1,721,308 research outputs found
STABILITA' E SICUREZZA DELL'EQUILIBRIO DELLE STRUTTURE BIDIMENSIONALI IN LEGNO LAMELLARE
No full textSTABILITA' E SICUREZZA DELL'EQUILIBRIO DELLE STRUTTURE BIDIMENSIONALI IN LEGNO LAMELLARE
// Collana STUDI E RICERCHE - Dipartimento di ingegneria strutturale e geotecnica / Università degli studi di Roma "La Sapienza". ROMA: Esagrafica srl (Italy)
Condividere un segreto sul Web
No full textIn svariate applicazioni, ha senso affidare un'informazione segreta, qui semplicemente denominata “il segreto”, a un gruppo di soggetti che, nel rispetto di precise regole pre-stabilite, possono decidere di utilizzare tale informazione segreta per perseguire i loro scopi istituzionali. Si pensi, ad esempio, ad un consiglio di amministrazione il cui presidente, che custodisce in una cassetta di sicurezza documenti importanti e riservati, desideri affidare ai membri del consiglio il codice di accesso alla cassetta, stabilendo che ciò possa essere effettivamente compiuto solo nel caso in cui almeno la metà più uno dei componenti del consiglio concordi nell'accedere alle informazioni riservate.
Più in generale, condividere un segreto che consente l’accesso ad una risorsa comune può rappresentare un problema nel caso in cui debbano essere mantenuti elevati i livelli di affidabilità e confidenzialità del segreto stesso, che può consistere in una chiave, passphrase, PIN, combinazione o altro. Infatti, affidare il segreto ad un solo soggetto per garantirne la riservatezza non assicura un’adeguata affidabilità nel caso in cui questo venisse accidentalmente smarrito, distrutto, alterato ecc.; per non parlare poi dei possibili usi fraudolenti del segreto da parte dell'unico affidatario. D’altra parte, affidare l'intero segreto a più soggetti aumenta la probabilità che uno di essi lo utilizzi impropriamente.
Un approccio che offre una terza possibilità, intermedia rispetto i due casi estremi menzionati, è stato presentato da Shamir nel 1979 ed è basato sulla suddivisione del segreto in parti, in modo tale che comunque siano scelte di esse, queste siano sufficienti per ricostruirlo, ma la conoscenza di parti non riveli alcuna informazione riguardo il segreto . Tale approccio è stato denominato “condivisione di un segreto alla Shamir” ed è assai noto nella letteratura specializzata. Nonostante la sua notorietà ed eleganza matematica, basata sulle proprietà dell'interpolazione polinomiale, alcune caratteristiche intrinseche ne limitano l'usabilità: l'approccio non consente di determinare se e quando il segreto è stato ricostruito e neanche da chi. L'approccio è stato altresì sfruttato in alcuni domini applicativi specifici, in cui tali limitazioni non appaiono rilevanti.
In questo lavoro presentiamo una applicazione Web basata sullo schema di Shamir, sviluppata alla Sapienza di Roma, che consente la condivisione di segreti sul Web in maniera sicura. L'applicazione permette di definire le identità degli soggetti con cui condividere il segreto e di scegliere la soglia , per la ricostruzione. In tal senso, l'applicazione realizza il sistema di condivisione di un segreto alla Shamir fra utenti remoti che sono collegati a Internet, scegliendo anche la soglia . Essa fa uso di un sistema centrale di riferimento, Web-accessibile, al quale si connettono numerosi altri client sparsi sull'intera rete e che consente ai partecipanti di collaborare senza la necessità di interazioni dirette.
Rispetto allo schema originale di Shamir, l'applicazione offre funzionalità aggiuntive che permettono di superare i tradizionali limiti. In particolare, l'applicazione supporta gli utenti nella ricostruzione del segreto, impedendo ricostruzioni autonome: ciò permette di stabilire quando e da chi il segreto è stato ricostruito. Tutte le comunicazioni tra le diverse componenti (client, server) dell’applicazione sono state protette con un doppio livello di sicurezza crittografica che fornisce costantemente affidabilità, confidenzialità ed autenticità delle informazioni trasmesse.
Per valutare la sicurezza del sistema di condivisione di segreti realizzato è stata utilizzata un’architettura di calcolo basata su GPU per considerare le reali potenzialità di un attaccante. Le analisi condotte hanno mostrato che un attaccante in grado di entrare in possesso dell’intera base di dati non ha la possibilità di ottenere in alcun caso informazioni sensibili riguardanti il segreto o le chiavi generate, in quanto sono state adottate opportune tecniche per la protezione dei dati che il sistema centrale mantiene per la gestione dei segreti amministrati.
In conclusione, il sistema da noi realizzato offre le funzionalità pensate originariamente da Shamir, con alcune migliorie, che consentono di sapere chi ha ricostruito il segreto e quando, e impediscono operazioni di sabotaggio durante la fase di ricostruzione del segreto.
Il sistema è Web-accessibile e dotato di un doppio livello di cifratura ed è resistente ad attacchi. Permette la fruizione del servizio a un gruppo di utenti che comunicano attraverso Internet, senza aver bisogno di specifiche infrastrutture di sicurezza né di sincronizzazione. Gli utenti, in particolare, non necessitano di pre-condivisione di chiavi, password o altro, né hanno la necessità di incontrarsi.
Il sistema usa tecnologie standard e collaudate e può venire utilizzato, oltre che da gruppi di utenti, anche da applicazioni terze, grazie alle REST API da esso offerte.
Il codice sorgente del sistema è disponibile alla pagina http://www.dis.uniroma1.it/~damore/sss/
Experimental evaluation of an ultrasound technique for the biometric recognition of human hand anatomic elements
No full textIn this work the moving ultrasound linear array technique has been used to perform 3D echographic images of different human hands, in order to evaluate this technique to biometric recognition purposes.
An automated set up, based on a commercial echographic machine provided with a high frequency (12 MHz) linear array, has been built up. The probe is moved in the direction orthogonal to the array and at each step a B-scan is performed and stored to form a 3D matrix representing the under skin hand volume.
B-scan and C-scan images of the hand of different users were analysed and compared. The results have shown that, in the analysed region (about 10 mm under the palm skin), there are several anatomic elements (including hand bones, bending tendons, muscle tissue, blood vessels) that can be exploited for
measurements of biometric parameters.
The characteristics of the proposed technique are compared with those of the 2D optical hand geometry, which is a well established biometric technique, and its possible advantages are underlined and discussed
Going Beyond Counting First Authors in Author Co-citation Analysis
Full text linkThe present study examines one of the fundamental aspects of author co-citation analysis (ACA) - the way co-citation
counts are defined. Co-citation counting provides the data on which all subsequent statistical analyses and mappings
are based, and we compare ACA results based on two different types of co-citation counting - the traditional type that
only counts the first one among a cited work's authors on the one hand and a non-traditional type that takes into
account the first 5 authors of a cited work on the other hand. Results indicate that the picture produced through this non-traditional author co-citation counting contains more coherent author groups and is therefore considerably clearer. However, this picture represents fewer specialties in the research field being studied than that produced through the traditional first-author co-citation counting when the same number of top-ranked authors is selected and analyzed. Reasons for these effects are discussed
Variations on the Author
Full text link“Variations on the Author” discusses two of Eduardo Coutinho’s recent films (Um Dia na Vida, from 2010, and Últimas Conversas, posthumously released in 2015) and their contribution to the general question of documentary authorship. The director’s filmography is characterized by a consistent yet self-effacing form of authorial self-inscription: Coutinho often features as an interviewer that rather than express opinions propels discourses; an interviewer that is good at listening. This mode of self-inscription characterizes him as an author who is not expressive but who is nonetheless markedly present on the screen. In Um Dia na Vida, however, Coutinho is completely absent form the image, while Últimas Conversas, on the contrary, includes a confessional prologue that moves the director from the margins to the center of his films. This article examines the ways in which these works stand out in the filmography of a director who offers new insights into the notion of cinematic authorship
- …
