Data and Applications Security XXII: 22nd Annual IFIP WG 11.3 Working Conference on Data and Applications Security London, UK, July 13-16, 2008 Proceedings

این جلد شامل مقالات ارائه شده در بیست و دومین کنفرانس سالانه IFIP WG 11.3 در مورد امنیت داده ها و برنامه های کاربردی (DBSEC) است که در L-don، انگلستان، 13 تا 16 ژوئیه، 2008 برگزار شد. کنفرانس کاری امسال به روند خود ادامه داد. به عنوان یک انجمن برای انتشار نتایج تحقیقات اصلی و تجربیات عملی در امنیت داده ها و برنامه ها. امسال ما یک برنامه عالی داشتیم که شامل 9 جلسه مقاله تحقیقاتی با 22 مقاله تحقیقاتی با کیفیت بالا بود که پس از یک فرآیند بررسی دقیق توسط اعضای کمیته برنامه و داوران خارجی از مجموع 56 مقاله ارسالی انتخاب شدند. این جلسات شامل موضوعاتی مانند کنترل دسترسی، حریم خصوصی، حسابرسی، امنیت سیستم ها و امنیت داده ها در حوزه های برنامه های پیشرفته بود. علاوه بر این، این برنامه شامل یک سخنرانی کلیدی، یک سخنرانی دعوت شده و یک جلسه میزگرد بود. موفقیت این کنفرانس نتیجه تلاش بسیاری از مردم بود. من مایلم از اعضای کمیته برنامه و بازبینان خارجی برای زحماتشان قدردانی کنم. می‌خواهم از رئیس عمومی، استیو بارکر، که از جنبه‌های سازمانی کنفرانس و ترتیب دادن سخنرانی اصلی و جلسه پانل مراقبت کرد، تشکر کنم. من همچنین می‌خواهم از کلودیو آرداگنا به‌عنوان رئیس تبلیغات و به‌روزرسانی سریع صفحه وب کنفرانس، و دان لوکواداسوریاژ به‌عنوان رئیس سازمان‌های محلی تشکر کنم. تشکر ویژه از آلفرد هافمن، مدیر تحریریه Springer، به خاطر موافقت با گنجاندن این مقالات کنفرانس در مجموعه یادداشت‌های سخنرانی در علوم کامپیوتر.

This volume contains the papers presented at the 22nd Annual IFIP WG 11.3 Working Conference on Data and Applications Security (DBSEC) held in L- don, UK, July 13–16, 2008. This year’s working conference continued its tra- tion of being a forum for disseminating original research results and practical experiences in data and applications security. This year we had an excellent program that consists of 9 research paper s- sions with 22 high-quality research papers, which were selected from a total of 56 submissions after a rigorous reviewing process by the Program Committee members and external reviewers. These sessions included such topics as access control, privacy, auditing, systems security and data security in advanced app- cation domains. In addition, the programincluded a keynote address, an invited talk and a panel session. The success of this conference was a result of the e?orts of many people. I would like to extend my appreciation to the Program Committee members and external reviewers for their hard work. I would like to thank the General Chair, SteveBarker,fortakingcareoftheorganizationaspectsoftheconferenceandfor arranging the keynote address and the panel session. I would also like to thank Claudio Ardagna for serving as the Publicity Chair and for promptly updating the conference Web page, and Don Lokuadassuriyage for serving as the Local Arrangements Chair. Special thanks go to Alfred Hofmann, Editorial Director at Springer, for agreeing to include these conference proceedings in the Lecture Notes in Computer Science series.