Privatezza e Protezione dei Dati

Docente: Prof. Pierangela Samarati

Programma

  1. INTRODUZIONE
    Introduzione al corso e modalità d'esame
  2. PRIVACY NELLA PUBBLICAZIONE DEI DATI
    Metriche e tecniche per la privacy (k-anonymity, l-diversity, t-closeness). Differential privacy. Data linkage.
  3. PROTEZIONE DI MACRODATI E MICRODATI
    Tecniche per la protezione di macrodati e microdati.
  4. INTRODUZIONE A PROBLEMI DI SICUREZZA E PRIVATEZZA NEL CLOUD
    Introduzione ai problemi di sicurezza e privacy nel cloud.
  5. MODELLI E LINGUAGGI PER LA SPECIFICA DI PREFERENZE DI PRIVACY DEGLI UTENTI
    Requisiti di privacy degli utenti. Approcci per la specifica di preferenze di privacy degli utenti.
  6. PROTEZIONE DEI DATI IN OUTSOURCING E CLOUD
    Indici ed inferenza. Tecniche per il controllo dell'accesso. Indici ed accesso selettivo. Approcci per la frammentazione e crittazione dei dati.
  7. CONFIDENZIALITÀ ED INTEGRITÀ DELLE QUERY
    Privacy degli accessi e dei pattern di accesso. Strutture di allocazione dinamica per la protezione della privacy degli accessi: Path ORAM e Shuffle Index.
  8. PRIVACY E DATI DI LOCAZIONE
    Uso dell'informazione di contesto nell'ambito del controllo dell'accesso. Tecniche basate sul concetto di offuscamento per la protezione dei dati di locazione.
  9. USER PRIVACY
    Regolamentazione, protezione e rischi per la privacy degli utenti in scenari web e social network.

Lucidi delle lezioni

  1. Lucidi delle lezioni su Ariel

Materiale di Riferimento (in aggiunta ai lucidi delle lezioni)

  1. V. Ciriani, S. De Capitani di Vimercati, S. Foresti, P. Samarati, "k-Anonymity," in Secure Data Management in Decentralized Systems, T. Yu and S.Jajodia (eds), Springer-Verlag, 2007.
    V. Ciriani, S. De Capitani di Vimercati, S. Foresti, P. Samarati, "Theory of Privacy and Anonymity," in Algorithms and Theory of Computation Handbook (2nd edition), M. Atallah, M. Blanton (eds.), CRC Press, 2009.
    S. De Capitani di Vimercati, S. Foresti, G. Livraga, P. Samarati, "Data Privacy: Definitions and Techniques," in International Journal of Uncertainty, Fuzziness and Knowledge-Based Systems, vol. 20, n. 6, December 2012, pp. 793-817.
  2. V. Ciriani, S. De Capitani di Vimercati, S. Foresti, P. Samarati, "Microdata Protection," in Secure Data Management in Decentralized Systems, T. Yu and S. Jajodia (eds), Springer-Verlag, 2007.
  3. P. Samarati, S. De Capitani di Vimercati, "Cloud Security: Issues and Concerns," in Encyclopedia on Cloud Computing, S. Murugesan, I. Bojanova (eds.), Wiley, 2016.
  4. S. Foresti, P. Samarati, "Supporting User Privacy Preferences in Digital Interactions," in Computer and Information Security Handbook, J.R. Vacca (ed.), Morgan Kaufmann, 2013 (2nd Edition).
  5. S. De Capitani di Vimercati, S. Foresti, G. Livraga, P. Samarati, "Selective and Private Access to Outsourced Data Centers," in Handbook on Data Centers, S.U. Khan, A.Y. Zomaya (eds.), Springer, 2015.
    S. De Capitani di Vimercati, R.F. Erbacher, S. Foresti, S. Jajodia, G. Livraga, P. Samarati, "Encryption and Fragmentation for Data Confidentiality in the Cloud," in Foundations of Security Analysis and Design VII, A. Aldini, J. Lopez, F. Martinelli (eds.), Springer, 2014.
    P. Samarati, S. De Capitani di Vimercati, "Data Protection in Outsourcing Scenarios: Issues and Directions," in Proc. of the 5th ACM Symposium on Information, Computer and Communications Security (ASIACCS 2010), Beijing, China, April, 2010 (invited paper).
    S. De Capitani di Vimercati, S. Foresti, S. Jajodia, S. Paraboschi, P. Samarati, "Fragments and Loose Associations: Respecting Privacy in Data Publishing," in Proc. of the VLDB Endowment, September, 2010.
  6. S. De Capitani di Vimercati, S. Foresti, G. Livraga, P. Samarati, "Selective and Private Access to Outsourced Data Centers," in Handbook on Data Centers, S.U. Khan, A.Y. Zomaya (eds.), Springer, 2015.
  7. C.A. Ardagna, M. Cremonini, E. Damiani, S. De Capitani di Vimercati, P. Samarati, "Supporting Location-Based Conditions in Access Control Policies," in Proc. of the ACM Symposium on InformAtion, Computer and Communications Security (ASIACCS 2006), Taipei, Taiwan, March 21-24, 2006.