Information Security Practice and Experience: First International Conference, ISPEC 2005, Singapore, April 11-14, 2005. Proceedings

اولین کنفرانس تمرین و تجربه امنیت اطلاعات (ISPEC) در 11 تا 14 آوریل 2005 در سنگاپور برگزار شد. با فراگیر شدن کاربردهای فناوری های امنیت اطلاعات، شکایات مربوط به استقرار و عملیات آنها اهمیت فزاینده ای پیدا می کند. ISPEC در نظر گرفته شده است که کنفرانس سالانه ای باشد که محققان و متخصصان را گرد هم می آورد تا مجموعه ای از فناوری های جدید امنیت اطلاعات، برنامه های کاربردی آنها و ادغام آنها با سیستم های IT در بخش های مختلف عمودی را فراهم کند. کمیته برنامه متشکل از کارشناسان برجسته در زمینه امنیت اطلاعات، سیستم های اطلاعاتی و کارشناسان حوزه در کاربردهای فناوری اطلاعات در بخش های تجاری عمودی بود. موضوعات کنفرانس شامل کاربردهای امنیتی و مطالعات موردی، کنترل دسترسی، امنیت شبکه، امنیت داده ها، معماری های ایمن و تکنیک های رمزنگاری بود. تاکید بر کاربرد تحقیقات امنیتی برای برآوردن نیازهای کاربردی کاربر، هم در فرآیند انتخاب مقاله و هم در سخنرانی های دعوت شده بود. پذیرش در جلسات کنفرانس بسیار رقابتی بود. فراخوان مقالات بیش از 120 مقاله ارسالی را جذب کرد که از بین آنها کمیته برنامه تنها 35 مقاله را برای گنجاندن در مراحل انتخاب کرد. این کنفرانس تنها از طریق مشارکت افراد و سازمان‌ها امکان‌پذیر شد. مایلیم از همه نویسندگانی که مقالات را ارسال کردند تشکر کنیم. ما همچنین از اعضای کمیته برنامه و بازبینان خارجی به خاطر زمان و تلاشی که برای بررسی مطالب ارسالی صرف کردند، سپاسگزاریم. تشکر ویژه از Ying Qiu برای مدیریت وب سایت برای ارسال مقاله، بررسی و اطلاع رسانی.

The inaugural Information Security Practice and Experience Conference (ISPEC) was held on April 11–14, 2005, in Singapore. As applications of information security technologies become pervasive, - sues pertaining to their deployment and operation are becoming increasingly important. ISPEC is intended to be an annual conference that brings together researchers and practitioners to provide a con?uence of new information se- rity technologies, their applications and their integration with IT systems in various vertical sectors. The Program Committee consisted of leading experts in the areas of information security, information systems, and domain experts in applications of IT in vertical business segments. The topics of the conference covered security applications and case studies, access control, network security, data security, secure architectures, and cryp- graphic techniques. Emphasis was placed on the application of security research to meet practical user requirements, both in the paper selection process and in the invited speeches. Acceptance into the conference proceedings was very competitive. The Call for Papers attracted more than 120 submissions, out of which the Program Committee selected only 35 papers for inclusion in the proceedings. Thisconferencewasmadepossibleonlythroughthecontributionsfrommany individuals and organizations. We would like to thank all the authors who s- mitted papers. We also gratefully acknowledge the members of the Program Committee and the external reviewers, for the time and e?ort they put into reviewing the submissions. Special thanks are due to Ying Qiu for managing the website for paper s- mission,reviewandnoti?cation.PatriciaLohwaskindenoughtoarrangeforthe conference venue, and took care of the administration in running the conference.