一般人格权之具体体现:新创设的保障IT系统私密性和完整性的基本权利——联邦宪法法院对“在线搜查”作出的判决

德国联邦宪法法院通过在司法判例中适用《基本法》第2条第1款结合第1条第1款确立了一般人格权。2008年2月27日,通过对"在线搜查"一案作出的具有划时代意义的判决,德国联邦宪法法院又从一般人格权中发展出了一项保障IT系统私密性和完整性的新的基本权利。该项判决使德国法院的司法判例走进了因特网时代,同时也为国家调查计算机所采取的措施确立了明确的界限。本文首先介绍德国联邦宪法法院司法判例中一般人格权的发展历史,接着对一般人格权向IT系统的扩展进行详细介绍,最后对新的司法判例作出评析和展望。

德国保障IT系统私密性和完整性基本权利的确立--联邦宪法法院对“在线搜查”作出的判决

一般人格权是德国《基本法》确立的一项基本权利,其基本保护范围为:个人自决、个人自我保护和个人自我表现。德国宪法法院于2008年2月通过判决,认定北莱茵-威斯特法伦州用来调整宪法保卫局提取IT系统中数据权限的《宪法保卫法》中规定的一些措施严重干涉了基本权利,违反了明确性原则和比例原则。将宪法中对一般人格权的保障范围扩大到IT系统上。把对计算机私密性和完整性的保护和对电信秘密、住宅以及信息自决的保护区分开来,从原有的一般人格权中发展出一项保障IT系统私密性和完整性的新的基本权利。

一种云存储环境下的安全存储系统

如今,数据越来越多地被选择存放在云存储环境,而非个人电脑中.这使得用户失去了对数据的完全控制,从而难以保证数据的安全性.为了解决此问题,文中提出了一种新的安全云存储系统架构.基于这套架构,文中设计并实现了一个安全云存储系统——Corslet.Corslet可以直接架在已有的云存储系统之上而无需对其进行任何改变,同时提供端到端的数据私密性保护、完整性保护以及访问权限控制等功能.Corslet使用简单,用户只需在客户端存放他们的身份证书即可.对Corslet的测试结果显示,Corslet架在NFSv4集群之上I/O性能下降不到5%,证明Corslet在提高用户数据安全性的同时,其性能也是可以接受的.

一种应用于网络硬盘存储系统的安全模块技术

近年来,网络硬盘系统得到了快速地推广和普及,而频发的网盘提供商泄漏用户数据的事件却表明:现有的许多网盘系统在保护用户数据安全方面仍然存在着较大的缺陷.本文提出并实现了一种高效便捷的网盘系统安全模块(security module of online storage system),使得加载此模块后的网络硬盘系统能够为用户提供数据私密性、数据完整性和访问控制权限等功能.为了保证网盘系统的独立性,本安全模块采用松耦合的设计方式,并引入第三方认证中心以加强网盘系统的权威性.除此之外,本安全模块还采用了分散式密钥管理、懒惰权限撤销、安全元数据缓存等一系列技术以降低安全模块对网盘系统在性能方面所产生的影响.实验结果表明,加载安全模块后网盘系统的性能并没有出现明显地下降,其整体性能仍在用户能够接受的范围.