Contenuto
Ti trovi in: HOME »Programmi, progetti e risultati »I progetti »PRIN - Programmi di ricerca di Rilevante Interesse Nazionale»Programma di ricercaINIZIO_TESTO_DA_INDICIZZARE
PROGRAMMA DI RICERCA 2006
italiano - english
Unità di Ricerca
Programmi di ricerca simili:
- 1 - Nuove tecniche e strumenti per l'interrogazione di servizi di ricerca su Web
- 2 - Future applicazioni del paradigma peer-to-peer
- 3 - Web Ram: web retrieval and mining
- 4 - Sintesi automatica di modelli astratti a partire da dati temporali o spaziali
- 5 - La Geomatica a supporto delle azioni di Governo del Territorio
- 6 - Elaborazione di segnali cifrati per la tutela della privacy nel trattamento di informazioni sensibili
- 7 - ANONIMO: metodi informatici e legali per la protezione della privacy e l'anonimato.
- 8 - Metodi statistici multivariati per la valutazione integrata della qualità dei servizi di pubblica utilità: efficacia-efficienza, rischio del fornitore, soddisfazione degli utenti
- 9 - Metodi basati sulla similarita' per la visione artificiale e il riconoscimento delle forme: Teoria, algoritmi, applicazioni
- 10 - Interoperabilità e gestione cooperativa di dati geografici dinamici multidimensionali e distribuiti con strumenti GIS liberi e Open Source
Classificazione scientifico-disciplinare
- Area scientifico disciplinare: Scienze matematiche e informatiche
- Area scientifico disciplinare: Ingegneria industriale e dell'informazione
Classificazione brevettuale
- PHYSICS
- COMPUTING; CALCULATING; COUNTING (score computers for games A63; combinations of writing applicances with computing devices B43K29/08)
- ELECTRICAL DIGITAL DATA PROCESSING (computers in which a part of the computation is effected hydraulically or pneumatically G06D; optically G06E; self-contained input or output peripheral equipment G06K; impedance networks using digital techniques H03H) [C9603]
- COMPUTING; CALCULATING; COUNTING (score computers for games A63; combinations of writing applicances with computing devices B43K29/08)
Classificazione geografica
- Regione: Lombardia
Bibliografia
[AB+-05] M. Abdalla, M. Bellare, D. Catalano, E. Kiltz, T. Kohno, T. Lange, J. Malone-Lee, G. Neven, P. Paillier, H. Shi, Searchable Encryption Revisited: Consistency Properties, Relation to Anonymous IBE, and Extensions, Proc. of CRYPTO 2005, LNCS, Vol. 3621, pp. 205-222, 2005.[AT-83] S. G. Akl, P. D. Taylor, Cryptographic Solution to a Problem of Access Control in a Hierarchy, ACM Trans. Comput. Syst., Vol. 1, N. 3, pp. 239-248, 1983.
[BDD-01] C.Blundo, P. D'Arco, A. De Santis, A t-Private k-Database Information Retrieval Scheme, International Journal of Information Security, Vol. 1, N. 1, pp. 64-68, 2001.
[BDOP-04] D. Boneh, G. Di Crescenzo, R. Ostrovsky, G. Persiano, Public Key Encryption with Keyword Search, Proc. of EUROCRYPT 2004, LNCS, Vol. 3027, pp. 506-522, 2004.
[BF-03] D. Boneh, M. Franklin, Identity-based Encryption from the Weil Pairing, SIAM Journal of Computing, Vol. 32, N. 3, pp. 586-615, 2003.
[BIKR-02] A. Beimel, Y. Ishai, E. Kushilevitz, J.F. Raymond, Breaking the O(n^(1/(2k-1))) Barrier for Information-Theoretic Private Information Retrieval, Proc. of FOCS 2002, pp. 261-270, 2002.
[BIM-00] A. Beimel, Y. Ishai, T. Malkin, Reducing the Servers' Computation in Private Information Retrieval: PIR with Preprocessing, Proc. of CRYPTO 2000, LNCS, Vol. 1880, pp. 56-74, 2000.
[BKM-01] L. Ballard, S. Kamara, F. Monrose, Achieving Efficient Conjunctive Searches of Encrypted Data, Proc. of ICICS 2001, LNCS, Vol. 2288.
[C-04] H. Y. Chien, Efficient Time-Bound Hierarchical Key Assignment Scheme, IEEE Trans. on Knowledge and Data Engineering, Vol. 16, N. 10, pp. 1301-1034, 2004.
[CDDJPS-05] A. Ceselli, E. Damiani, S. De Capitani di Vimercati, S. Jajodia, S. Paraboschi, P. Samarati, "Modeling and Assessing Inference Exposure in Encrypted Databases," in ACM Transactions on Information and System Security (TISSEC), vol. 8, n. 1, February 2005, pp. 119-152.
[CGKS-98] B. Chor, O. Goldreich, E. Kushilevitz, M. Sudan, Private Information Retrieval, Journal of the ACM, Vol. 45, pp. 965-981, 1998.
[CHW-92] C. C. Chang, R. J. Hwang, T. C. Wu, Cryptographic Key Assignment Scheme for Access Control in a Hierarchy, Information Systems, Vol. 17, N. 3, pp. 243-247, 1992.
[CM-04] Y.-C. Chang, M. Mitzenmacher, Privacy Preserving Keyword Searches on Remote Encrypted Data, Cryptology ePrint Archive, Report 2004/051, http://eprint.iacr.org/2004/051/
[D-82] D.E.R. Denning, "Cryptography and Data Security." Addison-Wesley Publishing Company, 1982
[DDJPS-03] E. Damiani, S. De Capitani di Vimercati, S. Jajodia, S. Paraboschi, P. Samarati, "Balancing Confidentiality and Efficency in Untrusted Relational DBMSs", in Proc. of the 10th ACM Conference on Computer and Communications Security, Washington, DC, USA, October 27-31, 2003.
[DDPS-04] E. Damiani, S. De Capitani di Vimercati, S. Paraboschi, P. Samarati, "Computing Range Queries on Obfuscated Data", in Proc. of the Information Processing and Management of Uncertainty in Knowledge-Based Systems, Perugia, Italy, July 2004.
[DFM-06] A. De Santis, A. L. Ferrara, B. Masucci, Unconditionally Secure Key Assignment Schemes, Discrete Applied Mathematics, Vol. 154, N. 2, pp. 234-252, 2006.
[DH-96] H.S. Delugach, T.H. Hinke, "Wizard: A Database Inference Analysis and Detection System," in IEEE Transactions on Knowledge and Data Engineering, vol. 8, n. 1, February 1996, pp. 56-66.
[DIO-01] G. Di Crescenzo, Y. Ishai, R. Ostrovsky, Universal Service-Providers for Database Private Information Retrieval, Journal of Cryptology, Vol. 14, N. 1, pp. 37-74, 2001.
[DWK-81] G.I. Davida, D.L. Wells, J.B. Kam, "A Database Encryption System with Subkeys", in ACM Transactions on Database Systems, vol. 6, n. 2, pp. 312-328, June 1981.
[FJ-03] C. Farkas and S. Jajodia, "The Inference Problem: A Survey", in SIGKDD Explorations, vol. 4, n. 2, 2003. pp. 6-11.
[G-03] E.-J. Goh, Secure Indexes, Cryptology ePrint Archive, Report 2003/216, http://eprint.iacr.org/2003/216/
[GR-05] C. Gentry, Z. Ramzan, Single-Database Private Information Retrieval with Constant Communication Rate, Proc. of ICALP 2005, LNCS, Vol. 3580, pp. 803-815, 2005.
[GSW-04] P. Golle, J. Staddon, B. Waters, Secure Conjunctive Keyword Search over Encrypted Data, Proc. of ACNS 2004, LNCS, Vol. 3089, pp. 31-45, 2004.
[HC-04] H. Huang, C. Chang, A New Cryptographic Key Assignment Scheme with Time-Constraint in a Hierarchy, Computer Standards & Interfaces, Vol. 26, pp. 159-166, 2004.
[HILM-02] H. Hacigumus, B. Iyer, C. Li, S. Mehrotra, "Executing SQL over Encrypted Data in the Database-Service-Provider Model", in Proc. of ACM SIGMOND 2002, Madison, Wisconsin, USA, June 4-6 2002.
[HIM-02] H. Hacigumus, B. Iyer, S. Mehrotra, "Providing Database as a Service", in Proc. of the 18th International Conference on Data Engineering, San Jose, California, USA, February 2002.
[HIM-04] H. Hacigumus, B. Iyer, S. Mehrotra, "Efficient Execution of Aggregation Queries over Encrypted Relational Databases", in Proc. of the 9th International Conference on Database Systems for Advanced Applications, Jeju Island, Korea, March 2004.
[HM-04] H. Hacigumus, S. Mehrotra, "Performance-Conscious Key Management in Encrypted Databases", in Proc. of the 18th Annual IFIP WG 11.3 Working Conference on Data and Applications Security, Sitges, Catalonia, Spain, July 2004.
[IK-99] Y. Ishai, E. Kushilevitz, Improved Upper Bound on Information-Theoretic Private Information Retrieval, Proc. of STOC 1999, pp. 79-88, 1999.
[KO-97] E. Kushilevitz, R. Ostrovsky, Replication is not Needed: Single Database, Computationally-Private Information Retrieval, Proc. of FOCS 1997, pp. 364-373, 1997.
[KO-00] E. Kushilevitz, R. Ostrovsky, One-Way Trapdoor Permutations are Sufficient for Single-database Computationally-Private Information Retrieval, Proc. of EUROCRYPT 2000, LNCS, Vol. 1807, pp. 104-122, 2000.
[MMJ-96] A. Motro, D.G. Marks, and S. Jajodia, "Enhancing the Controlled Disclosure of Sensitive Information," in Proc. of the Fourth European Symposium on Research in Security and Privacy, September 1996.
[NP-99] M. Naor, B. Pinkas, Oblivious Transfer and Polynomial Evaluation, Proc. of STOC 1999, pp. 245-254, 1999.
[OS-05] R. Ostrovsky, W. Skeith, Private Searching on Streaming Data, Proc. of CRYPTO 2005, LNCS, Vol. 3621, pp. 223-240, 2005.
[PKL-04] D. J. Park, K. Kim, P. J. Lee, Public Key Encryption with Conjunctive Field Keyword Search, Proc. of WISA 2004, LNCS, Vol. 1807, pp. 73-86, 2004.
[S-01] P. Samarati, "Protecting Respondent's Privacy in Microdata Release", in IEEE Transations on Knowledge and Data Engineering, vol. 13, n. 6, pp. 1010-1017, November/December 2001.
[SD-01] P. Samarati and S. De Capitani di Vimercati, "Access Control: Policies, Models, and Mechanis," in Foundations of Security Analysis and Design, R. Focardi and R. Gorrieri (eds), LNCS 2171, Springer-Verlag, 2001.
[SWP-00] D.X. Song, D. Wagner, A. Perrig, "Practical Techniques for Searches on Encrypted Data", in Proc. of the 2000 IEEE Symposium on Security and Privacy, pp. 44-55, Oakland, CA, USA, May 2000.
[TM-05] Q. Tang, C. J. Mitchell, Comments on a Cryptographic Key Assignment Scheme, Computer Standards & Interfaces, Vol. 27, pp. 323-326, 2005.
[T-02] W.-G. Tzeng, A Time-Bound Cryptographic Key Assignment Scheme for Access Control in a Hierarchy, IEEE Trans. on Knowledge and Data Engineering, Vol. 14, pp. 182-188, 2002.
[W-02] World Wide Web, "XML Encryption Syntax and Processing," December 2002, http://www.w3.org/TR/xmlenc-core/
[YY-03] X. Yi, Y. Ye, Security of Tzeng's Time-Bound Key Assignment Scheme for Access Control in a Hierarchy, IEEE Transactions on Knowledge and Data Engineering, Vol. 15, N. 4, pp. 1054-1055, 2003.
Parole Chiave
TECNOLOGIA DELLE BASI DI DATI RELAZIONALI, CONTROLLO DELL'ACCESSO, TECNICHE CRITTOGRAFICHE, SISTEMI DISTRIBUITI, TECNICHE DI INDICIZZAZIONEBasi di dati crittografate
Università degli Studi di BergamoAbstract
Il progetto ha come oggetto lo sviluppo di soluzioni per la sicurezza informatica in cui si deve realizzare la protezione di informazioni che sono memorizzate e gestite da attori diversi rispetto al proprietario delle informazioni. In questo ambito non sono più applicabili le soluzioni classiche di controllo dell'accesso, in cui i reference monitor controllano ogni richiesta di accesso alla risorsa. Si devono invece utilizzare soluzioni di tipo crittografico, le quali rappresentano tradizionalmente il modo in cui si protegge la sicurezza (confidenzialità e integrità) dell'informazione affidata a un contesto non fidato.Il contesto che motiva immediatamente la ricerca è quello delle basi di dati, male soluzioni sviluppate in questo progetto promettono di avere impatto anche in numerosi altri contesti.
Per essere affrontata in modo completo, la ricerca in questo ambito deve considerare diversi aspetti, che organizziamo in tre diversi ambiti:
- Crittografia: Quali tecniche crittografiche possono dare garanzie di protezione delle informazioni in questo ambito, soddisfacendo contemporanemante obiettivi di efficienza e permettendo all'insieme di soggetti autorizzati di accedere alla porzione di informazioni cui hanno diritto? Come caratterizzare la vulnerabilità che deriva dalla collusione tra i diversi utenti?
- Modelli per la sicurezza: Come organizzare i privilegi di accesso dei diversi utenti? Come caratterizzare la perdita di >>>
Coordinatore Scientifico del Programma di Ricerca
Stefano Paraboschi Università degli Studi di BERGAMOObiettivo del Programma di Ricerca
Il progetto ha l'obiettivo di sviluppare nuove tecnologie in grado di consentire la realizzazione di basi di dati crittografate. Le motivazioni generali di questa ricerca si possono ricondurre a due osservazioni, una legata allo specifico contesto dei sistemi informativi in rete, l'altra a considerazioni più generali relative all'evoluzione della tecnologia informatica.Per quanto riguarda i sistemi informativi in rete, si può osservare che la tematica della gestione in outsourcing dei dati riveste un notevole interesse nel mercato dei servizi software. I vantaggi in termini di maggiore efficienza che una organizzazione può ottenere tramite una gestione remota in outsourcing del proprio sistema informativo sono assai significativi: si riducono fortemente i costi di gestione e manutenzione e si ottengono maggiori garanzie di continuità e affidabilità del servizio. Uno dei principali ostacoli alla realizzazione di questa visione è però proprio la diffidenza di un'organizzazione a concedere "fiducia" relativamente alla gestione dei propri dati. La definizione di tecniche in grado di offrire garanzie relative alla protezione delle informazioni che non richiedano di attribuire fiducia al gestore dei dati consentirebbe di ampliare enormemente l'interesse per una modalità di gestione dei dati e delle applicazioni di questo tipo.
Con un'analisi di livello più alto, osserviamo che l'evoluzione delle tecnologie >>>
Durata
24 mesiBase di partenza scientifica nazionale o internazionale
Il tema del progetto richiede di considerare diverse linee di ricerca sviluppate in passato. Analizziamo sinteticamente le tematiche di maggiore interesse.Protezione delle informazioni in basi di dati outsourced
Nella maggior parte delle organizzazioni, le basi di dati vengono usate per gestire una grande quantità di informazioni critiche e la loro dimensione sta crescendo sempre più velocemente. Garantire un adeguato livello di protezione al loro contenuto è una parte essenziale di un qualsiasi programma di pianificazione della sicurezza. La cifratura delle basi di dati [DWK-81] è una tecnica assodata nel tempo che introduce uno strato aggiuntivo alle soluzioni tradizionali per la sicurezza a livello di rete e applicativo, prevenendo l'esposizione di dati anche se il database server è compromesso. Il contesto sta diventando di recente molto più complicato in quanto molte aziende preferiscono affidare la gestione dei propri dati ad enti esterni (Application Service Provider), piuttosto che consentire l'accesso diretto alle proprie basi di dati per mezzo di reti potenzialmente ostili come Internet. Inoltre, dare in gestione i dati a provider esterni ne assicura una maggiore disponibilità e una migliore protezione da calamità che non gestendoli internamente. Per tali ragioni, dati molto sensibili sono ora mantenuti e gestiti da sistemi che non sono sotto il diretto controllo del proprietario. La confidenzialità e >>>



