Vai al contenuto| Home page|

   Ti trovi in: HOME »Programmi, progetti e risultati »I progetti »PRIN - Programmi di ricerca di Rilevante Interesse Nazionale»Programma di ricerca
INIZIO_TESTO_DA_INDICIZZARE

PROGRAMMA DI RICERCA 2006

italiano - english
Programmi di ricerca simili:
Classificazione scientifico-disciplinare
Classificazione brevettuale
Classificazione geografica
Bibliografia
[AB+-05] M. Abdalla, M. Bellare, D. Catalano, E. Kiltz, T. Kohno, T. Lange, J. Malone-Lee, G. Neven, P. Paillier, H. Shi, Searchable Encryption Revisited: Consistency Properties, Relation to Anonymous IBE, and Extensions, Proc. of CRYPTO 2005, LNCS, Vol. 3621, pp. 205-222, 2005.

[AT-83] S. G. Akl, P. D. Taylor, Cryptographic Solution to a Problem of Access Control in a Hierarchy, ACM Trans. Comput. Syst., Vol. 1, N. 3, pp. 239-248, 1983.

[BDD-01] C.Blundo, P. D'Arco, A. De Santis, A t-Private k-Database Information Retrieval Scheme, International Journal of Information Security, Vol. 1, N. 1, pp. 64-68, 2001.

[BDOP-04] D. Boneh, G. Di Crescenzo, R. Ostrovsky, G. Persiano, Public Key Encryption with Keyword Search, Proc. of EUROCRYPT 2004, LNCS, Vol. 3027, pp. 506-522, 2004.

[BF-03] D. Boneh, M. Franklin, Identity-based Encryption from the Weil Pairing, SIAM Journal of Computing, Vol. 32, N. 3, pp. 586-615, 2003.

[BIKR-02] A. Beimel, Y. Ishai, E. Kushilevitz, J.F. Raymond, Breaking the O(n^(1/(2k-1))) Barrier for Information-Theoretic Private Information Retrieval, Proc. of FOCS 2002, pp. 261-270, 2002.

[BIM-00] A. Beimel, Y. Ishai, T. Malkin, Reducing the Servers' Computation in Private Information Retrieval: PIR with Preprocessing, Proc. of CRYPTO 2000, LNCS, Vol. 1880, pp. 56-74, 2000.

[BKM-01] L. Ballard, S. Kamara, F. Monrose, Achieving Efficient Conjunctive Searches of Encrypted Data, Proc. of ICICS 2001, LNCS, Vol. 2288.

[C-04] H. Y. Chien, Efficient Time-Bound Hierarchical Key Assignment Scheme, IEEE Trans. on Knowledge and Data Engineering, Vol. 16, N. 10, pp. 1301-1034, 2004.

[CDDJPS-05] A. Ceselli, E. Damiani, S. De Capitani di Vimercati, S. Jajodia, S. Paraboschi, P. Samarati, "Modeling and Assessing Inference Exposure in Encrypted Databases," in ACM Transactions on Information and System Security (TISSEC), vol. 8, n. 1, February 2005, pp. 119-152.

[CGKS-98] B. Chor, O. Goldreich, E. Kushilevitz, M. Sudan, Private Information Retrieval, Journal of the ACM, Vol. 45, pp. 965-981, 1998.

[CHW-92] C. C. Chang, R. J. Hwang, T. C. Wu, Cryptographic Key Assignment Scheme for Access Control in a Hierarchy, Information Systems, Vol. 17, N. 3, pp. 243-247, 1992.

[CM-04] Y.-C. Chang, M. Mitzenmacher, Privacy Preserving Keyword Searches on Remote Encrypted Data, Cryptology ePrint Archive, Report 2004/051, http://eprint.iacr.org/2004/051/

[D-82] D.E.R. Denning, "Cryptography and Data Security." Addison-Wesley Publishing Company, 1982

[DDJPS-03] E. Damiani, S. De Capitani di Vimercati, S. Jajodia, S. Paraboschi, P. Samarati, "Balancing Confidentiality and Efficency in Untrusted Relational DBMSs", in Proc. of the 10th ACM Conference on Computer and Communications Security, Washington, DC, USA, October 27-31, 2003.

[DDPS-04] E. Damiani, S. De Capitani di Vimercati, S. Paraboschi, P. Samarati, "Computing Range Queries on Obfuscated Data", in Proc. of the Information Processing and Management of Uncertainty in Knowledge-Based Systems, Perugia, Italy, July 2004.

[DFM-06] A. De Santis, A. L. Ferrara, B. Masucci, Unconditionally Secure Key Assignment Schemes, Discrete Applied Mathematics, Vol. 154, N. 2, pp. 234-252, 2006.

[DH-96] H.S. Delugach, T.H. Hinke, "Wizard: A Database Inference Analysis and Detection System," in IEEE Transactions on Knowledge and Data Engineering, vol. 8, n. 1, February 1996, pp. 56-66.

[DIO-01] G. Di Crescenzo, Y. Ishai, R. Ostrovsky, Universal Service-Providers for Database Private Information Retrieval, Journal of Cryptology, Vol. 14, N. 1, pp. 37-74, 2001.

[DWK-81] G.I. Davida, D.L. Wells, J.B. Kam, "A Database Encryption System with Subkeys", in ACM Transactions on Database Systems, vol. 6, n. 2, pp. 312-328, June 1981.

[FJ-03] C. Farkas and S. Jajodia, "The Inference Problem: A Survey", in SIGKDD Explorations, vol. 4, n. 2, 2003. pp. 6-11.

[G-03] E.-J. Goh, Secure Indexes, Cryptology ePrint Archive, Report 2003/216, http://eprint.iacr.org/2003/216/

[GR-05] C. Gentry, Z. Ramzan, Single-Database Private Information Retrieval with Constant Communication Rate, Proc. of ICALP 2005, LNCS, Vol. 3580, pp. 803-815, 2005.

[GSW-04] P. Golle, J. Staddon, B. Waters, Secure Conjunctive Keyword Search over Encrypted Data, Proc. of ACNS 2004, LNCS, Vol. 3089, pp. 31-45, 2004.

[HC-04] H. Huang, C. Chang, A New Cryptographic Key Assignment Scheme with Time-Constraint in a Hierarchy, Computer Standards & Interfaces, Vol. 26, pp. 159-166, 2004.

[HILM-02] H. Hacigumus, B. Iyer, C. Li, S. Mehrotra, "Executing SQL over Encrypted Data in the Database-Service-Provider Model", in Proc. of ACM SIGMOND 2002, Madison, Wisconsin, USA, June 4-6 2002.

[HIM-02] H. Hacigumus, B. Iyer, S. Mehrotra, "Providing Database as a Service", in Proc. of the 18th International Conference on Data Engineering, San Jose, California, USA, February 2002.

[HIM-04] H. Hacigumus, B. Iyer, S. Mehrotra, "Efficient Execution of Aggregation Queries over Encrypted Relational Databases", in Proc. of the 9th International Conference on Database Systems for Advanced Applications, Jeju Island, Korea, March 2004.

[HM-04] H. Hacigumus, S. Mehrotra, "Performance-Conscious Key Management in Encrypted Databases", in Proc. of the 18th Annual IFIP WG 11.3 Working Conference on Data and Applications Security, Sitges, Catalonia, Spain, July 2004.

[IK-99] Y. Ishai, E. Kushilevitz, Improved Upper Bound on Information-Theoretic Private Information Retrieval, Proc. of STOC 1999, pp. 79-88, 1999.

[KO-97] E. Kushilevitz, R. Ostrovsky, Replication is not Needed: Single Database, Computationally-Private Information Retrieval, Proc. of FOCS 1997, pp. 364-373, 1997.

[KO-00] E. Kushilevitz, R. Ostrovsky, One-Way Trapdoor Permutations are Sufficient for Single-database Computationally-Private Information Retrieval, Proc. of EUROCRYPT 2000, LNCS, Vol. 1807, pp. 104-122, 2000.

[MMJ-96] A. Motro, D.G. Marks, and S. Jajodia, "Enhancing the Controlled Disclosure of Sensitive Information," in Proc. of the Fourth European Symposium on Research in Security and Privacy, September 1996.

[NP-99] M. Naor, B. Pinkas, Oblivious Transfer and Polynomial Evaluation, Proc. of STOC 1999, pp. 245-254, 1999.

[OS-05] R. Ostrovsky, W. Skeith, Private Searching on Streaming Data, Proc. of CRYPTO 2005, LNCS, Vol. 3621, pp. 223-240, 2005.

[PKL-04] D. J. Park, K. Kim, P. J. Lee, Public Key Encryption with Conjunctive Field Keyword Search, Proc. of WISA 2004, LNCS, Vol. 1807, pp. 73-86, 2004.

[S-01] P. Samarati, "Protecting Respondent's Privacy in Microdata Release", in IEEE Transations on Knowledge and Data Engineering, vol. 13, n. 6, pp. 1010-1017, November/December 2001.

[SD-01] P. Samarati and S. De Capitani di Vimercati, "Access Control: Policies, Models, and Mechanis," in Foundations of Security Analysis and Design, R. Focardi and R. Gorrieri (eds), LNCS 2171, Springer-Verlag, 2001.

[SWP-00] D.X. Song, D. Wagner, A. Perrig, "Practical Techniques for Searches on Encrypted Data", in Proc. of the 2000 IEEE Symposium on Security and Privacy, pp. 44-55, Oakland, CA, USA, May 2000.

[TM-05] Q. Tang, C. J. Mitchell, Comments on a Cryptographic Key Assignment Scheme, Computer Standards & Interfaces, Vol. 27, pp. 323-326, 2005.

[T-02] W.-G. Tzeng, A Time-Bound Cryptographic Key Assignment Scheme for Access Control in a Hierarchy, IEEE Trans. on Knowledge and Data Engineering, Vol. 14, pp. 182-188, 2002.

[W-02] World Wide Web, "XML Encryption Syntax and Processing," December 2002, http://www.w3.org/TR/xmlenc-core/

[YY-03] X. Yi, Y. Ye, Security of Tzeng's Time-Bound Key Assignment Scheme for Access Control in a Hierarchy, IEEE Transactions on Knowledge and Data Engineering, Vol. 15, N. 4, pp. 1054-1055, 2003.
Parole Chiave
TECNOLOGIA DELLE BASI DI DATI RELAZIONALI, CONTROLLO DELL'ACCESSO, TECNICHE CRITTOGRAFICHE, SISTEMI DISTRIBUITI, TECNICHE DI INDICIZZAZIONE

Basi di dati crittografate

Università degli Studi di Bergamo
Abstract
Il progetto ha come oggetto lo sviluppo di soluzioni per la sicurezza informatica in cui si deve realizzare la protezione di informazioni che sono memorizzate e gestite da attori diversi rispetto al proprietario delle informazioni. In questo ambito non sono più applicabili le soluzioni classiche di controllo dell'accesso, in cui i reference monitor controllano ogni richiesta di accesso alla risorsa. Si devono invece utilizzare soluzioni di tipo crittografico, le quali rappresentano tradizionalmente il modo in cui si protegge la sicurezza (confidenzialità e integrità) dell'informazione affidata a un contesto non fidato.
Il contesto che motiva immediatamente la ricerca è quello delle basi di dati, male soluzioni sviluppate in questo progetto promettono di avere impatto anche in numerosi altri contesti.
Per essere affrontata in modo completo, la ricerca in questo ambito deve considerare diversi aspetti, che organizziamo in tre diversi ambiti:
- Crittografia: Quali tecniche crittografiche possono dare garanzie di protezione delle informazioni in questo ambito, soddisfacendo contemporanemante obiettivi di efficienza e permettendo all'insieme di soggetti autorizzati di accedere alla porzione di informazioni cui hanno diritto? Come caratterizzare la vulnerabilità che deriva dalla collusione tra i diversi utenti?
- Modelli per la sicurezza: Come organizzare i privilegi di accesso dei diversi utenti? Come caratterizzare la perdita di >>>

Coordinatore Scientifico del Programma di Ricerca
Stefano Paraboschi Università degli Studi di BERGAMO
Obiettivo del Programma di Ricerca
Il progetto ha l'obiettivo di sviluppare nuove tecnologie in grado di consentire la realizzazione di basi di dati crittografate. Le motivazioni generali di questa ricerca si possono ricondurre a due osservazioni, una legata allo specifico contesto dei sistemi informativi in rete, l'altra a considerazioni più generali relative all'evoluzione della tecnologia informatica.

Per quanto riguarda i sistemi informativi in rete, si può osservare che la tematica della gestione in outsourcing dei dati riveste un notevole interesse nel mercato dei servizi software. I vantaggi in termini di maggiore efficienza che una organizzazione può ottenere tramite una gestione remota in outsourcing del proprio sistema informativo sono assai significativi: si riducono fortemente i costi di gestione e manutenzione e si ottengono maggiori garanzie di continuità e affidabilità del servizio. Uno dei principali ostacoli alla realizzazione di questa visione è però proprio la diffidenza di un'organizzazione a concedere "fiducia" relativamente alla gestione dei propri dati. La definizione di tecniche in grado di offrire garanzie relative alla protezione delle informazioni che non richiedano di attribuire fiducia al gestore dei dati consentirebbe di ampliare enormemente l'interesse per una modalità di gestione dei dati e delle applicazioni di questo tipo.

Con un'analisi di livello più alto, osserviamo che l'evoluzione delle tecnologie >>>

Durata
24 mesi
Base di partenza scientifica nazionale o internazionale
Il tema del progetto richiede di considerare diverse linee di ricerca sviluppate in passato. Analizziamo sinteticamente le tematiche di maggiore interesse.

Protezione delle informazioni in basi di dati outsourced
Nella maggior parte delle organizzazioni, le basi di dati vengono usate per gestire una grande quantità di informazioni critiche e la loro dimensione sta crescendo sempre più velocemente. Garantire un adeguato livello di protezione al loro contenuto è una parte essenziale di un qualsiasi programma di pianificazione della sicurezza. La cifratura delle basi di dati [DWK-81] è una tecnica assodata nel tempo che introduce uno strato aggiuntivo alle soluzioni tradizionali per la sicurezza a livello di rete e applicativo, prevenendo l'esposizione di dati anche se il database server è compromesso. Il contesto sta diventando di recente molto più complicato in quanto molte aziende preferiscono affidare la gestione dei propri dati ad enti esterni (Application Service Provider), piuttosto che consentire l'accesso diretto alle proprie basi di dati per mezzo di reti potenzialmente ostili come Internet. Inoltre, dare in gestione i dati a provider esterni ne assicura una maggiore disponibilità e una migliore protezione da calamità che non gestendoli internamente. Per tali ragioni, dati molto sensibili sono ora mantenuti e gestiti da sistemi che non sono sotto il diretto controllo del proprietario. La confidenzialità e >>>