ارزیابی امنیت ورود یکپارچه در سرویس های ابر

قیمت: 44,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

ارزیابی امنیت ورود یکپارچه در سرویس های ابر

عنوان لاتین

Evaluating single sign-on security failure in cloud services

استفاده سازمانی از خدمات محاسبات ابری، به دلیل آسانی استفاده و کاهش هزینه مالی بالقوه آن انجام می شود. شکست در سرویس دهی ممکن است زمانی رخ دهند که تامین کننده سرویس از اطلاعات محافظت نکند یا زمانی که استفاده از خدمات خیلی پیچیده و دشوار گردد. همچنین مزایای محاسبات ابری چالش های بهینه سازی برای مالکان اطلاعات را در بر دارد که باید ریسک های امنیتی خدمات و درجه ای که رفتارهای انسانی جدید مورد نیاز هستند را ارزیابی کنند. در این پژوهش نگاهی به خطر سرقت هویت، زمانی که آسانی دسترسی به سرویس ها از طریق احراز هویت یکپارچه (SSO) فراهم می گردد، داریم. سوالی که مطرح می شود: انتظارات رفتاری بهینه برای یک مالک اطلاعات خدمات ابر چه هستند؟ مدیریت هویت یکپارچه مطالعات طراحی مناسبی درمورد استراتژی های بهینه سازی رفتارهای انسانی در رابطه با فناوری های جدید ارائه می کند. به طور خلاصه به بررسی مطالعات پرداخته و سپس یک راه حل عملی ارائه می کنیم که موازنه بین خطر افشا، خطر کاربر انسانی و امنیت خدمات را مد نظر قرار می دهد.

Business use of cloud computing services is motivated by ease of use and potential financial cost reductions. Service failure may occur when the service provider does not protect information or when the use of the services becomes overly complex and difficult. The benefits of cloud computing also bring optimization challenges for the information owners who must assess service security risks and the degree to which new human behaviors are required. In this research, we look at the risk of identity theft when ease of service access is provided through a single sign-on (SSO) authorization, asking: What are the optimal behavioral expectations for a cloud service information owner? Federated identity management provides well-developed design literature on strategies for optimizing human behaviors in relation to the new technologies. We briefly review the literature and then propose a working solution that optimizes the trade-off between disclosure risk, human user risk, and service security.