|
 |
Dr. Alexander Pretschner: Verteilte NutzungskontrolleNutzungskontrolle (engl. usage control) erweitert die klassische Zugriffskontrolle (engl. access control) um Konzepte der Einschränkung möglicher Verwendungen eines Datums, nachdem der Zugriff auf dieses Objekt erfolgt ist. Gleichermaßen relevant in Datenschutz und Digital Rights Management und offenbar besonders anspruchsvoll in verteilten Szenarien, werden Anforderungen der Art "muss in 30 Tagen gelöscht werden", "darf nur zu wissenschaftlichen Zwecken verwendet werden" und "ohne Bezahlung erfolgt die Wiedergabe nur in reduzierter Qualität" behandelt. Wir diskutieren zentrale Herausforderungen, fundamentale Konzepte, deren sprachliche Spiegelung in Policies sowie existierende Enforcement-Mechanismen und diskutieren aktuelle Arbeiten an der Schnittstelle von Softwaretechnik und formalen Methoden. Der Vortrag basiert auf einem kürzlich erschienenen CACM-Papier: http://www.inf.ethz.ch/personal/basin/pubs/usage-control-cacm.pdf | |
 |
