Desenvolvimento e Uso de um Formato de Políticas de Privacidade no Controle de Acesso

Abstract

Resumo: Muitas aplicações na web que oferecem serviços á pessoas ou empresas na Internet precisam de dados para identificar estas entidades ou realizar serviços de forma automatizada e mais prática. Estas aplicações tem o dever proteger o acesso a esses dados e o responsável por isso são sistemas de controle de acesso. Muitas vezes disponibilizamos dados em ambientes em nuvem e acabamos não sabendo quais dados são coletados, como são utilizados ou quem fará uso deles. A privacidade tem sido um desafio para a segurança da informação e já vem sendo discutida e avaliada antes mesmo do advento da Internet, que é um dos ambientes onde mais ocorrem ataques a ela. Portanto a ideia deste trabalho será desenvolver e utilizar políticas de privacidade através das linguagens de controle de acesso e utilizando dados de preferencias definidas pelo dono dessas informações. ABSTRACT Many web applications that offer services to people or businesses on the Internet need data to identify these entities or perform services in an automated and more practical way. These applications have the duty to protect the access to this data and the responsible for this are access control systems. We often make data available in cloud environments and we end up not knowing what data is collected, how it is used or who will make use of it. Privacy has been a challenge for information security and has already been discussed and evaluated before the advent of the Internet, which is one of the most attacking environments. Therefore the idea of this work will be to develop and use privacy policies through access control languages and using preference data defined by the owner of this information.