ABC4Trust er et EU-finansieret forskningsinitiativ, der ved hjælp af kryptografiske teknologier sikrer bedre beskyttelse af borgernes privatliv og personlige oplysninger på nettet.
Hver dag foretages der tusindvis af transaktioner på internettet i forbindelse med services som fx netbank, nethandel og sociale netværk. Næsten alle disse services kræver, at brugeren opretter en personlig profil og logger ind med brugernavn og password.
Dette betyder, at brugeren kædes sammen med transaktionen, hvilket er uhensigtsmæssigt. For når en bruger afgiver personlige oplysninger, øges risikoen for datamisbrug - som fx identitetstyveri - hvis dataene falder i de forkerte hænder.
Målet med ABC4Trust er at demonstrere, at systemer baseret på Attribute-Based Credentials (ABC) kan understøtte både sikker identifikation og beskytte privatlivet, fx i forbindelse med elektroniske ID-kort (eID), afstemninger, meningsmålinger osv. ABC4Trust sigter mod at etablere en samlet arkitektur og en fælles platform for eksisterende ABC-systemer og teste disse i en række pilotforsøg.
Alexandra Instituttet bidrager med bl.a. en undersøgelse af, hvordan de forskellige kryptografiske byggeklodser kombineres, sammenligning af de konkrete bud på løsninger fra IBM og Microsoft, samt udvikling af en fælles åben arkitektur for ABC-løsninger.
ABC4Trust-konsortiet koordineres af ”Chair of Mobile Business & Multilateral Security” ved Goethe Universitetet i Frankfurt og samler en række førende virksomheder, europæiske universiteter og andre parter med henblik på praktisk anvendelse af privatlivsfremmende teknologier og løsninger inden for Identity Management.
ABC4Trust-projektet arbejder med to målsætninger:
1) At definere en fælles og samlet arkitektur for ABC-systemer med henblik på at sammenholde deres respektive egenskaber og kombinere disse på en fælles platform, samt
2) At levere åbne referenceimplementeringer af udvalgte ABC-systemer og teste dem i et produktionsmíljø, hvor godkendte medlemmer af lukkede communities kan give anonym feedback til deres community eller til dets medlemmer.
Forretningsperspektiver
Brugersikkerheden er udfordret i en tid, hvor elektroniske ID-kort og elektroniske kørekort bliver mere og mere almindelige som identifikation, autentificering og betaling i mange systemer.
Privatlivsfremmende teknologier som dem der afprøves i ABC4Trust vil blive afgørende for, at man kan indbygge sikre privacy-løsninger i disse systemer.
Udbydere af kommunikationsservices vil med ABC4Trust få mulighed for at tilbyde deres kunder ekstra kvalitet og service ved at levere avanceret og brugercentreret Identity Management (IdM) funktionalitet.
I dette projekt har Alexandra Instituttet samarbejdet med følgende virksomheder:
Ønsker du yderligere information kan du til enhver tid henvende dig til Jakob Pagter.
Projektet er bl.a. finansieret af:
Det samlede projektbudget, fordelt på projektets partnere er: kr. 100.650.000,00
Ønsker du yderligere information om dette projekt kan du henvende dig til Jakob Pagter.
Teknologi og metoder
Projektet tester privatlivsfremmende teknologier baseret på Attribute-Based Credentials (ABC). Med denne teknologi skal en bruger kun afgive den absolut nødvendige information og ikke afsløre sin fulde identitet.
ABC-systemet anvender IBM’s Identity Mixer og Microsoft’s U-Prove teknologier.
IBM Identity Mixer og Microsoft U-Prove anvender avancerede men effektive kryptografiske algoritmer der sikrer at en persons sande identitet (herunder personlige kendetegn og adfærdsprofil) aldrig blotlægges for en serviceudbyder uden brugerens accept.
Denne teknologi kan anvendes inden for en lang række områder, herunder forsikring, sundhedsydelser, online køb eller kreditkort. Teknologien og opfinderne bag den har modtaget adskillige priser – herunder især Best Innovation European Identity Award 2010.
Med ABC4Trust vil de to privatlivsfremmende teknologier, IBMs Identity Mixer og Microsofts U-Prove, blive interoperable ved hjælp af Nokia Siemens’ IdM løsning, som er den del der sammenkæder de to teknologier.
To pilotforsøg
Universitetet i Patras, Grækenland, og Norrtullskolen gymnasium i Söderhamn, Sverige, er udvalgt som forsøgssteder for afprøvning af privatlivsfremmende teknologier til brug for skoleportaler og elektronisk evaluering af universitetskurser.
I begge pilotforsøg vil ABC4Trust gøre det muligt for hver uddannelsesinstitution at udstede brugeroplysninger til sine brugere, herunder elever, forældre og studerende, således at de kan bevise, at de har deltaget på bestemte undervisningshold, er medlemmer af en bestemt gruppe som fx et idrætshold, eller at de har et bestemt køn eller alder.
Når disse digitale brugeroplysninger er lagt ind på et smartcard eller en mobiltelefon, kan brugerne anvende dem til at identificere sig over for en række services. I pilotforsøget i Patras vil universitetet kunne køre sit eget it-baserede feedback-system, og studerende kan være sikre på at ABC4Trust beskytter deres identitet.
Deltagere fra Alexandra Instituttet i dette projekt:
|
|