Private-by-Design: Towards Personal Local Clouds - Inria - Institut national de recherche en sciences et technologies du numérique Accéder directement au contenu
Rapport (Rapport De Recherche) Année : 2014

Private-by-Design: Towards Personal Local Clouds

Privé par conception : vers des clouds personnels locaux

Résumé

Recent trends of cloud computing for managing, storing, and processing data have made possible blending information from heterogeneous sources that is available at anytime and everywhere. However, recent large-scale information leakage of users' data have raised concerns in guaranteeing their privacy. Many users are not fully aware of the privacy risk in sharing their data, what information others can infer from the different data items, how data is handled by cloud providers and web applications, and how persistent sensitive data is.In this paper we discuss the need to design new personal clouds with privacy guaranteed by design and we stress the importance of locality in scope and availability to guarantee privacy. We argue that users must always have control over their data without the need to delegate the management of their sensitive information to public cloud providers. We define the models that drive the design of a new system. Then we present our system along with the technical challenges and directions to reconcile security, usability, and privacy with the existing infrastructures.
Des évolutions récentes dans le domaine des nuages informatiques pour la gestion, le stockage et le traitement de données ont rendu possible le mélange d'informations provenant de sources hétérogènes qui sont disponibles partout et à tout moment. Cependant, les récentes fuites massives d'informations concernant les utilisateurs de nuages soulèvent des inquiétudes liées à la protection de la vie privée. De nombreux utilisateurs ne sont pas complètement conscients des risques inhérents au partage de leurs données, de l'inférence d'information à partir du croisement de données, de comment les données sont gérées par les fournisseurs de nuages informatiques et d'applications web, et de la durée de conservation de données sensibles. Dans cet article, nous discutons le besoin de concevoir de nouveaux nuages informatiques personnels pour lesquels la protection de la vie privée est garantie par conception et nous soulignons l'importance de la localité en termes de portée et de disponibilité pour garantir le respect de la vie privée. Nous affirmons que les utilisateurs doivent toujours garder le contrôle sur leurs données sans avoir besoin de déléguer la gestion de leurs données sensibles à des fournisseurs de nuages informatiques publics. We définissons les modèles qui guident la conception d'un nouveau système. Nous présentons ensuite ce système ainsi que les défis techniques et les directions de travail associés pour concilier sécurité, facilité d'utilisation et protection de la vie privée dans le contexte d'infrastructures existantes.
Fichier principal
Vignette du fichier
RR-8634.pdf (3.32 Mo) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)
Loading...

Dates et versions

hal-01087558 , version 1 (26-11-2014)

Identifiants

  • HAL Id : hal-01087558 , version 1

Citer

Roberto G. Cascella, Christine Morin, Jean-Pierre Banâtre, Thierry Priol. Private-by-Design: Towards Personal Local Clouds. [Research Report] RR-8634, Inria Rennes; INRIA. 2014. ⟨hal-01087558⟩
311 Consultations
478 Téléchargements

Partager

Gmail Facebook X LinkedIn More