Tipo: Dissertação de Mestrado Formato: iv, 126 f.| il.
#Informatica#Ciência da computação#Sistemas operacionais (Computadores)#Medidas de segurança#Sistemas de segurança
Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Ciência da Computação.; Este trabalho está inserido no contexto do Sistema Operacional Aurora, e visa solucionar problemas de segurança associados a ativação e instanciação de objetos. A solução apresentada observa a arquitetura reflexiva do Aurora, sendo implementado como um meta-nível de modo que os aspectos de segurança sobre objetos são mantidos através de mecanismos de reflexão computacional. O objetivo deste trabalho foi o desenvolvimento de classes para tratar a segurança no sistema operacional Aurora, principalmente autenticação e permissão. Foram elaboradas classes e mecanismos de testes das mesmas em laboratório, as quais foram testadas junto com protótipos de outras classes do sistema Aurora que ainda estão em desenvolvimento. Um estudo sobre segurança nos principais sistemas operacionais encontrados hoje, também está aqui descrito, enfocando principalmente dois aspectos, autenticação e controle de permissão, este estudo permite a compreensão de como os dois principais modelos de segurança adotados em sistemas operacionais modernos operam, outros aspectos relativos à segurança no sistema operacional Aurora é tratada em trabalhos futuros.
Müller, Morvan Daniel
Tipo: Dissertação de Mestrado Formato: ix, 124 f.| il.
#Informatica#Ciência da computação#Redes de computadores - Protocolos#Redes de computadores#Medidas de segurança
Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Ciência da Computação.; Este trabalho propõe uma solução de autenticação para o protocolo LDP (Label Distribution Protocol) que tem por objetivo autenticar, em um escopo fim a fim, o estabelecimento de um LSP (Label Switching Path) entre um LSR (Label Switching Router) de Ingresso e o seu respectivo LSR de Egresso. Objetiva-se suprir a deficiência do protocolo LDP de não possuir um mecanismo de autenticação fim a fim definido, aplicável entre LSRs não-adjacentes. Conforme foi verificado pelo levantamento de trabalhos correlatos, atualmente é desconhecida uma solução de autenticação semelhante, que efetivamente atenda o propósito de autenticar num escopo fim a fim, o estabelecimento de LSPs no protocolo LDP. Dessa forma a solução deste trabalho é inédita no seu escopo de aplicação. A solução foi planejada para ambientes onde LSPs atravessam múltiplos domínios externos, não confiáveis entre si, e que por isso necessitam de um mecanismo de autenticação durante o estabelecimento dos LSPs. A solução faz uso de um mecanismo de autenticação, baseado em criptografia assimétrica (chave pública e privada)...
Protocolo flexível de autenticação multi-fator
Spagnuelo, Dayana Pierina Brustolin
Tipo: Dissertação de Mestrado Formato: [106] p.| il., grafs., tabs.
#Informatica#Computação#Assinaturas digitais#Telemedicina
Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2013.; Sistemas de telemedicina e telessaúde necessitam de serviços de autenticação fortes para garantir a identidade e a privacidade dos dados e, ao mesmo tempo, flexíveis para atender as necessidade de profissionais e pacientes. O foco deste trabalho é o processo de autenticação. Nós propomos um protocolo de autenticação multi-fator flexível e uma implementação do mesmo baseada em tecnologias de web services voltado ao ambiente de telessaúde. Este serviço faz uso de métodos escaláveis em um processo de autenticação de dois fatores. No novo modelo o usuário se autentica da mesma forma que fazia anteriormente e, em um segundo passo, informa algum dado que prove que ele tem a posse de determinado dispositivo único (token). Suas principais características são a flexibilidade de configuração dos mecanismos de autenticação, assim como o uso de um sistema robusto para o registro de eventos. Neste trabalho são tratados a engenharia de requisitos de segurança, e os detalhes da sua implementação. Também são discutidos sua adequação no ambiente de telemedicina e telessaúde e a integração do uso de diferentes métodos de autenticação.
; Abstract: Telemedicine and telehealth systems require authentication services that are strong enough to ensure identification and privacy...
RTS-sec: privacidade e segurança em redes telemáticas para a saúde
Matias, Marco Alexandre de Oliveira
#Engenharia de computadores#Segurança informática#Sistemas de informação médica#Telemática#Autenticação (informática)
Este trabalho apresenta o estudo de uma solução que permite a autenticação de profissionais na Rede Telemática da Saúde (RTS) com o Cartão de Cidadão. São definidas ligeiras alterações numa arquitectura anteriormente definida de forma a adaptar o mecanismo de autenticação ao uso do Cartão de Cidadão. Uma Infra-Estrutura de Chave Pública (PKI) serve de base para a solução apresentada. É descrito como se gera um certificado de chave pública que aproveita o par de chaves de autenticação existente no Cartão de Cidadão. ABSTRACT: This work presents a study of a solution which allows the authentication of health professionals to access a Telematic Health Information System (RTS – Rede Telemática de Saúde) using the Citizen's Card (Cartão de Cidadão). Some changes in a previous defined architecture are defined, in a way to adapt the authentication mechanism so it can use the Citizen's Card. A Public Key Infrastructure provides the basis for the presented solution. It's described how to generate a public key certificate that can reuse the authentication key pair existing in the Citizen's Card.; Mestrado em Engenharia de Computadores e Telemática
Sistema de autenticação pessoal baseado em sinais de EEG
Almeida, Carlos Miguel Aidos
#Engenharia electrónica#Identificação#Biometria - Tecnologia#Autenticação (informática)#Electroencefalogramas
Neste trabalho pretende-se estudar a actividade cerebral resultante de estímulos visuais, que é medida através de Electroencefalograma (EEG). O objectivo é verificar se, através da análise dos sinais EEG, será possível implementar um sistema de autenticação de indivíduos on-line. Este projecto encontra-se dividido em 5 capítulos. O primeiro consiste numa introdução ao conceito da biometria. No segundo, Estado da Arte, é exposta um pouco da história que serve da base à biometria actual, são referenciadas algumas das tecnologias biométricas mais proeminentes dos dias de hoje, são explicados alguns conceitos necessários para entender como funciona a técnica do EEG e, por último, é feita uma pequena introdução ao classificador utilizado (KNN). O terceiro capítulo, que tem por nome Base de Dados e Métodos, é o capítulo onde é retratada a forma como se obtiveram os dados que serviram de base ao projecto e, depois, a forma como estes foram processados. No quarto capítulo (Classificação e estudos Efectuados) são apresentados todos os testes e estudos realizados de forma a optimizar o processo de classificação e também os resultados que daí se obtiveram. No último capítulo são feitas as conclusões finais sobre o trabalho e os possíveis trabalhos...
GlobaliD federated digital identity; Identidade digital federada globaliD
Pimenta, Frank Alessander de Oliveira
#Engenharia de computadores#Internet#Segurança informática#Privacidade#Identidade#Autenticação (Informática)
O presente texto propõe uma solução para a gestão de identidade digital online tendo em conta a versatilidade, o anonimato, a privacidade, a veracidade, a credibilidade e a responsabilidade do utilizador, recorrendo para isso ao uso do Cartão de Cidadão Electrónico Nacional Português e a outros meios de autenticação públicos usados diariamente pelos utilizadores. A dissertação é composta pela apresentação do conceito de identidade e das suas particularidades, por uma análise aos vários problemas da gestão da informação pessoal online, uma análise aos vários modelos, mecanismos e especificações existentes para gerir a identidade digital online (gestão de identidade digital). Uma solução de gestão de identidade digital baseada no modelo de identidade federada e associada ao Cartão do Cidadão Electrónico Nacional Português é apresentada, descrita, analisada, avaliada e comparada com outras soluções existentes. Por fim um protótipo de um provedor de identidades digitais federadas baseado na solução de gestão de identidade digital proposta é apresentado.; The following text provides a solution for the digital identity management on the Web regarding the users' versatility, anonymity, privacy, veracity...
Security in proximity environments; Segurança em ambientes de proximidade
Morais, Gonçalo Alexandre Antunes
#Engenharia de computadores#Sistemas de comunicação móveis - Segurança#Autenticação (Informática)
A crescente adopção de dispositivos móveis, com cada vez mais capacidades de computação e comunicação, leva inevitavelmente à questão de como podem ser explorados. O objectivo desta dissertação passa por explorar algumas dessas capacidades de forma a melhorar e evoluir a interac ção segura entre o utilizador e os serviços que utilizada no seu dia-a-dia. É particularmente interessante o uso destes dispositivos não apenas como sistemas de armazenamento, mas como peças activas na interacção entre o utilizador e o mundo que o rodeia, um cenário potenciado pelas crescentes capacidades de comunicação em proximidade destes dispositivos. Esta dissertação debruça-se sobre o estudo e possível integração da proximidade física entre um utilizador e os sistemas que usa diariamente como um requisito extra na autenticação e comunicação entre eles, usando o seu dispositivo móvel para interagir com os mesmos. De forma a demonstrar uma possível integração destes elementos num sistema, este trabalho apresenta uma implementação que explora o uso de tecnologias de curto alcance como meio de comunicação e como requisito de autenticação, recorrendo a mecanismos de segurança para estabelecer comunicações privadas sobre redes públicas e garantir e veri car a autencidade da informa ção trocada e armazenada.; The increasing adoption of mobile devices with more computing and communication capabilities inevitably raises the question of how to explore them. The goal of this dissertation is to explore some of those capabilities to improve and evolve secure interactions between the user and the services that he uses in his daily life. It is particularly interesting to use these devices not only as storage systems...
Cardoso, César Filipe Duarte
#Engenharia mecânica#Controlo automático#Autenticação (Informática)#Identificação#Sistemas de controlo de acessos#Autenticação#Identificação#NFC#Sistema integrado#XBee#Android
A presente dissertação propõem o desenvolvimento de um sistema de controlo de acessos físicos alternativo, tal como, no processo validar a implementação da tecnologia Near Field Communication como meio de identificação/autenticação nesta área. Os esforços para o desenvolvimento deste sistema foram orientados no sentido de demonstrar e propor uma solução baseada num protótipo funcional, de sistema de controlo de acessos físico dotado de tecnologia inovadora, para implementação em habitações comuns, que quer pelo baixo volume de soluções disponíveis no mercado, necessidade, ou preço, apresentam uma fraca aderência (baseado possivelmente, na desconfiança em termos de fiabilidade e/ou segurança). Analisando o panorama atual, onde o mercado, sob a forma de serviços, flui e apresenta um nível de convergência para um único dispositivo, constata-se a possibilidade de contribuir sob esta forma, no contexto de controlo de acessos. Este é um dos aspetos que sustentou a proposta de implementação nesta dissertação. O presente trabalho consistiu, numa primeira fase, na investigação do tema, desde a sua génese mais conceptual, às topologias e arquiteturas, principais tecnologias de comunicação de suporte...
Formalização e verificação de um protocolo de autenticação multifator
Tipo: Dissertação de Mestrado Formato: xxii, 139 p.| il., tabs.
#Informatica#Ciência da computação#Verificacao#Redes de computadores - Protocolos#Biometria#Criptografia#Certificação digital
Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2012; Nesta Dissertação de Mestrado, apresenta-se a proposta de um protocolo para autenticação de usuários, fazendo uso de biometria e smartcards. As principais características desse conjunto de protocolos são: prover um mecanismo próprio e integrado para cadastro e autenticação, assim como permitir a existência de diferentes papéis de usuários. Com a união destas duas características, almeja-se a obtenção de protocolos que possuam níveis aprimorados, não apenas de segurança, mas também de gerenciamento. Seu desenvolvimento é norteado pela adoção de uma metodologia própria ao projeto de protocolos de segurança. As seguintes etapas fazem parte desta metodologia: projeto inicial, prototipação, implantação, modelagem formal e verificação. A modelagem formal é feita em Lógica de Primeira Ordem. Os modelos lógicos criados são, posteriormente, alvo de verificação com auxílio de um provador automático de teoremas (em nosso caso, o SPASS). De modo a antecipar as ações de um atacante em potencial, seus possíveis movimentos são também alvo de formalização...