Esquemes de xifrat homomòrfics per a votació electrònica

This bachelor's degree thesis deals with homomorphic public-key cryptography, or in other words cryptosystems with special addition properties. Such cryptosystems are widely used in real life situations, for instance to make electronic voting secure. In Chapter 1 a few basic algebra results and other key concepts are introduced. Chapters 2 and 3 contain the algorithms and properties of the two cryptosystems which are considered to be the best for e-voting: Paillier and Joye-Libert. The thesis is concluded in Chapter 4, by comparing running times of the two above-mentioned cryptosystems, in simulations of real-life e-voting systems, with up to tens of thousands of voters, and different levels of security. Through these simulations, we discern the situations where each of the two cryptosystems is preferable.

La pensée du politique de Claude Lefort. Une pensée de la liberté

Introduisant à la lecture de la pensée de Claude Lefort, l'article montre que sa pensée du politique se construit entièrement dans l'horizon d'une pensée de la liberté politique, voire des conditions de celle-ci. A l'opposé d'un libéralisme d'inspiration constructiviste, la pensée de Lefort insiste sur la thèse que ce qui assure la liberté politique dans la démocratie n'est pas tant l'idée d'une propriété de soi dont jouirait chacun en vertu d'un droit naturel que l'attachement à la liberté comme forme des rapports sociaux constitutifs de l'espace démocratique.

CD1d-antibody fusion proteins target iNKT cells to the tumor and trigger long-term therapeutic responses.

Despite the well-established antitumor activity of CD1d-restricted invariant natural killer T lymphocytes (iNKT), their use for cancer therapy has remained challenging. This appears to be due to their strong but short-lived activation followed by long-term anergy after a single administration of the CD1d agonist ligand alpha-galactosylceramide (αGC). As a promising alternative, we obtained sustained mouse iNKT cell responses associated with prolonged antitumor effects through repeated administrations of tumor-targeted recombinant sCD1d-antitumor scFv fusion proteins loaded with αGC. Here, we demonstrate that CD1d fusion proteins bound to tumor cells via the antibody fragment specific for a tumor-associated antigen, efficiently activate human iNKT cell lines leading to potent tumor cell lysis. The importance of CD1d tumor targeting was confirmed in tumor-bearing mice in which only the specific tumor-targeted CD1d fusion protein resulted in tumor inhibition of well-established aggressive tumor grafts. The therapeutic efficacy correlated with the repeated activation of iNKT and natural killer cells marked by their release of TH1 cytokines, despite the up-regulation of the co-inhibitory receptor PD-1. Our results demonstrate the superiority of providing the superagonist αGC loaded on recombinant CD1d proteins and support the use of αGC/sCD1d-antitumor fusion proteins to secure a sustained human and mouse iNKT cell activation, while targeting their cytotoxic activity and cytokine release to the tumor site.

Protecting mobile agents from external replay attacks

Peer-reviewed

ZigBee/ZigBee PRO security assessment based on compromised cryptographic keys

Sensor networks have many applications in monitoring and controlling of environmental properties such as sound, acceleration, vibration and temperature. Due to limitedresources in computation capability, memory and energy, they are vulnerable to many kinds of attacks. The ZigBee specification based on the 802.15.4 standard, defines a set of layers specifically suited to sensor networks. These layers support secure messaging using symmetric cryptographic. This paper presents two different ways for grabbing the cryptographic key in ZigBee: remote attack and physical attack. It also surveys and categorizes some additional attacks which can be performed on ZigBee networks: eavesdropping, spoofing, replay and DoS attacks at different layers. From this analysis, it is shown that some vulnerabilities still in the existing security schema in ZigBee technology.

Automaattisen pakkauskoneen käyttövarmuuden varmentaminen

Työn tavoitteena oli selvittää ja varmistaa uuden pakkauskoneen riittävä käyttövarmuus. Käyttövarmuuden selvittämistä varten tutustuttiin käyttövarmuuden käsitteisiin jatunnuslukuihin, sekä selvitettiin kunnossapidon merkitystä käyttövarmuuteen. Pakkauskoneen käyttövarmuutta analysoitiin vikapuumallin avulla. Analysointia varten laadittu vikapuumalli koostuu 391 perustapahtumasta ja yhteensä 629 tapahtumasta. Käyttövarmuusanalyysi suoritettiin kvalitatiivisesti ja kvantitatiivisesti. Analysointi painottuu kuitenkin kvantitatiiviseen simulointiin. Käyttövarmuusanalysoinnin apuna käytettiin simulointiohjelmaa. Käyttövarmuusvaatimukseksi asetettiin 99 % käytettävyys vuoden käyttöjakson aikana. Vikapuuanalyysin tuloksena saatiin arvio pakkauskoneen kokonaiskäytettävyydestä. Kokonaiskäytettävyydeksi muodostui 96,44 %, joka ei täytä käyttövarmuusvaatimusta. Yksittäisistä komponenttityypeistä epäluotettavimpia olivat liimalaitteiston ja paineilmajärjestelmän komponentit. Analysointityökalun avulla voitiin osoittaa käyttövarmuutta parantavien osatekijöiden vaikutukset saatuun kokonaiskäytettävyyteen. Käyttövarmuuteen voitiin vaikuttaa kunnossapidon avulla, lyhentämällä korjausaikaa ja varmentamalla komponentteja. Esitettyjen keinojen avulla käytettävyyttä on mahdollista nostaa n. 2,18 prosenttiyksikköä. Toimenpidesuositukset esitettiin saatujen tulosten ja työssä havainnoitujen asioiden perusteella. Käytettävyyden parantamiseksi ja varmistamiseksi suositetaan oikeanlaisia kunnossapitotoimenpiteitä, tehokkaan vikadiagnostiikan rakentamista sekä antureiden varmentamista. Käyttökunnonvalvonta suositetaan suoritettavaksi määräaikaistarkastuksina. Käyttökuntoa on aloitettava seuraamaan pidemmällä aikavälillä tapahtuvina häiriöraportointeina. Lisäksi tulevaisuudessa on vaadittava käyttövarmuustakuut toimittajilta laitehankintojen yhteydessä.

Customer References as Marketing Practice in Company Web sites - Content and Discourse Analysis

Työn tarkoituksena oli tutkia sisältö- ja diskurssianalyysin avulla kuinka yritykset viestivät asiakasreferenssejä verkkosivuillaan. Työssä keskityttiin tutkimaan yritysten referenssikuvausten teemoja ja diskursseja, sekä sitä kuinka referenssisuhde rakentuu diskursiivisesti referenssikuvauksissa. Tutkimukseen valittiin kolme suomalaista ICT-alan yritystä: Nokia, TietoEnator ja F-Secure. Aineisto koostuu 140:stä yritysten WWW-sivuilta kerätystä referenssikuvauksesta. Sisältöanalyysin tuloksena havaittiin, että referenssikuvaukset keskittyvät kuvaamaan yksittäisiä tuote- tai projektitoimituksia referenssiasiakkaille kyseisten asiakassuhteiden valossa. Analyysin tuloksena tunnistettiin kolme diskurssia: hyötydiskurssi, sitoutumisen diskurssi sekä teknologisen eksperttiyden diskurssi. Diskurssit paljastavat referenssikuvausten retoriset keinot ja konstruoivat referenssisuhteen ja toimittajan subjektiposition eri näkökulmista. Pääpaino referenssikuvauksissa on toimittajan ratkaisun tuomissa hyödyissä. Diskurssit tuottavat referenssisuhteesta kuvan hyötyjä tuovana ja läheisenä asiakassuhteena, joka tarjoaa väylän ulkopuolisiin kyvykkyyksiin ja teknologioihin. Toimittaja esitetään referenssikuvauksissa diskurssista riippuen hyötyjen tuojana, luotettavana partnerina sekä kokeneena eksperttinä. Referenssiasiakas sen sijaan esitetään vain yhdestä näkökulmasta stereotyyppisesti tärkeänä ja tyytyväisenä asiakkaana.

Benchmarking project of the Department of Electrical Engineering of Lappeenranta University of Technology

Lappeenrannan teknillisen korkeakoulun sähkötekniikan osasto muutti 1.8.2005 sähkötekniikan tutkinnon kaksiportaiseksi ja vastaamaan näin Bologna-prosessia ja Suomen yliopistolainsäädäntöä. Tutkinnonuudistuksen myötä osasto haluaa varmistaa sähkötekniikan tutkintojen laadun ja vertailtavuuden sekä parantaa opiskelijoidensekä henkilökunnan liikkuvuutta. Tutkintojen laatu ja vertailtavuus osoitetaan sähkötekniikan osaston benchmark-projektilla, jossa kerätään tietoja maisteri- ja tohtorintutkintoa tarjoavista eurooppalaisista yliopistoista. Diplomityö käsittää BM-projektin kolmannen vaiheen suunnittelun ja toteutuksen sisältäen teoriaa benchmark-projekteille tyypillisistä toimintatavoista. Hyväksi havaitut menetelmiä, kuten kyselyt ja matriisit, on tässä työssä otettu soveltuvin osin sähkötekniikan osaston BM-projektin työkaluiksi. Diplomityössä analysoidaan työkalujen avulla BM-kumppaneilta kerättyjä tietoja sekä esitetään ratkaisuja, miten sähkötekniikan osastolla voidaan jatkaa parhaiden toimintatapojen löytämistä.

D'une langue l'autre : l'écriture de C.F. Ramuz à travers le prisme de sa réception germanophone

Résumé de thèseC.F. Ramuz (1878-1947) compte parmi les auteurs de Suisse française les plus traduits au cours du XXe siècle. Ses romans, nouvelles, poèmes et essais ont circulé à travers le monde entier dans une trentaine de langues, totalisant plus de trois cents documents traduits. Malgré cette très large diffusion, aucune étude détaillée n'a permis à ce jour de présenter les enjeux de sa réception en dehors de l'aire francophone. Cette recherche vise à combler en partie cette lacune, en s'attachant à l'analyse de la réception germanophone de Ramuz. Comme celle-ci se concentre essentiellement sur un espace de production, de circulation et de discussion alémanique, ce travail aborde aussi une histoire des échanges littéraires en Suisse. Les aspects développés dans ce travail permettent d'identifier les facteurs qui ont conféré à Ramuz, dans le contexte spécifiquement suisse, la stature d'un écrivain national.C'est en 1921 que paraissent les premières traductions allemandes en volume, sous l'égide du traducteur bâlois Albert Baur. Werner Johannes Guggenheim, un homme de théâtre très engagé dans la vie culturelle suisse, lui emboîte le pas pour devenir dès 1927 le traducteur attitré de Ramuz. Entre 1927 et 1945, il signe vingt et une traductions qui feront l'objet de nombreuses rééditions. Durant cette large période, la lecture des textes de Ramuz est placée sous le sceau de la Défense spirituelle et le travail du traducteur contribue à renforcer les valeurs fondatrices du pays, par-delà les barrières linguistiques. Mais les textes de Ramuz prêtent aussi le flanc à un autre type de lecture idéologique : l'attachement de l'auteur au sol qui l'a vu naître fournit un terreau propice aux thèses du IIIe Reich et plusieurs travaux universitaires allemands investiguent la mystique paysanne de Ramuz pour le rattacher au canon de la littérature « Blut-und-Boden ». Il faut attendre les années 1970 pour qu'un vaste projet éditorial s'engage dans une réévaluation de l'oeuvre ramuzienne : entre 1972 et 1978, la maison Huber Verlag à Frauenfeld confie à différents traducteurs le soin de traduire les grands romans et les principaux essais de Ramuz sous le titre des Werke in sechs Bänden. La modernité de son écriture, son rythme et sa narration polyphonique ressortent alors à travers ces retraductions. Parallèlement, la réception germanophone de Ramuz est animée à la fin des années 1970 par une série de traductions en dialecte bernois réalisées par Hans Ulrich Schwaar. Depuis le début des années 1980, l'oeuvre de Ramuz se trouve toujours au catalogue des éditeurs de langue allemande, mais principalement en réédition. Pastorale, un recueil de nouvelles traduit par Peter Sidler en 1994 chez Limmat Verlag, représente toutefois une exception et semble ranimer dans l'aire germanophone la discussion autour des oeuvres de Ramuz.La recherche souligne ainsi les dynamiques particulières qui ont conditionné le transfert des textes de Ramuz en langue allemande. Elle révèle comment les traductions peuvent être le miroir des différentes politiques culturelles qui ont régi les échanges littéraires au sein de la Suisse durant tout le siècle passé. Cette étude permet aussi d'explorer la façon dont les instances littéraires suisses ont négocié le passage vers l'Allemagne, notamment sous le régime nazi. Enfin, sur le plan littéraire, l'analyse des textes traduits invite à une relecture des explorations stylistiques de l'écrivain romand : le regard transversal des traducteurs éclaire sous un jour différent les débats qui animent la réception de Ramuz en langue française, en même temps qu'il y apporte des réponses nouvelles et parfois inattendues.

Ammattiosaamisennäytöt ja työssäoppiminen toisen asteen koulutuksessa

Opetusviranomaiset ovat pohtineet keinoja nuorisoasteen (toisen asteen) ammatillisen koulutuksen laadun varmistamiseksi, kehittämiseksi ja kilpailukyvyn parantamiseksi. Yhtenä tällaisena keinona on tuotettu työssä oppimisjärjestelmä ja siihen on liitetty elokuusta 2006 alkaen ammattiosaamisen näytöt. Näyttöjen perustana on laki ammatillisesta koulutuksesta. Opiskelija osoittaa ammattiosaamistaan näytöissä opiskelusuunnitelmaan sisältyviä työtehtäviä tehden. Kolmivuotiseen (120 ov) perustutkinnon koulutukseen sisältyy työssäoppimista vähintään 20 ov. Näytöt pyritään järjestämään työssäoppimisen yhteydesssä opiskelijoiden työssäoppimispaikoilla. Arvioinnin ja palautteen osuus on tärkeä ja siinä mukana opiskelija, työpaikkaohjaaja ja opettaja. Tässä työssä on tuotettu yleinen toimintamalli näyttöjen toteuttamiseksityössäoppimisen yhteydessä. Toisena on tuotettu alueellinen vastaava toimintamalli oppilaitostasolle kone- ja metallialalle. Mallissa on huomioitu alueen teollisuuden erityispiirteet. Edellisten lisäksi on myös tuotettu toimintamalli oppilaitoskohtaisesta soveltamisesta näyttöjen toteuttamiseen kone- ja metallialalla yksilötasolle saakka. Järjestelmän käyttöönotto eri toimijoiden kesken on käynnistynyt. Sen onnistunut toteutus vaatii jatkuvaa innovatiivisuutta ja taloudellisia resursseja jokaisen siihen osallistuvan tahon osalta. Tällöin on saavutettavissa uudistuksen tarkoitus: koulutuksen laadun konkreettinen varmistaminen ja kehittäminen.

Managing an intellectual property right portfolio in the software industry

Tutkimuksen tavoitteena oli määrittää etuja, joita huolellinen immateriaali-oikeussalkun hallinnointi ohjelmistoalalla luo yritykselle. Tutkimusaineisto on kerätty haastattelemalla eri asemissa olevia ihmisiä kolmesta suomalaisesta ohjelmistoalan tuote- ja palveluyrityksestä. Tutkimuksesta käy ilmi, että ohjelmistoyritysten immateriaalioikeussalkut koostuvat liikesalaisuuksista, tekijänoikeudesta, tavaramerkeistä, verkkotunnuksista ja muutamista patenteista. Kiinnostus patentteihin ohjelmistoalalla on kasvanut erityisesti niiden tuoman tekijänoikeutta vahvemman suojan takia. Tällä hetkellä Euroopassa suhtautuminen ohjelmistopatentteihin on kuitenkin vielä käymistilassa. Jos ohjelmistopatentit hyväksytään, immateriaalioikeussalkun strateginen merkitys kasvaa. Tällöin salkunn hallinnointi tukee yrityksen tavoitteita - esimerkiksi oman toimintavapauden turvaamista - avustaen hakemus-prosessissa, tarkkaillen markkinoita sekä arvioiden yrityksen oman immateriaalioikeussalkun erilaisia hyväksikäyttömahdollisuuksia.

Medical record search engines, using pseudonymised patient identity: an alternative to centralised medical records

Purpose The purpose of our multidisciplinary study was to define a pragmatic and secure alternative to the creation of a national centralised medical record which could gather together the different parts of the medical record of a patient scattered in the different hospitals where he was hospitalised without any risk of breaching confidentiality. Methods We first analyse the reasons for the failure and the dangers of centralisation (i.e. difficulty to define a European patients' identifier, to reach a common standard for the contents of the medical record, for data protection) and then propose an alternative that uses the existing available data on the basis that setting up a safe though imperfect system could be better than continuing a quest for a mythical perfect information system that we have still not found after a search that has lasted two decades. Results We describe the functioning of Medical Record Search Engines (MRSEs), using pseudonymisation of patients' identity. The MRSE will be able to retrieve and to provide upon an MD's request all the available information concerning a patient who has been hospitalised in different hospitals without ever having access to the patient's identity. The drawback of this system is that the medical practitioner then has to read all of the information and to create his own synthesis and eventually to reject extra data. Conclusions Faced with the difficulties and the risks of setting up a centralised medical record system, a system that gathers all of the available information concerning a patient could be of great interest. This low-cost pragmatic alternative which could be developed quickly should be taken into consideration by health authorities.

Peña de jugadores de Primitiva y Euromillón

Mitjançant tecnologia JEE, farem una aplicació web segura (https) que ens permetrà gestionar una penya de persones que juga als sortejos de la Primitiva i l'Euromilió. Per una banda, les persones que s'hagin donat d'alta podran, mitjançant pagament previ, escollir amb quin o quins grups de la penya volen participar i gestionar la seva part privada. Per l'altra banda, l'administrador de la web disposarà d'un conjunt de menús que li permetran realitzar la gestió i el manteniment dels penyistes i de les participacions de la penya en els diferents sortejos en què es participi.

Tietopääomaresurssit ja riskienhallinta

Työn tavoitteena oli selventää tietopääomaresurssien merkitys liiketoiminnassa riskien hallinnan kohteina. Tarkoitus oli määrittää eri tietopääomaresurssit ja niihin liittyviä riskejä. Tutkimus on kirjallisuustutkimus. Tutkimuksen tuloksena oli, että tietopääomaresursseihin kohdistuu erilaisia riskejä ja, että liiketoiminnalle tärkeät ja kriittiset tietopääomaresurssit ovat riskienhallinnan kohteita. Tutkimuksessa syntyi tietopääomaresurssien hallintamalli,jossa 1) toimintatapa yhdistää 2) osaamisen, 3) tiedot ja tietovarannot sekä 4) aineettomat oikeudet yhteneväiseksi kokonaisuudeksi. Tutkimuksessa kuvattiin kuhunkin resurssiin mahdollisesti liittyviä riskejä. Tutkimus osoitti, että liiketoiminnan tietopääomaresurssit voidaan tunnistaa ja niiden liiketoiminnallinen merkitys ja suojaustarve arvioida. Tietopääomaresurssien suojauskeinoja ovat yhteistyösopimukset, toimintatavat ja ohjeet sekä tietotekniset ja fyysiset suojausratkaisut.

E-hankinnat - esteitä ja haasteita

Tämän tutkimuksen tavoitteena oli selvittää e-hankinnan (sähköisen hankinnan) perusteet ja e-hankinnoissa kohdattavia esteitä. Tutkimuksen tarkoituksena oli myös selkeyttää kuvaa sähköisestä liiketoiminnasta ja julkisistae-hankinnoista yleensä. Tutkimuksen kohteena oli valtion yhteishankintayksikkö Hansel Oy:n hankintakanava Merkaattori ja sen epäonnistumisen syiden tutkiminen.Tutkimuksen teoriaosa perustui aikaisempiin tutkimuksiin, artikkeleihin ja kirjallisuuteen. Tulokseksi saatiin kokonaisvaltainen kuva niin sähköisestä liiketoiminnasta kuin e-hankinnoistakin. Teoriaan pohjautuvan kyselytutkimuksen tarkoituksena oli selvittää Hansel Oy:n hankintakanava Merkaattorin epäonnistumiseen johtaneita tekijöitä. Kysely lähetettiin Hanseliin sähköpostiviestinä ja se sisälsi13 aiheeseen liittyvää kysymystä. Kyselyn tuloksena voitiin päätellä, että Merkaattori kaatui aivan tavallisiin e-hankinnan esteisiin, esim. asiakkaiden tarpeita ei täytetty riittävästi. Jos nämä tutkimuksessa ilmenneet esteet olisi poistettu, Merkaattori olisi ollut menestys. Kaiken kaikkiaan tehdyn tutkimuksen perusteella voidaan todeta e-hankintojen saavan nopeasti jalansijaa liike-elämässä. Turhien epäonnistumisten välttämiseksi on tärkeätä tietää e-hankintoihin liittyvistä haasteista ja esteistä.