FEACS: a flexible and efficient access control scheme for cloud computing

In the past few years, cloud computing has emerged as one of the most influential paradigms in the IT industry. As promising as it is, this paradigm brings forth many new challenges for data security because users have to outsource sensitive data on untrusted cloud servers for sharing. In this paper, to guarantee the confidentiality and security of data sharing in cloud environment, we propose a Flexible and Efficient Access Control Scheme (FEACS) based on Attribute-Based Encryption, which is suitable for fine-grained access control. Compared with existing state-of-the-art schemes, FEACS is more practical by following functions. First of all, considering the factor that the user membership may change frequently in cloud environment, FEACS has the capability of coping with dynamic membership efficiently. Secondly, full logic expression is supported to make the access policy described accurately and efficiently. Besides, we prove in the standard model that FEACS is secure based on the Decisional Bilinear Diffie-Hellman assumption. To evaluate the practicality of FEACS, we provide a detailed theoretical performance analysis and a simulation comparison with existing schemes. Both the theoretical analysis and the experimental results prove that our scheme is efficient and effective for cloud environment.

Secure distributed deduplication systems with improved reliability

Data deduplication is a technique for eliminating duplicate copies of data, and has been widely used in cloud storage to reduce storage space and upload bandwidth. However, there is only one copy for each file stored in cloud even if such a file is owned by a huge number of users. As a result, deduplication system improves storage utilization while reducing reliability. Furthermore, the challenge of privacy for sensitive data also arises when they are outsourced by users to cloud. Aiming to address the above security challenges, this paper makes the first attempt to formalize the notion of distributed reliable deduplication system. We propose new distributed deduplication systems with higher reliability in which the data chunks are distributed across multiple cloud servers. The security requirements of data confidentiality and tag consistency are also achieved by introducing a deterministic secret sharing scheme in distributed storage systems, instead of using convergent encryption as in previous deduplication systems. Security analysis demonstrates that our deduplication systems are secure in terms of the definitions specified in the proposed security model. As a proof of concept, we implement the proposed systems and demonstrate that the incurred overhead is very limited in realistic environments.

Query verification schemes for cloud-hosted databases: a brief survey

Database query verification schemes provide correctness guarantees for database queries. Typically such guarantees are required and advisable where queries are executed on untrusted servers. This need to verify query results, even though they may have been executed on one’s own database, is something new that has arisen with the advent of cloud services. The traditional model of hosting one’s own databases on one’s own servers did not require such verification because the hardware and software were both entirely within one’s control, and therefore fully trusted. However, with the economical and technological benefits of cloud services beckoning, many are now considering outsourcing both data and execution of database queries to the cloud, despite obvious risks. This survey paper provides an overview into the field of database query verification and explores the current state of the art in terms of query execution and correctness guarantees provided for query results. We also provide indications towards future work in the area.

String matching query verification on the cloud-hosted databases

Database query verification schemes attempt to provide authenticity, completeness, and freshness guarantees for queries executed on untrusted cloud servers. A number of such schemes currently exist in the literature, allowing query verification for queries that are based on matching whole values (such as numbers, dates, etc.) or for queries based on keyword matching. However, there is a notable gap in the research with regard to query verification schemes for pattern-matching queries. Our contribution here is to provide such a verification scheme that provides correctness guarantees for pattern-matching queries executed on the cloud. We describe a trivial scheme, ȃŸż and show how it does not provide completeness guarantees, and then proceed to describe our scheme based on efficient primitives such as cryptographic hashing and Merkle hash trees along with suffix arrays. We also provide experimental results based on a working prototype to show the practicality of our scheme.Ÿż

SCLPV: secure certificateless public verification for cloud-based cyber-physical-social systems against malicious auditors

Cyber-physical-social system (CPSS) allows individuals to share personal information collected from not only cyberspace but also physical space. This has resulted in generating numerous data at a user's local storage. However, it is very expensive for users to store large data sets, and it also causes problems in data management. Therefore, it is of critical importance to outsource the data to cloud servers, which provides users an easy, cost-effective, and flexible way to manage data, whereas users lose control on their data once outsourcing their data to cloud servers, which poses challenges on integrity of outsourced data. Many schemes have been proposed to allow a third-party auditor to verify data integrity using the public keys of users. Most of these schemes bear a strong assumption: the auditors are honest and reliable, and thereby are vulnerability in the case that auditors are malicious. Moreover, in most of these schemes, an auditor needs to manage users certificates to choose the correct public keys for verification. In this paper, we propose a secure certificateless public integrity verification scheme (SCLPV). The SCLPV is the first work that simultaneously supports certificateless public verification and resistance against malicious auditors to verify the integrity of outsourced data in CPSS. A formal security proof proves the correctness and security of our scheme. In addition, an elaborate performance analysis demonstrates that the SCLPV is efficient and practical. Compared with the only existing certificateless public verification scheme (CLPV), the SCLPV provides stronger security guarantees in terms of remedying the security vulnerability of the CLPV and resistance against malicious auditors. In comparison with the best of integrity verification scheme achieving resistance against malicious auditors, the communication cost between the auditor and the cloud server of the SCLPV is independent of the size of the processed data, meanwhile, the auditor in the SCLPV does not need to manage certificates.

Social Media, Privacy, and the Academic Classroom

We live in a world full of social media and portable technology that allows for the effortless access to, and sharing of, information. While this constant connection can be viewed as a benefit by some, there have been recent, sometimes embarrassing, instances throughout the world that show just how quickly any expectation of privacy can be destroyed. From pictures of poorly dressed shoppers at a grocery store to customers recording interactions with their servers at restaurants, the internet is full of media (all with the potential to go viral) created and posted without consent of all parties captured. This risk to privacy is not just limited to retail and restaurants, as being in any situation amongst people puts you at risk, including being in an academic classroom. Anyone providing in-class instruction, be they professor or librarian, can be at risk for this type of violation of privacy. In addition, the students in the class are also at risk for being unwittingly captured by their classmates. To combat this, colleges and universities are providing recommendations to faculty regarding this issue, such as including suggested syllabus statements about classroom recording by students. In some instances, colleges and universities have instituted formal policies with strict penalties for violators. An overview of current privacy law as it relates to an academic setting is discussed as well as recent, newsworthy instances of student recording in the classroom and the resulting controversies. Additionally, there is a discussion highlighting various recommendations and formal policies that have been issued and adopted by colleges and universities around the country. Finally, advice is offered about what librarians can do to educate students, faculty, and staff about the privacy rights of others and the potential harm that could come from posting to social media and the open web images and video of others without their consent.

Adaptive, Decentralized, And Real-Time Sampling Strategies For Resource Constrained Hydraulic And Hydrologic Sensor Networks

We discuss the development and performance of a low-power sensor node (hardware, software and algorithms) that autonomously controls the sampling interval of a suite of sensors based on local state estimates and future predictions of water flow. The problem is motivated by the need to accurately reconstruct abrupt state changes in urban watersheds and stormwater systems. Presently, the detection of these events is limited by the temporal resolution of sensor data. It is often infeasible, however, to increase measurement frequency due to energy and sampling constraints. This is particularly true for real-time water quality measurements, where sampling frequency is limited by reagent availability, sensor power consumption, and, in the case of automated samplers, the number of available sample containers. These constraints pose a significant barrier to the ubiquitous and cost effective instrumentation of large hydraulic and hydrologic systems. Each of our sensor nodes is equipped with a low-power microcontroller and a wireless module to take advantage of urban cellular coverage. The node persistently updates a local, embedded model of flow conditions while IP-connectivity permits each node to continually query public weather servers for hourly precipitation forecasts. The sampling frequency is then adjusted to increase the likelihood of capturing abrupt changes in a sensor signal, such as the rise in the hydrograph – an event that is often difficult to capture through traditional sampling techniques. Our architecture forms an embedded processing chain, leveraging local computational resources to assess uncertainty by analyzing data as it is collected. A network is presently being deployed in an urban watershed in Michigan and initial results indicate that the system accurately reconstructs signals of interest while significantly reducing energy consumption and the use of sampling resources. We also expand our analysis by discussing the role of this approach for the efficient real-time measurement of stormwater systems.

Newly Automated System For Integrated Assessment Of The Conditions Of Underwater Gas Pipelines

An underwater gas pipeline is the portion of the pipeline that crosses a river beneath its bottom. Underwater gas pipelines are subject to increasing dangers as time goes by. An accident at an underwater gas pipeline can lead to technological and environmental disaster on the scale of an entire region. Therefore, timely troubleshooting of all underwater gas pipelines in order to prevent any potential accidents will remain a pressing task for the industry. The most important aspect of resolving this challenge is the quality of the automated system in question. Now the industry doesn't have any automated system that fully meets the needs of the experts working in the field maintaining underwater gas pipelines. Principle Aim of this Research: This work aims to develop a new system of automated monitoring which would simplify the process of evaluating the technical condition and decision making on planning and preventive maintenance and repair work on the underwater gas pipeline. Objectives: Creation a shared model for a new, automated system via IDEF3; Development of a new database system which would store all information about underwater gas pipelines; Development a new application that works with database servers, and provides an explanation of the results obtained from the server; Calculation of the values MTBF for specified pipelines based on quantitative data obtained from tests of this system. Conclusion: The new, automated system PodvodGazExpert has been developed for timely and qualitative determination of the physical conditions of underwater gas pipeline; The basis of the mathematical analysis of this new, automated system uses principal component analysis method; The process of determining the physical condition of an underwater gas pipeline with this new, automated system increases the MTBF by a factor of 8.18 above the existing system used today in the industry.

ORPIS: um modelo de consistência de conteúdo replicado em servidores Web distribuídos

O surgimento de novas aplicações que utilizam o protocolo HTTP nas suas transações e a crescente popularidade da World Wide Web (WWW) provocaram pesquisas pelo aumento do desempenho de servidores Web. Para tal, uma das alternativas propostas neste trabalho é utilizar um conjunto de servidores Web distribuídos que espalham a carga de requisições entre vários computadores, atuando como um só associado a uma estratégia de replicação de conteúdo. Um dos problemas centrais a ser resolvido em servidores Web distribuídos é como manter a consistência das réplicas de conteúdo entre os equipamentos envolvidos. Esta dissertação apresenta conceitos fundamentais envolvendo o tema replicação de conteúdo em servidores Web distribuídos. São mostrados detalhes sobre arquitetura de servidores Web distribuídos, manutenção da consistência em ambientes de servidores Web distribuídos, uso de replicação e formas de replicação. Além disso, são citados alguns trabalhos correlatos ao propósito de manter réplicas consistentes em ambientes de servidores Web distribuídos. Este trabalho tem por objetivo propor um modelo de manutenção da consistência de conteúdo em servidores Web distribuídos com características de transparência e autonomia. O modelo, denominado One Replication Protocol for Internet Servers (ORPIS), adota uma estratégia de propagação otimista porque não existe sincronismo no envio das atualizações para as réplicas. Este trabalho apresenta os principais componentes tecnológicos empregados na Web, além dos problemas causados pela escalabilidade e distribuição inerentes a esse ambiente. São descritas as principais técnicas de aumento de desempenho de servidores Web que atualmente vêm sendo utilizadas. O modelo ORPIS é descrito, sendo apresentados seus pressupostos, elencados seus componentes e detalhados os seus algoritmos de funcionamento. Este trabalho dá uma visão geral sobre a implementação e os testes realizados em alguns módulos do protótipo do modelo, caracterizando o ambiente de desenvolvimento do protótipo e detalhes da implementação. São enumerados os atributos e métodos das classes do protótipo e definidas as estruturas de dados utilizadas. Além disso, apresentam-se os resultados obtidos da avaliação funcional dos módulos implementados no protótipo. Um ponto a ser salientado é a compatibilidade do modelo ORPIS aos servidores Web existentes, sem a necessidade de modificação em suas configurações. O modelo ORPIS é baseado na filosofia de código aberto. Durante o desenvolvimento do protótipo, o uso de software de código aberto proporcionou um rápido acesso às ferramentas necessárias (sistema operacional, linguagens e gerenciador de banco de dados), com possibilidade de alteração nos códigos fonte como uma alternativa de customização.

Um novo desafio para o judiciário: o juiz líder

A pesquisa versa sobre a importância da liderança para uma eficiente prestação jurisdicional, a qual resulta de um concatenado trabalho de equipe entre o juiz e os servidores de uma determinada unidade judicial. A necessidade de o magistrado contribuir para a formação de uma equipe de alto desempenho para o enfrentamento da intempestividade da prestação jurisdicional, principal problema do Poder Judiciário, buscando as almejadas celeridade e efetividade da justiça. A qualidade da prestação jurisdicional dependerá da gestão imprimida pelo juiz na sua unidade. A pesquisa aponta para a necessidade de o juiz exercer sua atividade meio como um líder, dominando técnicas modernas de gestão e também influenciando sua equipe em busca da excelência. Será analisado o tipo de liderança que melhor se amolda à judicatura, que é a servidora. Nela o magistrado identifica as necessidades de seus funcionários e trata de supri-las, recebendo em troca a máxima dedicação e motivação possíveis. O juiz líder administra sua unidade e forja uma equipe qualificada e motivada. Em face da impossibilidade de conceituar o juiz líder, são apontados os seus traços característicos, que o tornam o novo modelo do juiz brasileiro: o juiz líder servidor. Identificação dessas características na dimensão organizacional, na dimensão interpessoal, bem como as habilidades pessoais que o definem. Por fim, é abordada a necessidade de o Judiciário refletir sobre o atual sistema de recrutamento seletivo dos magistrados, priorizando a escolha sobre pessoas vocacionadas e, após a seleção, investir na constante formação de líderes nos seus quadros que, alinhados, proporcionarão uma justiça célere, humana, justa e efetiva.

Qualidade de vida no serviço público: um programa para a Agência Nacional do Petróleo, Gás Natural e Biocombustíveis - ANP

This study aimed to verify which are the main factors for a Quality of Working Life Program in context of the Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP). For this, a descriptive, an explanatory, a literature, a documentary and a field research was applied. ANP was the universe of the research. The sample consists of 2 Quality of Working Life Program¿s managers: one of Agência Nacional de Águas (ANA), and another one from Agência Nacional de Saúde Suplementar (ANS), as well as managers and servers from ANP. Two semi structured interviews, a mixed questionnaire and a words evoke test were applied. The Quality of Working Life Factors used in this study were: working conditions, health, moral, compensation, participation, internal communication, organization image, headmansubaltern relationship and working organization. It was concluded that relevant factors for a Quality of Working Life Program in ANP are: working organization, working condition, moral, health and organization image.

As organizações sociais no contexto da reforma do Estado: o caso da associação de Comunicação Educativa Roquete Pinto

Diante da incapacidade do Estado em atender às demandas que lhe são exigidas, o governo federal propôs alterações na máquina pública, através do Plano Diretor da Reforma do Aparelho do Estado, de forma a estabelecer novas formas de gestão e novos modelos para as instituições. O objetivo é possibilitar maior interação entre Estado e Sociedade e ao mesmo tempo atingir níveis maiores de eficiência. Em especial, o projeto das Organizações Sociais (OS) pode representar a primeira tentativa de fomentar uma nova espécie de parceria entre o Estado e a Sociedade. Não obstante, existem defeitos na implementação das OS, pois surgiram na prática por iniciativa do governo e não da sociedade civil; o processo de qualificação mostrou-se extremamente centralizador e a composição do Conselho de Administração fortemente comandada pelo poder público. Portanto, as OS devem ser analisadas como um processo em curso, uma possibilidade de vir ainda a se constituir em alternativa eficiente nas áreas de produção e veiculação de radiofusão educativa e cultural, de saúde, de pesquisa científica, de educação e de cultura. Para que atinja os seus objetivos, não se limitando à maior flexibilidade administrativa conquistada, terão de ser revistas e corrigidas as falhas iniciais e introduzidos mecanismos que possibilitem maior controle social da gestão pública. Esta dissertação está voltada para a experiência piloto das OS: a transformação da extinta Fundação Roquette Pinto em ACERP (Associação de Comunicação Educativa Roquette Pinto), I apontando desafios e dificuldades da mudança organizacional, os objetivos e as metas fixados no contrato de gestão e a busca da concretização da implementação de novos valores de direcionamento ao cliente com qualidade. Há críticas em relação ao processo de mudanças adotado, em especial à ausência de planejamento e à dificuldade de diálogo manifestadas pelos dirigentes da ACERP. A mudança organizacional tem importado valores culturais e buscado, a curtíssimo prazo, a modificação de traços de cultura e de comportamento predominantes na organização, provocando o êxodo dos servidores públicos.

Impactos dos processos de mudanças na cultura organizacional: um estudo na secretaria municipal de economia e finanças da prefeitura de Manaus

A mudança organizacional caracteriza-se por transformações cada vez mais rápidas, profundas e amplas que exercem um impacto direto nos trabalhadores seja do setor público ou do setor privado. Seus efeitos, positivos ou negativos, geram instabilidade e estresse, ou seja, implicam em renúncias, perdas e adaptações. Ao se observar a mudança organizacional como ciclo de existência em que se pode examinar determinados momentos organizacionais, considerados estratégicos, como forma de pensamento e forma de decisão dos dirigentes. As mudanças tecnológicas, mais facilmente visualizadas e implementadas na Secretaria Municipal de Economia e Finanças da Prefeitura Municipal de Manaus, exigem, muitas vezes, uma mudança cultural. O estudo propõe uma vertente teórica que destaca parte dos esforços interpretativos das situações decisórias. A pesquisa empírica tem como objetivo principal verificar a cultura organizacional e a dependência de poder, através da análise de valor e dos interesses compartilhados pelos grupos de servidores da Prefeitura de Manaus. A cultura organizacional será analisada por meio dos seus elementos, ou seja, por meio dos valores compartilhados entre os dirigentes e os demais funcionários dos diversos setores da Secretaria Municipal de Economia e Finanças. Para este estudo, se utilizará uma amostra composta dos representantes dos diversos setores da Secretaria, tais como: Cadastro, Contabilidade, Fiscalização, Finanças, Tributação e Apoio administrativo. Nesse contexto, enfatizar-se-á a importância de se respeitar o ritmo de aprendizado e mudanças individuais estimulando a participação e reduzindo os riscos de ansiedade diante das mudanças organizacionais.

Regionalização da assistência farmacêutica no estado de Goiás : dilemas, incertezas e desafios

O estado de Goiás deu início ao seu processo de regionalização das ações de saúde, seguindo as diretrizes do SUS e as normas preconizadas pela NOAS 2001. O Plano Diretor Regionalização (PDR) está pactuado desde 2002, entretanto ainda não se encontra em pleno funcionamento. As ações de assistência farmacêutica (AF) ainda não foram regionalizadas. Com a intenção que identificar quais ações deveriam ser regionalizadas, as maiores dificuldades para a regionalização desse setor e a necessidade de se regionalizar essas ações, questionou-se os servidores da Secretaria de Estado da Saúde SES-GO, do nível central e regional, que trabalham direta ou indiretamente com ações de AF. Utilizando a escala de Likert para medir a intenção (vontade, desejo) das atitudes desses servidores. Demonstrou–se, nesta pesquisa, a predisposição de realizar regionalmente as ações de programação anual, distribuição de medicamentos aos municípios e avaliação das ações básicas dos municípios da sua região, a neutralidade quanto a regionalização das ações de seleção de medicamentos e a dispensação de medicamentos especiais. Apenas com relação à ação de aquisição regionalizada se encontrou uma predisposição desfavorável, ainda que com a predisposição de concordar com a necessidade da regionalização da assistência farmacêutica estadual. As maiores dificuldades são a carência de recursos humanos, agenda política, programação anual e a estrutura física deficitária das administrações regionais de saúde.

Políticas de recursos humanos da Fundação Instituto Brasileiro de Geografia e Estatística (IBGE) e a elevação da faixa etária média de seus servidores

Este estudo teve como objetivo conhecer as expectativas dos servidores do Instituto Brasileiro de Geografia e Estatística (IBGE) em relação às políticas de recursos humanos, dada a elevação da faixa etária da população dos servidores desta instituição. Tomou como ponto de partida os resultados das pesquisas do IBGE - Censo Demográfico e a Pesquisa Nacional de Domicilio - que vêm demonstrando ao longo dos anos a tendência de aumento da esperança de vida da população brasileira. Tendência essa que se reflete na elevação da faixa etária média dos trabalhadores dentro dessa instituição. E ainda, considerou a evolução do papel da Área de Recursos Humanos ao longo dos anos e a sua importância dentro da gestão pública brasileira, dado que sempre teve um lugar de destaque nas diversas reformas administrativas implementadas. Assim, baseado em três vetores: elevação da expectativa de vida do brasileiro, administração de recursos humanos e administração pública brasileira, identificou como o IBGE e seus servidores têm vivenciado a realidade de um quadro de trabalhadores cada vez mais velhos. As entrevistas realizadas com os servidores, analisadas a partir do método da Análise de Conteúdo, revelaram que a questão do envelhecimento, apesar de ter reflexos fortes dentro da instituição, ainda não é claramente destacada dentro das políticas de recursos humanos, o que faz com que os servidores não consigam perceber políticas de RH focadas no envelhecimento do quadro, mostrando-se desmotivados e decepcionados quanto ao tema e ao mesmo tempo ansiosos por mudanças claras e radicais no que tange a gestão das políticas de RH.