ابر در حالت عمومی شامل امنیت فیزیکی ، بازیابی و بازسازی در اثر خرابکاری و امنیت زیرساخت ها در سطح میزبان/نظارت‌گر ماشین مجازی(هایپروایزر) و شبکه (شانگ،۲۰۱۵) ،‌امنیت بستر چه در سطح روت و چه سطح سیستم عامل مهمان،‌مشابه امنیت نرم‌افزار که شامل امنیت کاربر،‌داده و امنیت اطلاعات و امنیت اپلیکیشن است ، می‌باشد. فایروال ،‌نظارت امنیتی ،‌متعادل کننده بار،‌BGP در هایپروایزر امنیت را در سطح شبکه زیرساخت ها فراهم می کند . بعلاوه لایه‌های امنیتی برای زیرساخت ها ، NoSQL، API، صف‌های پیغام و ذخیره سازی جهت امن کردن ابر در سطح بستر هستند. هویت و مدیریت دسترسی ،‌حسابرسی شبکه و سیستم مربوط به برقراری امنیت و نظارت کاربر است. کدگذاری یکی از لایه‌های اصلی امنیتی در معماری امنیتی SaaS است (شانگ،کو، راماشاندران۲۰۱۶).
چندین موضوع و مسئله در مورد امینت ابر بررسی و پیگیری شد. ( آلزاین و همکاران،۲۰۱۳ دانیل و ویلسون ۲۰۰۳دیایوکوس،کاتساروس،پالیس ،واکالی، و مهرا ۲۰۰۹، مودی و همکاران ۲۰۱۳، سویاشینی و کاویتا ۲۰۱۱). بر اساس ویژگی‌ برون سپاری رایانش ابری ،‌مباحث امنیتی مربوط به معماری از دیگر نگرانی‌های موجود در بحث امنیت است.چنین مواردی شامل حمله خارجی از فردی نامعتبر است که به داده‌های مهم مشتری از طریق عرضه کننده و کاربر و همچنین درحالت کلی رایانش ابری دسترسی دارد(سود۲۰۱۲). قرار گرفتن در موقعیت حمایت حکومتی و مقررات سختگیرانه مانند سیستم‌های سازماندهی شده ی امنیت در ابر اعتماد سازمانها را افزایش داده و صاحبان کسب وکار را به سمت رایانش ابری سوق خواهد داد.
مودی و همکاران(۲۰۱۳) مباحث امنیتی ابر را درقالب حملات ، تهدیدات و آسیب‌پذیری طبقه بندی کردند. حمله از متن رایانش ابری به عنوان عملی جهت تخریب منابع آن محسوب می‌شود . تهدید اشاره به رویدادی دارد که بصورت بالقوه با منابع ابر،‌سازش دارد یا می‌تواند سهواً یا عمداً به ابر آسیب امنیتی برساند. بعنوان مثال ایجاد اخلال در ذخیره سازی ابر نماید. آسیب‌پذیری در امنیت ابر به ابهامات موجود در سیستم امنیتی ابر اشاره داد که می‌تواند به یک نفوذگر این امکان را بدهد که به سیستم از طریق یک سری متدهای پیچیده دسترسی پیدا کند. کلید موارد کاملاً مشخص در ابر همانطور که سوباشینی و کاویتا (۲۰۱۱) گفته اند، امنیت شبکه، شناسایی افراد و مجوزدهی، مدیریت هویت و فرایند ثبت نام ، امنیت اپلیکیشن های تحت وب،‌آسیب پذیری مجازی سازی، در دسترس بودن، پشتیبانی، امنیت داده،‌محلی بودن داده‌ها ، اجزای داده، جدایی دادها،‌دسترسی داده، محرمانگی داده،‌نفوذ داده ها. طبق گفته محققین، بیشترین المانهای امنیتی ابر وابسته به امنیت داده هستند. فناوری ابر سه گونه از سرویسها را عرضه میکند: نرم‌افزار به عنوان سرویس(SaaS)، بستر به عنوان سرویس(PaaS)، و زیرساخت به عنوان سرویس(Iaas).
یک SaaS این گونه است که از اپلیکیشن های تحت وب در حال اجرا روی یک مرورگر وب استفاده می‌کند . تعمیرهای امنیتی در اپلیکیشن های وب می‌تواند موجب آسیب‌پذیری نرم‌افزارها و اپلیکیشن های عرضه شده توسط SaaS شود. آسیب‌پذیری های وابسته به برنامه‌های وب با شکاف های امنیتی نمی‌تواند از طریق فایروال شبکه IDS،IPS بصورت کامل پیگیری شوند. این بدلیل آن است که برنامه‌های وب تحت حملات خطرهای جدیدی قرار میگیرند که مقابله و پیشگیری در سطح برنامه و شبکه نمی تواند از امنیت آن‌ها پشتیبانی کند .( سوباشینی و کاویتا ۲۰۱۱)نسخه های گزارش شده از نفوذهای داده‌ای در سال ۲۰۰۸ نشان می دهد که 50% نفوذهای امنیتی از طریق هک کردن برنامه‌های وب، که ۳۹ درصدشان از برنامه‌های کاربردی یا لایه خدماتی است، ۲۲ درصد از سیستم عامل یا بستر است، ۱۸% بخاطر استفاده از موارد آسیب‌پذیر شناخته شده، ۵% بدلیل استفاده از موارد آسیب‌پذیر شناخته نشده و ۵% دیگر بخاطر استفاده از اعمال مخفیانه است.(وید ، هیلندر و ولنتاین ۲۰۰۸). یک CSP باید ۲۴/۷ در دسترس باشد. برای عرضه ی خدمات و شرکت داشتن در طول مدت زمان این می تواند با تغییر مداوم معماری در سطوح مختلف (اپلیکیشن، بستر یا زیرساخت) به منظور افزایش مقیاس پذیری و در دسترس بودن ، ایجاد می‌شود .با وجود اینکه حملات سرویس ها و خرابی سخت‌افزار یا نرم‌افزار در ابر همواره انکار می‌شود .موارد امنیتی اشاره شده توسط سوباشینی و کاویتا (۲۰۱۱) پشتیبانی می شوند . CSP ها باید سرویسهای پشتیبانی را برای همه ی دیتاهای حساس فراهم کنند تا بازیابی سریع را در زمان تخریب ممکن سازند . برای جلوگیری از دستیابی غیر مجاز به داده‌های پشتیبانی شده، داده‌ها باید کدگذاری شوند. داده‌های پشتیبانی شده می‌توانند یک مشکل امنیتی بالقوه را اگر به درستی مدیریت نشوند ، مخصوصاً موقع حذف شدن و انصراف یک کاربر از ادامه مشترک بودن خدمات ابر ، ایجاد کنند.
شبکه ، امنیت داده‌ها و اطلاعات در رایانش ابری بخش‌های ضروری IT هستند. در ابر امنیت به عنوان یک سرویس، شناخته می‌شود . (لینتیکوم2009، استینینگرو ندبال2014)این موارد بر اساس مشخصه هایی شامل احراز هویت، شناسایی، مجوزدهی،حریم شخصی ، یکپارچگی و ماندگاری دسته بندی می‌شوند (وینکلر،۲۰۱۱;آرم بروست و همکاران ۲۰۱۰) . این به محافظت از داده‌ها ، برنامه‌ها، بستر، سرویس و زیرساخت مربوط است که در حالت عمومی با یک سری اصول ، فناوری و نظارت هایی می پردازد.حالت داده در ابر می‌تواند بصورت داده ی ذخیره شده(در حال استاحت) ،‌داده ی در جریان(در حال استفاده)، داده در حرکت(در حال انتقال) باشد. امنیت داده باید بیشتر چالش های امنیتی رایانش ابری را پیگیری نماید.(آکرنیم ۲۰۱۳) در همه ی حالات داده اگرچه رایانش ابری از نظر تکنولوژی و اقتصادی سودمند است، امنیت باز هم به عنوان یک چالش اصلی در استفاده از آن هم برای عرضه کننده سرویس و هم برای مشتریان باقی می ماند ( به عنوان مثال مل و گریس۲۰۱۰). با این وجود، بدون استفاده از توسعه دهندگی سیستماتیک، سرویس های ابری با شکست روبرو هستند. دست آورد ما ، پیشنهاد و مدلسازی فرآیند کسب و کار به عنوان بخشی از مهندسی نیازهای وابسته به سرویس برای مطالعه هر فرآیندی در ابر قبل از اجرای واقعی است. در این مقاله ما این نتیجه را با بررسی دقیق امنیت داده‌ها ی ابر نشان داده‌ایم.

بازاریابی نا خواسته با استفاده از خدمات پیام کوتاه: یک ارزیابی اولیه در مورد پذیرش فردی، برداشت از محتوا و نگرانی ها در مورد حریم خصوصی

Unsolicited Short Message Service Marketing: A Preliminary Investigation into Individual Acceptance, Perceptions of Content, and Privacy Concerns

Abstract

In an attempt to reach potential clients, many companies make use of targeted and sometimes unsolicited Short Message Service (SMS) marketing campaigns. With global perception of privacy principles and legislation increasing, a company engaging in such activities may unknowingly create a negative perception and/or sentiment, thereby actively discouraging potential consumers to transact with them. In this paper we report on the results of a preliminary research effort that investigated individual perceptions, acceptance and concerns about mobile marketing in the South African context. Making use of simple descriptive analysis techniques, we describe and highlight emerging themes identified from data collected in an online survey questionnaire. Despite a small sample of n=44, and for various reasons, the results demonstrate a lack of consumer awareness of the law, is suggestive of a largely negative attitude towards mobile marketing campaigns, and highlights their continued efforts to control and manage privacy. There against the results suggest that users may neglect their own privacy if the content is crafted correctly. In an environment where it appears that little is being done to enforce/comply with the provisions of legislation, local companies may also be aware of the extent to which they can manipulate the law even if it increases non-acceptance of mobile marketing. As such, ample scope for further research is created.

1 Introduction

The use of text-based marketing messages to reach potential clients via mobile phones is a common technique pursued by many companies. Because mobile marketing is considered an affordable and thus lucrative channel, the line that exists between acceptable marketing practices and unsolicited communication (spamming) is subtle. Many countries have laws in place to curb the practice of (bulk) spamming in favour of permission-based approaches; the marketing sector in most countries also have regulations in place to ensure fair treatment of consumers.With the introduction in 2002 of the Electronic Communications and Transactions (ECT) Act in South Africa, local companies are, at least in theory, subjected to legal definitions that contain certain minimum requirements as far as mobile marketing goes. Legislation, however, is just one aspect to consider. With global perception of privacy principles increasing, companies engaging in mobile marketing may unknowingly nurture negative consumer perceptions and/or sentiments in many other ways, thereby actively discouraging consumers from engaging with them.For example, much research has been conducted on the both the factors influencing acceptance of mobile marketing (e.g. Scharl, Dickinger and Murpy [1]; Haghirian and Madlberger [2]; Bauer, Reichardt, Barnes and Neumann [3]) and on what constitutes effective and appropriate marketing text content (Doherty [4], Carroll et al. [5], [6], and Haghirian and Madlberger [2]).However, and in the South African context, a dearth of research exists as it relates to both consumers’ familiarity with the law, their perceptions and acceptance of, and privacy concerns on mobile marketing. An in-depth search for localized studies uncovered only three studies, with the research populations limited to high school pupils (Beneke [7] and two to university students (Radder et al [8], and Van der Waldt et al [9]). As such, ample scope exists for further research with a broader sample from the population. Forming part of a larger research project, this paper presents the findings of a preliminary investigation into South African consumers’ familiarity with current legislation, their privacy concerns, as well as their acceptance and perceptions of mobile marketing. The purpose is to identify emerging themes that will provide the foundations for further research.Given that a mobile handset is a private device, this paper contributes preliminary evidence to the field of information security by showing negative consumer perceptions of mobile marketing to exist in a broader consumer base than previously identified. Underlying these perceptions are a lack of consumers awareness and/or enforcement of relevant mobile marketing legislation, their subsequent efforts to ensure privacy, as well as evidence that suggests local companies are ignorant of other factors which is known to increase or decrease acceptance of mobile marketing strategies.The rest of the paper is structured as follows: section II provides background and information on related work. Section III describes the research method employed. Section IV presents our results and identifies emerging themes, and finally section V provides concluding remarks.