Serviço de segurança baseado em IoT para a cadeia de custódia digital

Abstract

A digitalização de documentos e processos é considerada um fator essencial para cidades sustentáveis, pois facilita a interação socioeconômica e contribui para ambientes urbanos e sociedades favoráveis ao clima. Como os documentos digitais são vulneráveis a modificações ilegítimas e falsificações, há o risco de esses documentos serem rejeitados como não confiáveis. Portanto, para realmente se beneficiar dos documentos e processos digitalizados em ambientes urbanos e sociais sustentáveis, é imperativo criar meios para gerar confiança em relação a esses documentos e processos. Como a confiança computacional e a segurança da informação contribuem mutuamente para construir uma à outra, este trabalho se dedica a construir a confiança em documentos digitais, garantindo a cadeia de custódia (CoC) dos documentos produzidos e preservados. O CoC compreende um conjunto de recursos e meios para garantir as propriedades de segurança exigidas aos documentos digitalizados e é um conceito abrangente que permite integrar as medidas de segurança em todo o fluxo de informação produtor-consumidor, sendo explicitamente informado ao utilizador para que este possa confiar que as proteções disponíveis foram implementadas para seus documentos digitais. Como o CoC precisa ser operativo em diversas cadeias de produção de documentos, nosso projeto considera o paradigma Industry Internet of Things (IIoT) para conceber um serviço de segurança baseado em IIoT para a cadeia de custódia documental - IoTSec2CoC, com um modelo de serviço para identificar e autorizar todos os seus componentes, fornecendo microsserviços para a integração das medidas de segurança pró-ativas e reativas totalmente distribuídas, buscando garantir a confidencialidade, disponibilidade, e integridade das unidades de documentos em movimento. Esta tese constitui uma cadeia produtiva que apresenta a plasticidade adequada para cidades inteligentes e sustentáveis. A validação da proposta foi realizada com um protótipo implementado cujos testes de resiliência mostram que o novo modelo proposto aumenta a segurança em todas as etapas do CoC de processamento digital de documentos.