22745

ارائه معماري امن براي مدل هاي كسب و كارِ مبتني بر ارتباطات پيوند انساني از طريق تحليل تهديدات

كارشناسي ارشد

مديريت تكنولوژي - نوآوري تكنولوژي

1399

1399/07/12

دكتر علي بنيادي نائيني

مهندسي پيشرفت

امروزه عمده كسب وكارهاي بهره گيرنده از فناوري اطلاعات و ارتباطات از ويژگي هاي شنيداري و ديداري در خدمات خود پشتيباني به عمل مي آورند. ازاين‌رو بازسازي تصوير محصول پس از ارسال توسط كانال ارتباطي به‌صورت نسبي انجام مي‌شود. اين موضوع باعث ضعف در توصيف محصول در مقصد و درنتيجه، احساس نارضايتي از درك محصول مي شود. عدم توانايي فناوري هاي فعلي در انتقال سه حس ديگر باعث شكل گيري زمينه ي تحقيقاتي جديدي با عنوان ارتباطات پيوند انساني را فراهم آورده است كه موجب مجازي كردن احساسات، حواس و افكار بشر و انتقال آنها در بستر اينترنت مي‌شود. با توجه به تمركز HBC بر روي داده هاي حسي انسان، حساسيت داده ها و اهميت حفظ حريم خصوصي، موضوعِ تامين امنيت و حريم خصوصي در ارتباطات و مدل هاي كسب و كارِ اين حوزه يكي از چالش هاي اصلي مي باشد. ما معتقديم يكي از گام هاي الزامي و ابتدايي در تامين امنيت مدل هاي كسب و كارِ مبتني بر HBC، شناسايي مدل هاي كسب و كار و آناليز و مدلسازي تهديدات در معماري آن ها است. در اين پژوهش پس از بررسي ضرورت موضوع و آگاهي از وجود و چگونگي رابطه بين نياز به درك حسي محصول، كيفيت اطلاعات توصيف كننده با تمايل به خريد محصول جديد و ميزان اعتماد به امنيت و حريم خصوصي با تمايل به تبادل اطلاعات و خريد در فضاي مجازي از طريق پرسشنامه، مدل هاي كسب و كار در حال شكل-گيري HBC از طريق مصاحبه با خبرگان كسب و كار الكترونيكي شناسايي شد، سپس اقدام به تحليل و مدلسازي تهديد آنها در بستر نرم افزار Threat Modeling Tool با تركيب دو رويكرد STRIDE و ASF با هدف شناسايي الزامات امنيتي در معماري كسب و كارهاي اين حوزه نموده ايم. نتايج تحقيق، به وجود ارتباط معني دار ميان متغيرهاي معرفي شده پژوهش در فاز اول و شناسايي چهار مدل كسب و كار HBC در فاز دوم، و در نهايت شناسايي الزامات امنيتي و فناوري هاي كاهنده ي اثر تهديدات مبتني بر رويكر ASF از طريق تحليل و مدلسازي تهديدات، ضمن شناسايي دارايي ها، آسيب پذيري ها و تهديدات، در فاز سوم منجر گرديد.

1399/08/14

Providing a secure architecture for business models based on human bond communication through threat analysis

10/4/2021 12:00:00 AM

Today, most businesses that use ICT, support audio and video features in their services. Therefore, the reconstruction of the product image after sending by the communication channel is done relatively. This leads to an incomplete description of the product and consequently a feeling of dissatisfaction with the understanding of the product in destination. The inability of current technologies to transmit the other three senses has led to the formation of a new field of research called human connection communications, which virtualizes human emotions, senses and thoughts and transmits them over the Internet. Due to the HBC's focus on human sensory data, data sensitivity, and the importance of privacy, the issue of security and privacy in communications, and business models in this area is a major challenge. We believe that one of the first and foremost steps in securing HBC-based business models is identifying business models and analyzing and modeling threats in their architecture. In this research, after studying the necessity of the subject and understanding the existence and how the relationship between the variables of the need for sensory perception of the product, the quality of descriptive information with the desire to buy a new product and the variables of trust in security and privacy with the desire to exchange information and buy in Cyberspace through a questionnaire, was identified emerging business models of HBC through interviews with e-business experts, then we analyze and model their threat by combining two approaches STRIDE and ASF and using Threat Modeling Tool software to identify security requirements in HBC business architecture. Based on the results of the research, confirmed the existence of a significant relationship between the variables introduced in the research in the first phase. Four HBC business models were identified in the second phase. Finally, in the third phase, while identifying assets, vulnerabilities and threats, security requirements and technologies based on the ASF approach to reduce the impact of threats were identified through threat analysis and modeling.

نوآوري مدل كسب و كار , ارتباط پيوند انساني , تحليل تهديد , امنيت , حريم خصوصي

Business Model Innovation , Human Bond Communication , Threat Analysis , Security , Privacy