| dc.contributor.advisor | Λιμνιώτης, Κωνσταντίνος | |
| dc.contributor.author | Μαχιάς, Παναγιώτης | |
| dc.contributor.other | Machias, Panagiotis | |
| dc.coverage.spatial | Κύπρος | el_GR |
| dc.date.accessioned | 2023-02-08T07:17:34Z | |
| dc.date.available | 2023-02-08T07:17:34Z | |
| dc.date.copyright | 2023-02-03 | |
| dc.date.issued | 2022-11 | |
| dc.identifier.other | ΑΥΔ/2022/00106 | el_GR |
| dc.identifier.uri | http://hdl.handle.net/11128/5482 | |
| dc.description | Περιέχει βιβλιογραφικές παραπομπές. | el_GR |
| dc.description.abstract | Η κρυπτογραφία διαδραματίζει στη σύγχρονη ψηφιακή εποχή ζωτικό ρόλο για την εξασφάλιση της ασφαλούς επικοινωνίας μεταξύ πολλαπλών οντοτήτων, παρέχοντας υπηρεσίες εμπιστευτικότητας των δεδομένων, ακεραιότητας και αυθεντικοποίησης. Ως εκ τούτου, καλύπτει μεταξύ άλλων και νομικές απαιτήσεις αναφορικά με την προστασία και ασφάλεια δεδομένων, αφού σε πολλά νομικά κείμενα προκρίνεται η χρήση της για την εξασφάλιση των ανωτέρω σκοπών. Οι σύγχρονες προκλήσεις έχουν ενεργοποιήσει ήδη μία συνεχή έρευνα για την ανάπτυξη μίας επόμενης γενιάς αλγορίθμων κρυπτογράφησης που επίσης αναλύονται σε αυτή την εργασία.
Ωστόσο, πέραν της ασφάλειας, πολύ σημαντικό ρόλο παίζει επίσης η κρυπτογραφία στην ενίσχυση της ιδιωτικότητας(Privacy Enhanced Cryptography). Πράγματι, υπάρχουν προηγμένες κρυπτογραφικές τεχνικές, η αξιοπιστία των οποίων έχει θεμελιωθεί από μαθηματική άποψη, οι οποίες μπορούν να δώσουν λύσεις σε ζητήματα που αποτυγχάνει η κλασική κρυπτογραφία. Τέτοιες προηγμένες τεχνικές κρυπτογράφησης είναι για παράδειγμα η Κρυπτογράφηση με Δυνατότητα Αναζήτησης (searchable encryption), η Συμμετρική Κρυπτογράφηση που διατηρεί τη διάταξη (order -preserving encryption), και η Ομομορφική Κρυπτογράφηση (homomorphic encryption).Οι εν λόγω τεχνικές επιτρέπουν την πραγματοποίηση υπολογισμών επί κρυπτογραφημένων δεδομένων, χωρίς να χρειάζονται το κλειδί αποκρυπτογράφησης (και χωρίς να έχουν πρόσβαση στα αρχικά δεδομένα).
Η παρούσα εργασία εστιάζει ιδίως στις προηγμένες τεχνικές κρυπτογράφησης για ενίσχυση της ιδιωτικότητας, οι οποίες θα μπορούσαν να αξιοποιηθούν για αντιμετώπιση προκλήσεων που απορρέουν και από συναφείς νομικές απαιτήσεις, όπως αυτές που θέτει ο Γενικός Κανονισμός Προσωπικών Δεδομένων. Πραγματοποιείται μία επισκόπηση και αποτύπωση των πιο γνωστών τέτοιων τεχνικών, προκειμένου να διαφανούν τα πλεονεκτήματά τους και οι εφαρμογές που μπορούν να έχουν. Ακολούθως, ως μελέτη περίπτωσης, εστιάζει σε ένα πρακτικό παράδειγμα μελετώντας ένα συγκεκριμένο εργαλείο λογισμικού που υλοποιεί τέτοιες προσεγγίσεις, το λεγόμενο Crypt-DB για κρυπτογράφηση βάσεων δεδομένων. Τα πειράματα καταδεικνύουν ότι πράγματι τέτοιες λύσεις είναι ρεαλιστικό να εφαρμοστούν, παρέχοντας συγκεκριμένες υπηρεσίες ασφαλείας οι οποίες δεν παρέχονται με συμβατικές μεθόδους, με κόστος – ως αναμενόταν – τη συνολική απόδοση, η οποία όμως πρέπει κάθε φορά να αξιολογείται στο πλαίσιο της διαχείρισης των κινδύνων που καλείται ένας οργανισμός να αντιμετωπίσει. | el_GR |
| dc.format.extent | 228 σ. ; 30 εκ. | el_GR |
| dc.language | gr | el_GR |
| dc.language.iso | gr | el_GR |
| dc.publisher | Ανοικτό Πανεπιστήμιο Κύπρου | el_GR |
| dc.rights | info:eu-repo/semantics/closedAccess | el_GR |
| dc.subject | Κρυπτογραφία -- Ιδιωτικότητα | el_GR |
| dc.subject | Privacy Enhanced Cryptography | el_GR |
| dc.title | Προηγμένες τεχνικές κρυπτογράφησης για ενίσχυση ιδιωτικότητας | el_GR |
| dc.type | Μεταπτυχιακή Διατριβή | el_GR |
| dc.description.translatedabstract | In the modern digital era, cryptography plays a vital role in ensuring secure communication between multiple entities, by providing data confidentiality, integrity and authentication services. Therefore, it also meets legal requirements with regard to data protection and security, since its use is provided for in many legal documents, so as to ensure that the above purposes are achieved. Current challenges have already triggered an ongoing research aimed at developing a next generation of encryption algorithms which are also analyzed in this paper.
However, apart from serving security purposes, cryptography plays a very important role also in enhancing privacy (Privacy Enhanced Cryptography). Indeed, there are advanced encryption techniques, such as searchable encryption, order-preserving encryption and homomorphic encryption, whose security properties have been mathematically established and which can provide solutions to issues that cannot be solved by classic cryptography. These techniques allow calculations over encrypted data, without needing the decryption key (and without having access to the original data).
This paper focuses in particular on advanced encryption techniques aimed at enhancing privacy, which could be also used to address challenges arising from relevant legal requirements, such as those set by the General Data Protection Regulation. An overview and description of the most known such techniques is carried out in order to show their advantages and their possible applications. Subsequently, as a case study, the paper focuses on a practical example by studying a particular software tool that implements such approaches, the so-called Crypt-DB for database encryption. Experiments demonstrate that it is, indeed, feasible to implement such solutions, providing specific security services which are not provided by conventional methods; as expected, this comes along with the expense of the overall performance, which, however, must be assessed each time in the framework of the risk management that an organization has to address. | el_GR |
| dc.format.type | pdf | el_GR |
