Bulut sistemlerde kişisel verilerin kategorizasyonu ve uygun şifreleme yöntemlerinin araştırılması
Categorization of personal data in cloud systems and research on suitable encryption methods
- Tez No: 833248
- Danışmanlar: DR. ÖĞR. ÜYESİ ÖNDER ŞAHİNASLAN
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2023
- Dil: Türkçe
- Üniversite: Maltepe Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Bilgisayar Mühendisliği Bilim Dalı
- Sayfa Sayısı: 101
Özet
Bulut bilişim uygulamaları modern teknolojinin bizlere kattığı birçok avantajla birlikte kişisel veri güvenliğine dayalı endişeleri yanında getirmektedir. Avrupa için GDPR, ülkemizde ise KVKK ile kontrol altına alınmaya çalışan veri mahremiyeti için teknik altyapı yetersizliklerinin aşılması hedeflenmektedir. Bu çalışmada bulut ortamda bulunan kişisel verilerin korunmasına yönelik uluslararası standartların uygulama alanlarını değerlendirilmiş olup, bu standartlara uyum ile ilgili çalışmalar incelenerek hatalı kullanımların önüne geçilebilecek, hızlıca güncellenebilir bir altyapı oluşturulmaktadır. Çalışma detayında maskeleme ve şifreleme yöntemleri incelenmiş olup kontrol altına alınması gereken verinin boyutu ve niteliği nedeniyle yapılan testler sonucunda Blowfish şifreleme yöntemi tercih edilmiştir. Şifreleme süreçlerini KVKK'ya uygun bir şekilde işleyip yönetebilmek için ara katman web servis uygulama hazırlanıp, örnek bir bulut CRM uygulaması üzerinde çalışma yapılmıştır. CRM sisteminde uygulanacak olası kullanım senaryoları belirtilerek hazırlanan uygulamanın veriyi yerel sunucularda saklama sürecindeki konumu ve kullanılabilirliği değerlendirilmektedir.
Özet (Çeviri)
Cloud applications, along with many advantages brought by modern technology world, also raise concerns about personal data privacy and security. GDPR for Europe and KVKK for Turkey aim to eliminate the technical infrastructure deficiencies for data privacy that are attempted to be controlled. In this study, the application areas of international standards for the protection of personal data were evaluated. Studies on compliance with these standards have been examined and an infrastructure that can be easily updated has been tried to be created. Masking and encryption methods were examined in the details of this study. Blowfish Encryption was preferred due to attribute and the size of the data that needs to be controlled. A gateway web service application was developed to store and manage encryption processes in compliance with KVKK and its implementation was carried out on a sample CRM system. Possible usage scenarios were evaluated on the CRM system and the position of the application during the data storage process on local servers was assessed.
Benzer Tezler
- Smart card and biometric based general purpose access control system design
Akıllı kart ve biyometrik tabanlı genel amaçlı erişim kontrolü sistemi tasarımı
SERCAN AYGÜN
Yüksek Lisans
İngilizce
2015
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiElektronik ve Haberleşme Mühendisliği Ana Bilim Dalı
PROF. DR. ECE OLCAY GÜNEŞ
- Privacy-preserving authentication methods
Gizliliği koruyan kimlik doğrulama yöntemleri
KÜBRA NARİ BAYKAL
Doktora
İngilizce
2024
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilişim Uygulamaları Ana Bilim Dalı
PROF. DR. ENVER ÖZDEMİR
- Tek kart bilgisayar kümeleri üzerinde bulut
Cloud on single board computer clusters
LEVENT AYSAN
Yüksek Lisans
Türkçe
2015
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolTürk Hava Kurumu ÜniversitesiBilişim Teknolojileri Ana Bilim Dalı
DOÇ. DR. İZZET GÖKHAN ÖZBİLGİN
- Binalarda enerji ve rüzgâr simülasyonlarının aynı algoritma üzerinden parametrik üretilebilmesi için model geliştirilmesi
Development of a model for parametric generation of energy and wind simulations in buildings through a single algorithm
OĞUZHAN KORAL
Yüksek Lisans
Türkçe
2024
Mimarlıkİstanbul Teknik ÜniversitesiMimarlık Ana Bilim Dalı
DOÇ. DR. GÜLTEN MANİOĞLU
PROF. DR. MUSTAFA SERDAR ÇELEBİ
- 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde bulut bilişim sistemleri
Cloud computing systems within the framework of the Personal Data Protection Law no. 6698
DUYGU MAYA
Yüksek Lisans
Türkçe
2023
HukukBahçeşehir ÜniversitesiÖzel Hukuk Ana Bilim Dalı
DOÇ. DR. ELİF KÜZECİ EROL