A WEB2GRID kutatás-fejlesztési projekt eredményei

Átírás

1 A WEB2GRID kutatás-fejlesztési projekt eredményei E-Group ICT Zrt. Tihanyi Péter Antal Zsolt NETWORKSHOP 5. Szuperszámítástechnika Debrecen 2010 április 8. 1

2 A projekt adatai Projekt címe: Új generációs közösségi WEB szolgáltatások és alkalmazások támogatása biztonságos, üzleti-alapú Grid platformmal Szerződés aláírása: 2008 december 8. Projekt indulása: 2009 január 1. Projekt befejezése: 2011 június 29. Támogató hatóság: NKTH Konzorciumi tagok: E-GROUP ICT Zrt. Econet.hu MTA SZTAKI BME 2

3 A projekt kiinduló gondolatai Elsődleges cél: meglévő (Desktop) Grid eredmények üzleti célú felhasználása a WEB2 technológiák bevonásával. A meglévő eredmények alapja: MTA SZTAKI által koordinált EU FP7 EDGeS projekt (szolgáltatás és desktop grid-ek egységes elérhetősége ECONET által koordinált HAGRID projekt BME: Saleve bridge-ek) Számos DG közösségi alapon szerveződik (holland,angol,spanyol pl.) E-Group szakmai adatbiztonsági háttere, eredményei 3

4 A projekt kiinduló gondolatai WEB2: közösség ereje : erőforrások ( donorok ) biztosítása a Desktop Grid (DG) felé Számos új és jó WEB2 ötlet tűnik el a felhasználószám növekedésével, mert nem bírja a háttér (processzor) kapacitás Speciális, nagy számítási kapacitásigényű feladatokat generál, amelyre a DG lehet a megoldás Nagyméretű fájlok konvertálása Nagyszámú felhasználó/kapcsolat kezelése Új biztonsági követelmények kielégítése (elektronikus aláírások időszakos felülvizsgálata, digitális vízjelzés, stb.) Tartalmak mellett szolgáltatások nyújtása 4

5 WEB2 és Grid kapcsolata 5

6 A projekt vázát adó platformok 6

7 A projekt újdonságelemei Hazai szinten A szolgáltatás/desktop Grid kiterjesztése üzleti Grid irányába újdonság, hogy WEB2 irányban történik az üzleti Grid és modell kiterjesztése. Nemzetközi szinten Feladatok, melyek a WEB2 infrastruktúra jövője szempontjából kritikusak: a kiemelt biztonsági támogatás Feladatok, melyek a WEB2 közösség tagjainak igényét elégíti ki: a közösségi tagok alkalmazásainak futtatása önmagában nem, de Desktop Griden történő futtatása igen. Desktop Grid elszámolási keretrendszerrel való kapcsolat modelljének kialakítása. 7

8 Üzleti platform 8

9 Közösségi célok, közösségi platformok Digitális média Jelenlegi igények: Sok felhasználó esetén nagyméretű file-ok konverziója miatt lassulhat a kiszolgálás Kifinomult ajánlórendszerek (adatbányászat) Várható igények: Tranzakciós és adatbiztonsági vonatkozások (személyiséglopás, szerződi jogsértések, visszaélések, stb.) Felhasználói közösségek által definiált feladatok: OpenSocial és más alkalmazásfejlesztői interface-eken keresztül (pl. IWIW alkalmazásfejlesztő verseny) Nem szöveges dokumentumok indexelése tartalom szerint (álló és mozgóképfelvételeken, hangfelvételeken, stb.) Kétdimenziós képekből három dimenziós változat készítése (pl. Microsoft PhotoSynth) 9

10 Lehetséges üzleti modellek WEB2 szolgáltató centrikus modell: A WEB2 szolgáltató üzemelteti a DG központot is Professzionális DG szolgáltató alapú modell: Professzionális DG szolgáltató üzemelteti a DG központot a WEB2 szolgáltató fizet neki ezért Közösségcentrikus modell WEB2 közösségi tag üzemelteti a DG központot Ezért a WEB2 szolgáltató nem fizet Bármely közösségi tag csatlakozhat DG központhoz A : a donorok nem kapnak ellenszolgáltatást B : a donorok kapnak ellenszolgáltatást a nyújtott teljesítmény alapján közvetlenül a közösségen keresztül alapítványoknak, ill. azokon keresztül stb. 10

11 Biztonság, fizetés Rengeteg új generációs WEB alkalmazás bukik meg, mert személyes adataikkal visszaélnek Sértetlenség: ha a feladat végrehajtásához szükséges adatok, vagy maga a feladat módosul, akkor hamis eredményt ad a működés, ha meg az eredmény változik meg az, akkor önmagában hibás, vagy hamis. Letagadhatatlanság: a megrendelés, elszámolás és fizetés tranzakcióban az események megtörténtét, illetve a rendszerbe beadott megrendeléseket elektronikus aláírási illetve PKI vagy PKI-hoz hasonló technológiákkal kell biztosítani. Bizalmasság: illetéktelenek ne szerezhessenek tudomást magáról a tranzakció tényéről és tartalmáról, is kiemelten fontos. Maga a bizalmasság a folyamatban szereplők azonosításán és az adatok titkosításán alapul. E-Group security technológiák: Signed Document expert (SDX) platform, vízjelzés, stb. 11

12 Elszámoló rendszer Központi feladat/számítás menedzsment rendszer: Grid rendszerbe érkező feladatok/igények nyilvántartása a feladatok végrehajtásához szükséges erőforrások kiosztása végrehajtások optimalizálása az erőforrások létezése vagy rendelkezésre állása alapján a végrehajtás költségének, az erőforrások különböző árai figyelembevételével. Ezért szükséges az elszámoló rendszer szoros integrációja is Elszámoló rendszer Az elszámoló rendszerhez kapcsolódóan kifejezetten kis összegű, azonban nagymennyiségű fizetési tranzakciók kiszolgálását segítő mikrofizetési megoldás E-Group: Abaqoos mikrofizető rendszer 12

13 A project pilot alkalmazása A Web2-es adatbiztonság egyik nagy hiányossága: A közösségi oldalakon tárolt adataink közül az egyik legérzékenyebbek a feltöltött képek. Presztízs értéket és/vagy szellemi tulajdont képeznek Mindenféle felhasználói hitelesítés nélkül is hozzáférhetőek Nincs egyértelmű összerendelés a kép és a felhasználó között Megoldás: WEB2 API + Szteganográfia + Kriptográfia + Grid A közösségi oldalakon a felhasználók egy alkalmazás segítségével biztonságosan megjelölhetik saját képüket. A biztonságot a képek digitális aláírása és a Grid erejével elektronikus vízjelezése adja. Ez lehetővé teszi a képek azonosítását és nyomon követését a weben. 13

14 Fejlesztőkészletek közösségi oldalak OpenSocial API (Google) Jelenleg 0.9-es verzió újításai: -Album-kezelés -REST/RPC fejlesztése Facebook API (Microsoft) Lépések : Fejlesztői regisztráció, alkalmazás felvétele API key, Application Secret + ID Tárhely/host reg.: webserver (PHP5) Facebook PHP könyvtár letöltése a hostra index.php szerkesztése 14

15 Tervezett alkalmazás Facebook példán keresztül Az API-n keresztül biztosítjuk a felhasználó képeihez való hozzáférést Metódusok pl: photos.createalbum photos.get photos.getalbums photos.upload 15

16 Tervezett alkalmazás API-hívások A külső szerver továbbítja (POST metódus segítségével) a BOINC (Grid) felé a további feldolgozásra a képe(ke)t és a kép adatokat. Vízjelezés Az alaposabban vizsgálandó vízjelező algoritmusok (a külföldi tesztek is ezeket tartják a legrobosztusabbnak): Bruyn Koch A támadások (képmódosítások) közül az alábbiakat érdemes vizsgálni: kép méretének változtatása (zooming) képrészlet kivágása (cropping) színmélység állítása (grayscale, color depth) JPEG tömörítés (JPEG compression, default 85%) 16

17 Fejlesztőkészletek vízjelezés forrás: 17

18 Tervezett alkalmazás eredeti kép vízjelezett kép do.bat grayscale_girl.jpg signature.txt koch % 80x

19 Tervezett alkalmazás GuSE - workflow A képek vízjelezésének erőforrásigényét a Grid támogatja infrastruktúrálisan. A BOINC-nak a guse felületen osztják ki a munkát. A guse (grid User Support Environment) a SZTAKI által fejlesztett GRID menedzsmentfelület. Az elkészült képekből a korrelációs értékek alapján kiválasztjuk azokat, amiket visszatöltünk a WEB2-re. 19

20 Tervezett alkalmazás Digitális aláírás A kiválasztott adatot (vízjelezett képet) a felhasználó ellátja elektronikus aláírással és időbélyeggel. Az aláíró alkalmazás (E-Group SDX Termékcsalád) elérhető JavaScript híváson keresztül is. Végül a vízjelezett és digitálisan aláírt kép visszakerül az alkalmazáson keresztül a felhasználó profil képei közé. Összefoglalás - Üzelti modell: Kereslet Web2 közösség Kínálat Grid, Cloud infrastruktúra Elszámoló rendszer Mikrofizetés 20

21 Tervezett alkalmazás + Elszámoló rendszer 21

22 Kérdések és válaszok Köszönjük a figyelmet! peter.tihanyi@egroup.hu zsolt.antal@egroup.hu 22