13/01/2014 1 Anno Accademico 2009-2010 Flavio Giovarruscio e Riccardo Tribbia Relatore: Prof. Stefano Paraboschi Realizzazione di un sistema sicuro di.

Presentazione sul tema: "13/01/2014 1 Anno Accademico 2009-2010 Flavio Giovarruscio e Riccardo Tribbia Relatore: Prof. Stefano Paraboschi Realizzazione di un sistema sicuro di."— Transcript della presentazione:

1 13/01/2014 1 Anno Accademico 2009-2010 Flavio Giovarruscio e Riccardo Tribbia Relatore: Prof. Stefano Paraboschi Realizzazione di un sistema sicuro di data-outsourcing basato su WebDAV tramite refactoring Corso di Laurea Specialistica in Ingegneria Informatica UNIVERSITA DEGLI STUDI DI BERGAMO Facoltà di Ingegneria

2 13/01/2014 2 SOMMARIO Realizzazione di un sistema sicuro di data-outsourcing basato su WebDAV tramite refactoring Cloud computing Over Encryption Refactoring WebDAV Realizzazione Demo Realizzazione sicurodata-outsourcing WebDAV refactoring

3 CLOUD COMPUTING 13/01/2014 3 Problematiche: Controllo Performance, latenza Sicurezza e privacy Costi di banda correlati Standard per i fornitori Trasparenza Affidabilità

4 UN SISTEMA SICURO - OverEncryption 13/01/2014 4

5 UN SISTEMA SICURO - OverEncryption 13/01/2014 5

6 6 REFACTORING OverEncPrimeLife Plus

7 13/01/2014 7 ANALISI DEI REQUISITI ClientClient –Ambiente Linux –Interfaccia grafica –Autenticazione dellutente (username, password e passphrase) –Funzionalità di Over Encryption lato client ServerServer –Gestione delle credenziali di accesso –Gestione delle chiavi degli utenti Access Control List –Gestione delle risorse e delle relative Access Control List –Funzionalità di Over Encryption lato server Utilizzo del protocollo WebDAV

8 13/01/2014 8 PROGETTAZIONE- ARCHITETTURA CLIENT OverEncrypt-client 1.0 Client functionsplugin Ubuntu 9.10

9 13/01/2014 9 PROGETTAZIONE - ARCHITETTURA SERVER PostgreSQL 8.4 Apache Tomcat 7.0.4 OverEncryption-server 1.0 Milton WebDAV Server functions

10 13/01/2014 10 RISTRUTTURAZIONE OverEncPrimeLife Plus OverEncrypt

11 Aspetti: Basato sullHTTP Standardizzato dallIETF Integrazione nei principali sistemi operativi Funzionalità di Condivisione e locking delle risorse Controllo delle versioni Astrazione delle risorse Estensione dellHTTP tramite nuovi metodi e primitive IL PROTOCOLLO WebDAV 13/01/2014 11

12 REALIZZAZIONE 13/01/2014 12 Granularità permessicifratura Protocollo di comunicazione.request.response.request.response

13 CIFRATURA LATO SERVER 13/01/2014 13

14 13/01/2014 14 PORTABILITA OverEncrypt-client 1.0 pluginClient functions Ubuntu 9.10

15 DEMO

16 13/01/2014 16 CONCLUSIONI LOverEncryption propone una soluzione ai problemi di sicurezza, privacy e confidenzialità dei dati nel Cloud Computing. Il sistema OverEncrypt: Mette a disposizione dellutente il processo di OverEncryption É a disposizione della comunità per lo sviluppo con i più comuni sistemi operativi