Dynamic inter-organizational cooperation setup in Circle-of-Trust environments Configuração...

Dynamic inter-organizational cooperationsetup in Circle-of-Trust environments

Configuração dinâmica inter-organizacional em ambientes de círculo de confiança

Latifa BoursasMunich Network Management TeamTechnische Universit¨at M¨unchen,

Germany

Vitalian A. DanciuMunich Network Management TeamLudwig-Maximilians-

Universit¨at M¨unchen, Germany

Apresentado por: Fernando Cezar Bernardelli

NOMS 2008

Objetivo Geral

Propor um método eficiente e auto-organizado de criação, uso e configuração dinâmica de Círculos de Confiança entre organizações

Roteiro•Introdução•Círculos de Confiaça•Modelando confiança•Computando confiança•Casos possíveis•Testes•Conclusão•Análise crítica

Single sign-on

FIM

Single sign-oné um subconjunto do FIM

FIM

ederated

dentity

anagement

Círculo de confiança

Círculo de confiançaFundamentos

Círculo de confiançaExemplo

Círculo de confiançaRequisitos

1. Curto tempo de configuração2. Baixo custo3. Integridade do Círculo de Confiaça4. Sem impacto em terceiros

Modelando confiançaModo clássico

Ti,j ∈ [0, 1]

1 2 ... n1 - 0.5 -1 T1, n

2 0.6 - 0 T2, n

... 1 0.4 - ...n Tn, 1 Tn, 2 ... -

Modelando confiançaCenários

Ti,j ∈ [0, 1]

T1,1

S1

T1,2

S1

T1,3

S1

T1,4

S1

T2,1 T2,2 T2,3 T2,4

S2 S2 S2 S2

computando confiança

Casos de requisições1. Requisitante pertence ao Círculo de Confiança2. Requisitante tem relação com membros do Círculo de Confiança3. Requisitante não tem nenhuma relação com o Círculo de confiança

Casos de requisiçõesWorkflow

1. Requisitante pertence ao Círculo

de ConfiançaA matriz é preenchida de maneira reativa, mesmo relações dentro do Círculo de Confiança devem ser recomputadas

2. Requisitante tem relação com membros do Círculo de Confiança

3. Requisitante não tem nenhuma relação com o Círculo de confiança

TestesPara testar o sistema proposto, foi desenvolvido um protótipo com três componentes:

• Intermediador de confiança• Repositório de matriz de confiança• Engine de política de confiança

ConclusõesFoi apresentado um novo algoritmo de avaliação para confiançaA proposta inicial foi atingidaAs vezes trocamos segurança por flexibilidadeRequisitos para criar e manter o círculo de confiança foram preenchidosO nível de confiança depende de risco do negócio

Análise crítica O algoritmo que leva em conta

proximidade das entidades e reputação do nodo em relação aos vizinhos para computar dinamicamente a confiança é interessante Porém O artigo não apresenta nenhum resultado

dos testes O artigo sequer diz quais foram os testes. O overhead aparenta ser grande (difícil

dizer sem testes). Mais exemplos práticos seriam de grande

ajuda Não ficou muito claro onde termina a

explicação do estado atual do problema e onde começa a abordagem sugerida

Agora de verdade

FIM