Bir bilgi talep edildiğinde kimliğimizi ya da üzerinde çok sayıda bilgi olan bir belgeyi ibraz ediyoruz. Bu durumda da sunmak istediğimiz bilgiden çok daha fazlasını vermiş oluyoruz. Bunu yapmaya mecbur muyuz? Bir süre önce uluslararası bir konferansta sunumunu gerçekleştirdiğim, Merkle Ağacı temelli bir yöntemi bu videoda sizlere anlatıyorum. Çalışmanın künyesi de aşağıda.
Akadal, E., (2020). A Markle Tree Based System Design Proposal for Partial Identity Verification . International Congress of Academic Research
Bilgi güvenliğinin sıklıkla tartışıldığı ve önlemlerin alındığı bu dönemde; kısmi kimlik doğrulama önemli ihtiyaçlardan biri haline gelmiştir. Bir kişisel bilginin doğrulanması için talep edilen sunulan belgeler genellikle çok fazla bilgi içermektedir. Bu durum hem talep edenin ihtiyaç duyduğundan fazla bilgi toplamasına, hem de bireylerin birçok kişisel bilgiyi açığa çıkarmak zorunda kalmasına sebep olmaktadır. Bu çalışma ile Markle Ağacı yöntemine dayalı olarak bir kısmi kimlik doğrulama sistemi önerilmektedir. Markle Ağacı, bir veri kümesinin bir elemanının, diğer elemanlar bilinmeden doğrulanmasını sağlayan; blokzincir altyapısında sıklıkla kullanılan bir yöntemdir. Yöntem ile her bir bilgi özetleme fonksiyonları ile özetlenir ve çiftler halinde birleştirilerek yeni özetler oluşturulur. Temelde tek bir özet elde edilir. Önerilen sistem sayesinde kişi, yalnızca beyan etmek istediği bilgileri beyan edebilir. Bilgiyi talep eden kişi ya da organizasyon, kişiye özel hazırlanan Markle Ağacı'nı kullanarak sunulmuş olan tek bir veriyi diğer kişisel verileri görmeden doğrulayabilir. Çalışma ile birlikte sistem tasarımı tarif edilmekte ve kullanım örnekleri sunulmaktadır. Sistemin, e-devlet uygulamalarıyla entegre kullanılması durumunda kişisel bilgi güvenliğinin artırılması sağlanabilecektir.
#merkletree #merkle #hash #kripto #kriptoloji #kimlik #bildiri #makale #akademik