Implementação de Garantias de Integridade e de Não Repudiação no Sistema de Gestão de Equipamento do DEE

• Autor(a) principal: Morais, Gonçalo Osório
• Data de Publicação: 2023
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10400.22/24206
• topic: Database; immutability; integrity; non-repudiation; Immudb; digital signature; Domínio/Área Científica::Engenharia e Tecnologia

O Departamento de Engenharia Eletrotécnica (DEE) tem vindo a desenvolver uma aplicação informática dedicada à gestão do equipamento do departamento. Uma vez que esta aplicação é desenvolvida e administrada por várias pessoas do próprio departamento, sentiu-se a necessidade de implementar mecanismos que reforcem as garantias de integridade dos dados, assim como de não repudiação das operações efetuadas pelos utilizadores da aplicação. Assim, nesta dissertação, foram consideradas e analisadas diversas abordagens para alcançar esse fim. Foram estudados e comparados diferentes algoritmos uti lizados no processo de assinatura digital; os diferentes tipos de redes blockchain existentes e as plataformas que permitem a sua implementação; bem como outras tecnologias emergentes, tais como bases de dados imutáveis, com especial ênfase no caso particular do sistema de gestão de base de dados (SGBD) Immudb. O desenvolvimento da solução proposta exigiu a análise da aplicação existente no DEE. Nesse processo, foram também adicionadas novas funcionalidades à aplicação, cuja integração estava pendente, tais como um sistema de reporte e acompanha mento da resolução de problemas no equipamento e um sistema de requisição de equipamento. Os resultados dessa tarefa são apresentados neste documento. Numa primeira abordagem ao problema, foi implementada uma solução baseada no envio de mensagens de correio eletrónico como confirmação das operações, que o utilizador poderá usar como prova da operação efetuada. Contudo, esta solução apresenta várias limitações, nomeadamente a dificuldade de implementação de um esquema de verificação da integridade global dos dados para os gestores do sistema, além de não impedir a eventual repudiação da autoria das operações registadas na base de dados. A segunda solução implementada baseia-se em dois aspetos chave: na assinatura digital de todos os pedidos de inserção, edição ou eliminação de dados; na replicação de dados do servidor principal, que recorre ao SGBD MariaDB para a gestão da base de dados, para uma base de dados imutável armazenada no SGBD Immudb. Por fim, foi analisado o impacto destas alterações no desempenho da aplicação.