A blockchain-based information security solution for a distributed multi-cloud system

• Autor(a) principal: Lobato, João Paulo Serafim
• Data de Publicação: 2018
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10071/19440
• topic: Information security; Blockchain; Distributed ledgers; Cryptography; Distributed systems; Cloud computing; Segurança da informação; Criptografia; Sistemas distribuídos; Computação em nuvem

Com o aumento dos dados gerados a nível mundial impulsionado pelo rápido crescimento da Internet das coisas e dos aparelhos conectados, torna-se de extrema importância guardar e manter guardado, fora do alcance de pessoas indesejadas, tudo o que nos diz respeito e/ou que nos possa comprometer, mesmo que de forma inadvertida. Nesta senda da segurança da informação e proteção de dados numa era da Internet das coisas cada vez mais conectada, surgiu a oportunidade de desenvolver, embora que apenas conceptualmente, uma solução que pretende atender aos requisitos cada vez mais exigentes das pessoas e das empresas, no que à segurança dos seus dados privados concerne. É,portanto,apresentadonestetrabalhoumdesenhoconceptualdeumasolução totalmente distribuída e descentralizada, passível de ser usada em qualquer ambiente conectado e com capacidade de processamento, com recurso a armazenamento distribuído num sistema multicloud e com recurso a tecnologia blockchain e sistemas peer-to-peer para autenticação tanto de utilizadores como de ficheiros partilhados. Serão também explicados detalhadamente todos os processos, desde a autenticação de um utilizador e de um dispositivo ao armazenamento efectivo de fragmentos de dados, ou ficheiros, em diversos serviços cloud e sua partilha com terceiros. A sua capacidade teórica de resistir a ciber ataques, bem como possíveis melhorias nas áreas de segurança, rastreabilidade e auditabilidade serão aferidas em comparação com soluções actualmente existentes, e a sua disponibilidade teórica será também alvo de estudo, de forma a que um sistema similar possa ser futuramente alvo de estudo mais aprofundado e a sua viabilidade possa ser aferida num ambiente de testes propício a melhorias.