Methodologies and technologies for designing secure electronic voting information systems

Abstract

Η διατριβή εντάσσεται στην ευρύτερη γνωστική περιοχή της «Σχεδίασης Πληροφοριακών και Επικοινωνιακών Συστημάτων» με έμφαση στην ειδικότερη γνωστική περιοχή της «Ασφάλειας Πληροφοριακών και Επικοινωνιακών Συστημάτων». Η εργασία όπως υποδηλώνει ο τίτλος της έχει ως αντικείμενο την μελέτη και ανάπτυξη μεθοδολογιών και τεχνολογιών που αποσκοπούν στην ασφαλή σχεδίαση συστημάτων ηλεκτρονικών ψηφοφοριών μέσω διαδικτύου. Η υλοποίηση της εκπόνησης της διδακτορικής διατριβής αφορούσε αρχικά τον καθορισμό των βασικών στοιχείων που αποτελούν τις αρχές λειτουργίας των συστημάτων ηλεκτρονικών ψηφοφοριών, την καταγραφή, καθώς και την ανάλυση λεπτομερών απαιτήσεων χρήσης που ήταν απαραίτητα για την πλήρη κατανόηση της θεματικής περιοχής. Η καταγραφή αυτή προσεγγίστηκε υιοθετώντας μια διεπιστημονική μεθοδολογία που αποσκοπούσε στην κατανόηση του προβληματικού χώρου ολιστικά. Στην συνέχεια μελετήθηκαν και προσδιορίστηκαν οι λειτουργικές απαιτήσεις και προδιαγραφές του Πληροφοριακού Συστήματος (ΠΣ). Ακολούθησε η εμβάθυνση στον θεματικό χώρο επικεντρώνοντας στα προβλήματα και τις απαιτήσεις από την σκοπιά της σχεδίασης ασφαλών πληροφοριακών και επικοινωνιακών συστημάτων. Σε αυτό το πλαίσιο, εντοπίζονται και αναλύονται συγκεκριμένα προβλήματα (κίνδυνοι) που αφορούν τα συστήματα ηλεκτρονικών ψηφοφοριών μέσω διαδικτύου και προτείνονται μέσα προστασίας, καθώς και σχεδιαστικές επιλογές, που αποπειρώνται να διασφαλίσουν την διαθεσιμότητα, την ακεραιότητα, την αυθεντικότητα και την εγκυρότητα του ΠΣ. Με στόχο τη μείωση της συνολικής επικινδυνότητας του πληροφοριακού συστήματος, προτάθηκαν μέσα προστασίας που αξιοποιούν Υποδομές Δημόσιου Κλειδιού για την ασφαλή και αυθεντικοποιημένη προσπέλαση των πόρων του πληροφοριακού συστήματος, υποδομές νεφοϋπολογιστικής για την διασφάλιση της ακεραιότητας αλλά και της διαθεσιμότητάς του, καθώς και σχεδιαστικές επιλογές που αποσκοπούν στην αύξηση της συνολικής εμπιστοσύνης προς αυτό. Τελικά προτείνεται ένα συνολικό σχεδιαστικό πλαίσιο για την ασφαλή σχεδίαση και ανάπτυξη συστημάτων ηλεκτρονικών ψηφοφοριών μέσω διαδικτύου.