prikaz prve stranice dokumenta An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard
Rad nije dostupan
diplomski rad
An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard
2015. urn:nbn:hr:168:100409
Semenski, Vedran
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Citirajte ovaj rad

Semenski, V. (2015). An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard (Diplomski rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:100409

Semenski, Vedran. "An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2015. https://urn.nsk.hr/urn:nbn:hr:168:100409

Semenski, Vedran. "An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2015. https://urn.nsk.hr/urn:nbn:hr:168:100409

Semenski, V. (2015). 'An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard', Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 19.04.2024., https://urn.nsk.hr/urn:nbn:hr:168:100409

Semenski V. An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard [Diplomski rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2015 [pristupljeno 19.04.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:100409

V. Semenski, "An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard", Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2015. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:100409

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:100409
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovAn ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard
Naslov (engleski)An ABAC Framework fot IoT Applications, Utilizing the OSASIS XACML Standard
AutorVedran Semenski
MentorÓscar Pereira (mentor)
ISVU oznaka: OP013
Član povjerenstvaAndré Ventura da Cruz Marnoto Zúquete (član povjerenstva)
ISVU oznaka: AZ025
Član povjerenstvaMiguel Filipe Leitao Pardal (član povjerenstva)
ISVU oznaka: MP326
Član povjerenstvaÓscar Mortágua Pereira (član povjerenstva)
ISVU oznaka: OP013
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2015-07-13, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
IoT (eng. Internet of Things) je područje koje puno obećava i iako već ima mnogo zadovoljavajućih rješenja, sigurnost je ostala veliki problem. Među sigurnosnim aspektima, u ovom radu naglašavamo kontrolu pristupa (eng. Access Control). Ona je jedan od mogućih načina osiguravanja sigurnosti na način da se zahtjevi (eng. requests) za pristup resursima (eng. resource) ocjene, njihova valjanost provjeri i odbijaju u slučaju da pristup nije dozvoljen. Na taj način se osigurava povjerljivim resursima. Kontrola pristupa je rok pojam koji sadržava mnogo metodologija od kojih su najznačajnije: IBAC - Konrola Pristupa Bazirana na Identitetu (eng. Identity Based Access Control), RBAC - Konrola Pristupa Bazirana na Ulozi (eng. Role Based Access Control) and ABAC - Konrola Pristupa Bazirana na Atributima (eng. Attribute Based Access Control). U ovom radu koristiti će se ABAC zato što pruža veću fleksibilnost od IBAC-a i RBAC-a. Također zbog veoma prilagodljive prirode, pruža dugovječnost i manje potrebe za održavanjem. OASIS (eng. Organization for the Advancement of Structured Information Standards) je razvio i objavio XACML (eXtensible Access Control Markup Language) standard koji definira jezik za pisanje i definiranje zahtjeva i pravila (eng. policy) i procesa ocjenjivanja zahtjeva naspram setova definiranih pravila u svrhu primjene Kontrole Pristupa na resursima. Standard je napravljen tako da je su zahtjevi i pravila čitljivi za ljude a opet imaju dobro definiranu strukturu kako bi mogli biti precizno ocjenjeni. Standard koristi ABAC. Ovaj rad je usmjeren na stvaranje sigurnosne platforme koja koristi ABAC i XACML standard i koja bi mogla biti korištena od strane drugih sustava za primjenu kontrole pristupa. Također pruža mogućnost definiranja preciznih i fino zrnatih pravila i zahtjeva za preciznije ocjenjivanje i stoga višu razinu sigurnosti. Primarni korisnički scenarij su velike IoT aplikacije kao na primjer Pametni Grad (eng. Smart City) tip aplikacije koji obuhvaćaju: pametno nadziranje i kontrolu prometa, korištenje i potrošnju energije, komunalnih usluga, nadziranje osobnog zdravlja itd. Ove aplikacije koriste i obrađuju velike količine podataka (Big Data) koje mogu biti privatni ili povjerljivi. Veliki broj nerelacijskih NoSQL (eng. Not Only SQL) rješenja postoji koji rješavaju probleme količine, ali sigurnost je još uvijek problem. Ovaj rad će koristiti dvije NoSQL baze podataka. Redis baza podataka koja spada u ključ-vrijednost (eng. key-value) tip NoSQL baze za spremanje pravila i Cassandra koja spada u NoSQL baze podataka temeljene na matricama (engl. wide-column databases) za spremanje podataka sa senzora i spremanje dodatnih atributa tokom testiranja.
Sažetak (engleski)
IoT (Internet of Things) is an area which offers great opportunities and although a lot of issues already have satisfactory solutions, security has remained somewhat unaddressed and remains to be a big issue. Among the security aspects, we emphasize access control. Access Control is a way of enforcing security that involves evaluating requests for accessing resources and denies access if it is unauthorised, therefore providing security for vulnerable resources. Access Control is a broad term that consists of several methodologies of which the most significant are: IBAC (Identity Based Access Control), RBAC (Role Based Access Control) and ABAC (Attribute Based Access Control). In this work ABAC will be used as it offers the most flexibility compared to IBAC and RBAC. Also, because of ABAC's adaptive nature, it offers longevity and lower maintenance requirements. OASIS (Organization for the Advancement of Structured Information Standards) developed the XACML (eXtensible Access Control Markup Language) standard for writing/defining requests and policies and the evaluation of the requests over sets of policies for the purpose of enforcing access control over resources. It is defined so the requests and policies are readable by humans but also have a well defined structure allowing for precise evaluation. The standard uses ABAC. This work aims to create a security framework that utilizes ABAC and the XACML standard so that it can be used by other systems and enforce access control over resources that need to be protected by allowing access only to authorised subjects. It will also allow for fine grained defining of rules and requests for more precise evaluation and therefore a greater level of security. The primary use-case scenarios are large IoT applications such as Smart City applications including: smart traffic monitoring, energy and utility consumption, personal healthcare monitoring, etc. These applications deal with large quantities (Big Data) of confidential and/or personal data. A number of NoSQL (Not Only SQL) solutions exist for solving the problem of volume but security is still an issue. This work will use two NoSQL databases. A key-value database (Redis) for the storing of policies and a wide-column database (Cassandra) for storing sensor data and additional attribute data during testing.
Ključne riječi
Ključne riječi (engleski)
Jezikengleski
URN:NBNurn:nbn:hr:168:100409
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2019-03-19 18:49:14