Jauns interneta protokols HTTPA

[samurajs]

Inženieri no Masačūsetsas tehnoloģiju institūta Decentralized Information Group (DIG) izstrādājuši jaunu interneta protokola paveidu, kas nosaukts HTTPA jeb “HTTP ar atskaiti” (HTTP with Accountability). Protokols orientēts uz augstāku privāto datu drošību tīmeklī un nodrošina privāto datu pārraides monitoringu, un iespēju pārvaldīt šo pārraidi.

Katrs HTTPA objekts ar privātiem datiem saņem unikālu identifikatoru URI. Ik reizi, kad serveris sūta datu fragmentu ar šo URI, tas vispirms verificē klientu, un kopā ar datiem nosūta datu izmantošanas ierobežojumu sarakstu. Pēc tam tiek veidots loga ieraksts par veikto transakciju, ko nosūta uz audita serveri ar kriptogrāfisko aizsardzību.

[img]https://notepad.lv/userpix/28_001_8.png[/img]

Galvenā HTTPA inovācija skar automātisku datu izmantošanas ierobežojumu sarakstu un logfailu veidošanu. Aizsargātas sistēmas (PETS) administrators jebkurā brīdī var pārbaudīt visus, kuri pieprasījuši informāciju, un kālab to darījuši. Audita serverus var saslēgt P2P tīklā ar krustenisku transakciju pārbaudi līdzīgi kā to dara ar Bitcoin transakcijām.

[img]https://notepad.lv/userpix/28_000_11.png[/img]

Zinātnisko darbu ar HTTPA aprakstu apspriedīs interneta drošības konferencē IEEE šā gada jūlijā. Tur demonstrēs arī piemērus – konkrēti pilsoņu medicīnisko datu uzskaites aizsardzību. Neesot būtisku problēmu pārslēgt uz HTTPA jebkuru interneta lapu.

Avots

[Autors]

Ieraksti