Cách thức xây dựng mô hình trong luận văn được thực hiện bằng cách tổng hợp các nhu cầu chia sẻ, quản lý của người sử dụng. Từ đó tìm ra các điểm chung, điểm trừu tượng tương đồng nhất để khái quát hóa thành các yêu cầu của khung hệ thống. Tiếp đó, vận dụng các đặc trưng của công nghệ chuỗi khối và mạng kết nối internet hiện hành cùng với năng lực thực tế của các thiết bị thông minh hiện hành để xây dựng giải pháp cho mô hình.
Các bài toán thực tế này được phát biểu thành các câu chuyện người dùng theo quy tắc "là ai – muốn gì – để làm gì". Trong luận văn này, tác giả tổng kết được sáu câu chuyện người dùng tiêu biểu, được phân ra thành ba nhóm loại khác nhau.
A2.1. Bài toán chia sẻ dữ liệu tới cá nhân
Bài toán này có hai câu chuyện người dùng nhỏ. Nó đặc trưng bởi việc chia sẻ thông tin giữa những đối tượng có sự tin tưởng cao, là các thiết bị khác của chính mình hay người thân trong gia đình. Tuy nhiên thông tin chia sẻ rất nhạy cảm, môi trường truyền tin công cộng rất nguy hiểm nếu thông tin bị xâm phạm.
Câu chuyện người dùng A: là một người dùng bình thường, tôi có nhu cầu chia sẻ một số thông tin cá nhân trên một thiết bị STB có kết nối internet như lịch sử kênh xem, lịch sử sử dụng ứng dụng, cấu hình kiểm soát phụ huynh, thông tin quản trị (TR-069 – Chi tiết tham khảo tới phụ lục A1) tới một thiết bị cùng sở hữu khác có kết nối internet, nhằm mục đích kiểm soát hoạt động sử dụng từ xa.
Đây là nhu cầu cơ bản nhất được người dùng nhắc đến, cho phép phụ huynh kiểm tra việc sử dụng các thiết bị điện tử, giải trí ở nhà của con cái hay người giúp việc khi đi làm, đi công tác xa nhà. Đặc biệt trong giai đoạn giãn cách xã hội vì COVID-19 khi các phụ huynh còn đi làm mà các con đã ở nhà học trực tuyến, nhu cầu này ngày càng được nhắc tới nhiều hơn, trên nhiều loại thiết bị hơn. Các thông tin muốn kiểm soát bao gồm:
• Thời lượng sử dụng thiết bị hay từng ứng dụng trên thiết bị. • Các mục thông tin nhạy cảm với lứa tuổi.
• Theo dõi việc cập nhật, nâng cấp, sửa chữa thiết bị. • Báo lỗi thiết bị, lỗi vận hành ứng dụng, thiết bị.
73
Câu chuyện người dùng B: là một người dùng bình thường, tôi có nhu cầu chia sẻ một số thông tin cá nhân trên một thiết bị STB có kết nối internet như ảnh chụp màn hình, thông tin quảng cáo (SCTE-35 [20]) tới một thiết bị khác, khác sở hữu có kết nối internet, nhằm mục đích chia sẻ thông tin nhanh (quảng cáo, giáo dục) giữa các cá nhân có sự tin tưởng.
Ở câu chuyện này, ngoài tính năng chính là cho phép người dùng chia sẻ nhanh các thông tin xem được từ kênh hay ứng dụng cho người thân quen, nó mang một số đặc tính khác so với câu chuyện A, đó là:
• Ở câu chuyện A quá trình chia sẻ là liên tục, không ngừng nghỉ, không cần sự điều khiển của người dùng trong khi ở câu chuyện B, quá trình chia sẻ là theo phiên, với lượng dữ liệu hạn chế. • Ở câu chuyện B, việc chia sẻ màn tính tương tác hai chiều có thể
rút lại.
• Ở câu chuyện B, một cách mở rộng, hệ thống cần hỗ trợ các ứng dụng khác với tính năng trò chuyện trực tuyến để tiếp nối chủ đề câu chuyện.
A2.2. Bài toán chia sẻ dữ liệu tới dịch vụ
Bài toán này bao gồm hai câu chuyện người dùng. Nó đặc trưng bởi yếu tố chia sẻ thông tin nhạy cảm của mình với những đối tượng không có sự hiểu biết rõ ràng, không thực sự đáng tin cậy tuy nhiên lại có thể đem lại những lợi thế cạnh tranh, lợi ích kinh tế nhất định cho chủ thể chia sẻ trong một khoảng thời gian xác định.
Câu chuyện người dùng C: là một người dùng bình thường, tôi có nhu cầu chia sẻ tất cả các thông tin được phân loại theo cấu hình sẵn có phát sinh trong quá trình xem kênh hay sử dụng ứng dụng trên thiết bị STB có kết nối internet tới các dịch vụ công cộng liên quan, để nhận được hỗ trợ chủ động trực tiếp hay thông tin quảng cáo chính xác có nghĩa.
Đây là câu chuyện người dùng có độ phức tạp cao, phục vụ nhu cầu của các tổ chức kinh tế cũng như các cơ quan quản lý nhà nước:
• Nhà cung cấp dịch vụ viễn thông, dịch vụ truyền hình, dịch vụ nội dung thông qua tính năng này thu thập các dữ liệu tương ứng với dịch vụ mình cung cấp (hiện tại thông qua giao thức TR-069).
74 • Cơ quan quản lý nhà nước, cơ quan thực thi pháp luật thu thập
các thông tin nằm trong thẩm quyền của mình.
• Các dịch vụ quảng cáo, dịch vụ giá trị gia tăng khác, khi được chia sẻ có thể chủ động tiếp cận với những khách hàng tiềm năng thực sự, nắm bắt sát nhu cầu khách hàng để cung cấp dịch vụ tương ứng một cách chính xác.
Tính năng này cho phép các kết quả tìm kiếm linh hoạt và sát với nhu cầu người dùng hơn
• Bên bán dựa vào thông tin tìm kiếm được chia sẻ để chủ động tiếp cận khách hàng.
• Bên quảng cáo đưa thông tin đến người cần, tăng hiệu quả quảng cáo.
• Phân tích dữ liệu chia sẻ cho thấy các định hướng quảng cáo tốt hơn.
Câu chuyện người dùng D: là một người dùng bình thường, tôi có nhu cầu hoàn toàn xóa bỏ các thông tin nhạy cảm đã chia sẻ trước đó và chặn quảng cáo khi hết nhu cầu, để tránh bị làm phiền, khó chịu sau quá trình sử dụng dịch vụ.
Đây là một nhu cầu hoàn toàn tự nhiên song hành với câu chuyện C. Khi người dùng hiểu rõ được việc chia sẻ thông tin cá nhân của mình ra công cộng là rất nguy hiểm, từ việc bị làm phiền, quảng cáo cho tới những tác hại nguy hiểm hơn như điều khiển hành vi, định hướng quan điểm. Tính năng này đảm bảo sau khi đạt được mục tiêu lợi thế hay lợi ích ban đầu, người dùng có thể đảm bảo rằng mình không chịu phải các tác hại của việc xâm hại quyền riêng tư, không trở thành đối tượng cho người khác trục lợi ngoài ý muốn.
A2.3. Bài toán cảnh báo xâm phạm
Bài toán bao gồm hai câu chuyện người dùng. Đây là các câu chuyện nâng cao, chỉ đạt được khi hệ thống có mức độ phát triển và hoàn thiện cao. Nó cũng là thế mạnh của hệ thống so với một hay một vài dịch vụ độc lập. Nó cũng hoàn thiện các tính năng được mô tả ở các câu chuyện người dùng phía trên để tạo thành một thể thống nhất bảo vệ tính riêng tư dữ liệu cũng
75 như quyền riêng tư của mỗi cá nhân tham gia vào sử dụng cùng khung kiến trúc.
Câu chuyện người dùng E: là một người dùng bình thường, tôi muốn thiết lập hệ thống cảnh báo khi tôi chia sẻ nhầm thông tin của mình cho một số người hay nhóm người ngoài ý muốn, nhằm giảm thiểu sai lầm cá nhân trong quá trình chia sẻ thông tin riêng tư.
Thực tế cho thấy, trong quá trình sử dụng, người dùng rất dễ mắc sai lầm. Việc chia sẻ thông tin nhạy cảm cho sai nhóm đối tượng (quen biết hoặc không quen biết) diễn ra thường xuyên. Người dùng thích được các nền tảng công nghệ hỗ trợ, trợ giúp nhiều hơn là quản lý, kiểm soát. Các tính năng cảnh báo có mục tiêu chính là giảm thiểu lộ thông tin cá nhân ở chính khâu người dùng, giảm thiểu các sai lầm cá nhân, hoặc ít nhất là khi sai lầm xảy ra, người dùng biết sớm và khắc phục sớm nhất có thể.
Một số ví dụ về việc lộ thông tin ngoài ý muốn: • Chia sẻ thông tin riêng tư ra group công việc.
• Chia sẻ thông tin bạn bè ra group có phụ huynh, nhà quản lý. • Chia sẻ thông tin giới tính ra group có người khác giới.
Câu chuyện người dùng F: là một người dùng bình thường, tôi muốn thiết lập hệ thống cảnh báo khi các mục thông tin chia sẻ đại chúng trong thời gian dài, cho các thiết bị hay dịch vụ đã lâu không sử dụng, nhằm giảm thiểu khả năng lộ thông tin riêng tư ngoài tầm kiểm soát.
Đây là tính năng hỗ trợ người dùng kiểm soát các thông tin mình đã chia sẻ công cộng nhằm việc:
• Giới hạn thời gian chia sẻ. Kiểm soát nguy cơ bị lan truyền cầu nối.
76