K-INFO
HU
EN
Belépés
Tantárgy » BMEVIHIAV18
Régebbi verziók TAD letöltése (PDF)

Anonimitás és privátszféra-védelem korszerű informatikai szolgáltatásokban

Anonymity and Privacy in Modern Information Technology Services
A tantárgyleírás hatályossága
Hatályosság kezdete:
—
Hatályosság vége:
—
Tantárgy neve (magyarul, angolul)
Anonimitás és privátszféra-védelem korszerű informatikai szolgáltatásokban
Anonymity and Privacy in Modern Information Technology Services
Tantárgykód BMEVIHIAV18
Tantárgyjelleg —
Képzési szint —
Kurzustípusok és óraszámok (heti/féléves)
Kurzustípus elmélet gyakorlat laboratóriumi gyakorlat
óraszám (heti) 2 0 0
jelleg (kapcsolt/önálló) — — —
Tanulmányi teljesítmény/értékelés típusa félévközi érdemjegy
Tantárgy kreditértéke 2
Tantárgyfelelős
DR. Imre Sándor Zsolt
beosztás: egyetemi tanár
Tantárgyat gondozó oktatási szervezeti egység
—
Kar
Tantárgy weboldala —
Tantárgy elsődleges mintatantervi jellege —
Közvetlen előkövetelmények – Erős előkövetelmény nincs
Közvetlen előkövetelmények – Gyenge előkövetelmény nincs
Közvetlen előkövetelmények – Párhuzamos előkövetelmény nincs
Közvetlen előkövetelmények – Mérföldkő előkövetelmény nincs
Közvetlen előkövetelmények – Kizáró feltétel nincs

Célkitűzés

Tantárgyprogram
  • 1. hét: bevezetés. Az információs társadalom veszélyei, multidiszciplináris védekezési lehetőségek. Adatvédelem helyzete Magyarországon, az EU-ban és a világon, a Data Retention irányelv. PET-ek definíciója, besorolása (kriptográfia, szteganográfia), alapvető fogalmak. A PET-ek történelmi áttekintése.
  • 2. hét: trendek és jövőkép. Trendek a PET-ek fejlesztésében, alkalmazásában. A jövő technológiáinak kihívásai (mit kell a jövő PET-jeinek megoldaniuk).
  • 3. hét: anonimitás, fedőnevek, privátszféra-barát identitásmenedzsment. Anonimitás és anonimitási halmazok, további alapvető fogalmak megismerése. Anonimitási metrikák. Fedőnevek alkalmazása, jellemzői és típusai, felelősség kérdése, követhetőség. Identitás és részidentitás, privátszféra-barát identitásmenedzsment.
  • 4. hét: hálózati anonimitás. Kriptográfiai bevezető: szimmetrikus, aszimmetrikus rejtjelezés, hash. Anonimizáló hálózatok alapvető fogalmai, architekturális kérdései, elméleti és gyakorlati kérdések. Különböző elvű anonimizáló hálózatok ismertetése. Betekintés a forgalomanalízis technikák alapjaiba.
  • 5-6. hét: anonimitás a weben. Technikai kiszolgáltatottság részleteinek ismertetése: helyzetkép, résztvevők, célok és motivációk. Információs szuperhatalmak. Felhasználók nyomkövetése: egyes technikák történelemszerű áttekintése példákkal illusztrálva, támadások rendszertana. Élő demonstrációk. Védekezési módszerek ismertetése, csoportosítása és értékelése.
  • 7. hét: első zárthelyi. Esettanulmány: privátszféra-barát mobil alkalmazás protokoll fejlesztése.
  • 8. hét: privátszféra-védelem közösségi hálózatokban. Veszélyek, támadások és védekezési megoldások bemutatása. Globális strukturális anonimitás, egyediség, ekvivalencia és strukturális hasonlóság.
  • 9-10. hét: nagy adatbázisok de-anonimizálása meta-információk  segítségével. Korszerű de-anonimizációs módszerek bemutatása közösségi hálózatokban. További technikák áttekintése: helyzetinformációk, szavazatok és más közösségi funkciók (collaborative filtering) alapján.
  • 11. hét: adatok anonimizálása és szerveroldali kérdések. Adatbázis anonimizálási technikák bemutatása (például k-anonymity, differential privacy). Privátszféra-barát információkeresés, a cloud computing privátszféra-specifikus kérdései. Anonim ill. privát tartalom megosztás a weben. Anonim fájlmegosztás. Információs széfek.
  • 12. hét: szteganográfia és a PET-ek. Szteganográfia történelmi áttekintése, alapfogalmak, működési elv. Szteganográfiai algoritmusok különböző hordozók esetén (szöveg, kép, hang, egyéb), szteganografikus fájlrendszerek. Kleptográfia, szteganalízis.
  • 13. hét: PET technológiák kategorizálása, elvek és modellek. Kategóriák és típusok, taxonómiák (mint pl. a Herbert Burkert). PET kritériumok és kritériumrendszerek. A FIP elvek ismertetése. Modellek és architektúrát tárgyalása: PISA, Identity Protector, PRIME/PrimeLife, P3P. Tervezési elvek: Privacy-Enhanced System Design, Privacy by Design.
  • 14. hét: második zárthelyi, és kitekintés. PET-ek mobil környezetben, lokális adatvédelem, e-cash, private voting. Anonim levelezés, privátszféra erősítő levelezési megoldások.
A tárgy célja bemutatni az információs társadalomban a felhasználókat fenyegető új típusú veszélyforrásokat, és azokat védekezési módszereket, amelyek csökkentik a felhasználók és más adatalanyok kiszolgáltatottságát az információhalmozó szereplőkkel szemben. A hallgatók átfogó képet kapnak a privátszférát erősítő technológiákról (PET-ek), azok alkalmazási területeiről, valamint a korszerű rendszertervezési elvekről. A tárgyalt ismeretanyag hasznos programfejlesztőknek, rendszertervezőknek és menedzsereknek egyaránt, és mind az adatkezelők, mind az adatalanyok számára értékes, a gyakorlatban is alkalmazható tudást közvetít. A privátszféra-barát megközelítés, privátszféra-tudatos gondolkodásmód és informatikai szemlélet átadása a tárgy elsődleges missziós célkitűzése.

Tanulmányi eredmények

Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:

Tudás

Nincsenek rögzített tanulási eredmények.

Képességek

Nincsenek rögzített tanulási eredmények.

Attitűd

Nincsenek rögzített tanulási eredmények.

Autonómia és felelősség

Nincsenek rögzített tanulási eredmények.

Oktatási módszertan

Előadás

Tanulástámogató anyagok

Online források
Roger Dingledine, Paul Syverson: Privacy Enhancing Technologies, 2002, Springer, San Francisco, CA, USAPhilip E. Agre – Marc Rotenberg: Technology and privacy. The new landscape 1997, MIT Press, Cambridge, MA, USABruce Schneier: Applied Cryptography, 1995, John Wiley & Sons, Inc.  New York, NY, USA, ISBN: 0-471-11709-9

A tantárgy teljesítéséhez ajánlott előzetes ismeretek

Tudás típusú kompetenciák
(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
nincs
Képesség típusú kompetenciák
(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
nincs
Ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák
(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)
nincs
Általános szabályok
Követelmények: A szorgalmi időszakban: Két zárthelyi dolgozat legalább elégségesre történő teljesítése a félév közben. Az elégséges szintet a zárthelyin megszerezhető pontok 40%-a jelenti, amelyet külön-külön mindkét dolgozat esetén el kell kérni. Az önálló kutatás (és az esetleg kapcsolódó órai aktivitás) az osztályzatot pozitív irányban befolyásolja.A vizsgaidőszakban: -Elővizsga: -A tárgyra kapott jegy a két zárthelyi átlaga alapján számítandó (amely 1%-os pontosságra kerül kerekítésre). A végső százalékos eredmény alapján adott érdemjegyek a következők: 0%-39% elégtelen (1), 40%-54% elégséges (2), 55%-69% közepes (3), 70%-84% jó (4), 85%-100% jeles (5). Pótlási lehetőségek: Az egyik sikertelen zárthelyi a szorgalmi időszakban a pótzárthelyin pótolható. A sikertelen (pót)zárthelyi a pótlási héten különeljárási díj ellenében egy további alkalommal pótolható.
Teljesítményértékelési módszerek
Szorgalmi időszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Szorgalmi időszakban végzett teljesítményértékelések részaránya

Nincs megadva részarány.

Vizsgaidőszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Vizsgarészek részaránya

Nincs megadva részarány.

Érdemjegy megállapítása

Nincs megadva érdemjegy határ.

Jelenléti és részvételi követelmények

Nincs megadva jelenléti követelmény.

Javítás, ismétlés és pótlás különös szabályai

Nincs megadva.

Rövid leírás

Nincs megadva.

Részletes leírás

Nincs megadva.

Ajánlott tantárgyak
Tematikaütközés miatt a tárgyat csak azok vehetik fel, akik korábban nem hallgatták a következő tárgyakat: -    VIHIAV00, Privátszférát erősítő technológiák
A tantárgy elvégzéséhez szükséges tanulmányi munka

Nincs megadva munkaidő bontás.

Tantárgykövetelmények hatályossága
Tantárgykövetelmények hatályosságának kezdete:
—
Tantárgykövetelmények hatályosságának vége:
—
Tantervi elhelyezés

Nincsenek rögzített tantervi elhelyezések ehhez a tárgyverzióhoz.