Architecting User-Centric Privacy-as-a-Set-of-Services: Digital Identity-Related Privacy Framework

حریم خصوصی چگونه می‌تواند نقش کلیدی در حفاظت از هویت دیجیتال داشته باشد؟ چگونه می‌توانیم قانون، خط‌مشی‌ها، مقررات و فناوری‌های حریم خصوصی را برای محافظت از هویت دیجیتال خود در زمینه دستگاه‌های متصل و سیستم‌های توزیع‌شده ادغام کنیم؟ در این کتاب، نویسنده به مسائل عمده حفاظت از هویت می‌پردازد و یک چارچوب لایه‌ای سرویس‌گرا را برای دستیابی به قابلیت همکاری حریم خصوصی و سیستم‌های توزیع شده ایمن پیشنهاد می‌کند. این چارچوب برای تقطیر الزامات هویت دیجیتال مرتبط با حریم خصوصی (قابلیت همکاری تجاری) به مجموعه ای از خدمات در نظر گرفته شده است که به نوبه خود می تواند بر اساس استانداردهای باز (قابلیت همکاری فنی) پیاده سازی شود. اتخاذ چارچوب پیشنهادی در پروژه‌ها و ابتکارات امنیتی، پیچیدگی‌ها را کاهش می‌دهد و درک و همکاری بین سهامداران تجاری و فنی را تقویت می‌کند. این کار گامی به سوی اجرای دیدگاه نویسنده در ارائه امنیت سایبری به عنوان مجموعه ای از خدمات میزبانی چند پلت فرم مستقل است که باید بر اساس درخواست کاربر و بر اساس پرداخت به ازای استفاده در دسترس باشد.

How could privacy play a key role in protecting digital identities? How could we merge privacy law, policies, regulations and technologies to protect our digital identities in the context of connected devices and distributed systems? In this book, the author addresses major issues of identity protection and proposes a service-oriented layered framework to achieve interoperability of privacy and secure distributed systems. The framework is intended to distill privacy-related digital identity requirements (business interoperability) into a set of services, which in turn can be implemented on the basis of open standards (technical interoperability). The adoption of the proposed framework in security projects and initiatives would decrease complexities and foster understanding and collaborations between business and technical stakeholders. This work is a step toward implementing the author’s vision of delivering cyber security as a set of autonomous multi-platform hosted services that should be available upon user request and on a pay-per-use basis.