Det centrala målet med säker informationsdelning är att "dela men skydda" där motivationen att "skydda" är att skydda det känsliga innehållet från obehörigt röjande (i motsats till att skydda innehållet för att undvika inkomstbortfall som i detaljhandeln Digital Rights Management). Detta svårfångade mål har varit en viktig drivkraft för informationssäkerhet i över tre decennier. På senare tid har behovet av säkert informationsutbyte ökat dramatiskt i och med Internetexplosionen och konvergensen mellan utkontraktering, offshoring och B2B-samarbete på den kommersiella arenan och den verkliga demonstrationen av de tragiska konsekvenserna av bristen på informationsutbyte på den nationella säkerhetsarenan. Eftersom tekniken har gjort "delningsaspekten" allt enklare har den ökat svårigheten att genomdriva "skyddsaspekten". Det centrala bidraget i detta dokument är att visa att framväxten av industriell styrka Trusted Computing (TC) teknik erbjuder en rad nya lösningar på det långvariga problemet med säkert informationsutbyte. I detta syfte inför vi en ny ram av tre skiktade modeller för att analysera krav och utveckla lösningar, och demonstrera tillämpningen av denna ram i samband med TC och säkert informationsutbyte. De tre skikten är politiska modeller (högst upp), genomförandemodeller (mitten) och genomförandemodeller (nederst). Därav namnet PEI-modeller. På policymodellskiktet är det säkra informationsdelningsutrymmet uppdelat i tre kategorier som kallas lösenordsbaserad, enhetsbaserad och förtroendebaserad. För var och en av dessa politikområden kan olika genomförande- och genomförandemodeller utvecklas. Även om vi anser att PEI-ramen är relevant för säkerhetsproblem utöver säkert informationsutbyte, är vårt mål i detta dokument att visa sin tillämpning på just denna arena och identifiera frågor för framtida forskning i detta sammanhang. En väsentlig fördel med PEI är att de tre skikten gör det möjligt för oss att fokusera på de viktigare frågorna på en högre abstraktionsnivå i de politiska och verkställande skikten, samtidigt som vi lämnar djupa detaljer till genomförandeskiktet. I detta dokument fokuseras på politik och genomförande, och genomförandeskiktet nämns endast i förbigående.
Sandhu m.fl. I REF definierades en familj av ramverk för politik, genomförande och genomförande (PEI).
Secure information sharing enabled by Trusted Computing and PEI models
{'venue': "ASIACCS '06", 'journal': None, 'mag_field_of_study': ['Computer Science']}