How to create Trust?

19/04/23 Dr. Johan Brouns DOMEDIT 1

How to create Trust?

There is more to IT than meets the eye…

eHealth

Is MediPortal fit to stand the challange?


Overzicht• Trust

– Whats in the name?– e-Activities– eHealth

• Inventaris… • There is no such thing as a free Query…• Oplossing(en) I & II• How does MediPortal stand the challange?• a picture tells more than a thousand words…• Vragen?


Whats in the name?• Trust: Subjectief “gevoel”!

– 0 - – Natuurlijk / inherent – Vitaal / zelfbehoud– Wisselend in tijd en persoon

• Trust: Objectieve elementen?– Contact-relatie– Interactie (dynamisch)– Gevolgen…


TRUST & e-activities• e-Banking

– 4.000.000 gebruikers (2007) .be• Spijts phishing, SWIFT, Lichtenstein…• Persoon/instelling ?

• e-Commerce: teleurstellend– pijnpunten

• Identity theft• Babel of cryptografie• Babel of Webaccess

– CardSpace (Seven laws of Identity, Cameron 2005)• User control and consent• Minimal disclosure for constraint use• Justifiable parties• Directed (omni-uni) directional Identity• Pluralism of Operators and Technologies• Human Integration / Consistent Experience


Trust & eHealth …• 0 - • Reason(s)?

– Actoren groep • Gezondheidswerkers• Patiënten• IT experten • Administratie• MycareNet • …

– Meerwaarde / groep: verdedigbaar ?

• Gezondheisgegevens – Uzelf / Anderen!

• =>Laws eHealth >>> Laws e-Commerce!


Inventaris toets! • Beroepsgeheim

– End-to-End asymmetrische encryptie• “we gaan…”

• Verwijsrepertorium (Free Query…?)• T(T)P overheid?• Transparantie

– Open source: URL?– VZW ?

• Welk gegarandeerd dienstenpakket ???• Tekentafelproject• Effectieve straffen?• Gevoeligheden


There is no such thing as a free Query…• Uitgangspunt:

– Large Internet Search Provider Zomer 2006– 650.000 zoek records– Zoekresultaten maart-mei 2006– Geanomiseerd, met “zoektermen”…

• Onmiddellijk verdeeld… • Resultaat:

– Reverse engeneering• New York Times: cross-linking• Minder bonafide…

– Schade herstelbaar ?


Oplossingen I• Beroepsgeheim

– End-to-End asymmetrische encryptie• ToDo… “ getipt eind 2002…

– WS-Trust WS-Security (platform agnostisch)• http://channel9.msdn.com/shows/Going+Deep/Vittorio-Bertocci

-WS-Trust-Under-the-Hood/• Eigen policies: andere gevoeligheden!!!

• Verwijsrepertorium (tinyint)– RSW/ Mediportal(?)– Free Query ;-)

• TTP: – Pré-anomistie/codering TPP

• => Congruent met alle Laws!

http://channel9.msdn.com/shows/Going+Deep/Vittorio-Bertocci-WS-Trust-Under-the-Hood/








Oplossingen II• Gegarandeerd dienstenpakket

– Klant is koning!– Wie is de klant?– Geldt voor iedereen!!!– Geloofwaardig: Now !

• Transparantie:– Tapes vrijgeven van ALLE zwarte dozen

• Open protocols (URL?)

– Claims/policies “publiek” (cfr Laws)

• Onafhankelijke Open continue Audit van alle stackeholders, eigen “gevoeligheden…”

• Effectieve Straffen (VZW / persoon zelf!!!) • Schotse gierigheid…


How does MediPortal stand the challange?

• Open unisersele, platform agnostische standaard: WS-Trust WS-Security– Google: 48.400 hits…– Fortune Top 50 companies– http://channel9.msdn.com/shows/Going+Deep/Vittorio

-Bertocci-WS-Trust-Under-the-Hood/

• Eigen policies (buffer zwakste schakel…)• Toezicht eigen beroepsgroep• Conform aan Seven Laws + Extra… (DDD-SS)• eHealtS…









Een brug…

Er werden inderdaad bruggen gebouwd…2004


Éénduidigheid? !


Vragen?

How to create Trust?

Documents

Transcript of How to create Trust?