The ‘Instant Knowledge’ system is a

The ‘Instant Knowledge’ system is an enterprise based social network that aims to intro- duce employees of the enterprise to contacts within the organization who may have skills relevant to particular tasks. The skills database is maintained through context-aware devices, and mobile devices in particular. The aim is to populate the database automati- cally based on user context data and to provide automatic introductions, again based on context data. This paper examines the security and privacy implications of this system and shows that while threat modelling on its own provides a solid base from which to secure the system, this is not enough to ensure that all privacy issues are considered. This is demonstrated by applying a mis-use case analysis that shows how personal identifying information can be inadvertantly leaked to malicious parties.

ผลลัพธ์ (ไทย) 1:

ระบบความรู้ทันทีคือองค์กรเครือข่ายทางสังคมตามที่มีวัตถุประสงค์เพื่อให้พนักงานบทนำ-Duce ขององค์กรที่จะติดต่อภายในองค์กรที่อาจมีทักษะที่เกี่ยวข้องกับงานโดยเฉพาะอย่างยิ่ง ฐานข้อมูลทักษะจะยังคงผ่านอุปกรณ์ตามบริบทและโทรศัพท์มือถือโดยเฉพาะอย่างยิ่งจุดมุ่งหมายคือการอาศัยฐานข้อมูลขึ้นเองโดยอัตโนมัติเมื่อข้อมูลบริบทของผู้ใช้และเพื่อให้การแนะนำโดยอัตโนมัติอีกครั้งบนพื้นฐานข้อมูลบริบท กระดาษนี้จะตรวจสอบผลกระทบต่อการรักษาความปลอดภัยและความเป็นส่วนตัวของระบบนี้และแสดงให้เห็นว่าในขณะที่การสร้างแบบจำลองการคุกคามบนของตัวเองให้ฐานที่มั่นคงที่จะรักษาความปลอดภัยของระบบนี้ไม่เพียงพอที่จะให้มั่นใจว่าทุกประเด็นความเป็นส่วนตัวได้รับการพิจารณานี้จะแสดงให้เห็นโดยการใช้การวิเคราะห์กรณีผิดพลาดการใช้งานที่แสดงให้เห็นว่าข้อมูลส่วนบุคคลที่ระบุสามารถรั่วไหลออกมา inadvertantly ให้กับบุคคลที่เป็นอันตราย

ผลลัพธ์ (ไทย) 2:

ระบบ 'รู้ทันที' เป็นองค์กรที่ใช้เครือข่ายสังคมที่มีวัตถุประสงค์เพื่อแนะนำ duce พนักงานขององค์กรกับผู้ติดต่อภายในองค์กรอาจมีทักษะที่เกี่ยวข้องกับงานเฉพาะ ฐานข้อมูลทักษะไว้ทราบบริบทอุปกรณ์ และอุปกรณ์โมบายโดยเฉพาะ จุดมุ่งหมายคือ การเติมข้อมูลในฐานข้อมูล automati-cally ตามข้อมูลบริบทของผู้ใช้ และให้บทนำอัตโนมัติ ตามข้อมูลบริบทอีก กระดาษนี้ตรวจสอบผลกระทบด้านความปลอดภัยและความเป็นส่วนตัวของระบบนี้ และแสดงว่า ในขณะที่ภัยคุกคาม แบบจำลองในตัวเองมีฐานทึบซึ่งระบบรักษาความปลอดภัย ไม่เพียงพอเพื่อให้แน่ใจว่า ประเด็นความเป็นส่วนตัวทั้งหมดจะถือว่า นี้จะแสดง โดยใช้การวิเคราะห์กรณีใช้ต่อที่แสดงข้อมูลการระบุว่าบุคคลสามารถ inadvertantly รั่วไหลไปยังบุคคลที่เป็นอันตราย

ผลลัพธ์ (ไทย) 3:

ระบบ''ได้ทันทีความรู้ที่เป็นองค์กรที่ใช้เครือข่ายทางสังคมที่มีความมุ่งมั่นที่จะพนักงานข้อมูลเบื้องต้น - duce ขององค์กรเพื่อการติดต่อ ภายใน องค์กรซึ่งอาจจะมีทักษะความชำนาญที่เกี่ยวข้องกับงานเฉพาะ ฐานข้อมูลความรู้ความชำนาญที่มีการดูแลรักษาเป็นอย่างดีผ่านทางอุปกรณ์ตามบริบทและอุปกรณ์พกพาโดยเฉพาะจุดมุ่งหมายคือการป้อนข้อมูลลงในฐานข้อมูล automati นั้นจากข้อมูลบริบทของผู้ใช้และให้เปิดอัตโนมัติอีกครั้งโดยขึ้นอยู่กับข้อมูลตามบริบท เอกสารนี้จะตรวจสอบความความเป็นส่วนตัวและความ ปลอดภัย ของระบบนี้และแสดงให้เห็นว่าในขณะที่การสร้างแบบจำลองของ ภัย คุกคามบนของโรงแรมจัดให้บริการที่พักอย่างดีจากที่ในการรักษาความ ปลอดภัย ระบบนี้มีไม่พอที่จะทำให้แน่ใจว่าปัญหาเกี่ยวกับความเป็นส่วนตัวทั้งหมดได้รับการพิจารณาให้เป็นโรงแรมแห่งนี้คือแสดงให้เห็นได้จากการใช้การวิเคราะห์กรณีระบบสารสนเทศเพื่อใช้เป็นที่แสดงให้เห็นว่าข้อมูลส่วนตัวการระบุสามารถ inadvertantly รั่วไหลไปยังบุคคลที่เป็นอันตราย