Um modelo para confiança dinâmica em ambientes orientados a serviço

• Main Author: Mello, Emerson Ribeiro de
• Other Authors: Universidade Federal de Santa Catarina
• Format: Others
• Language: Portuguese
• Published: Florianópolis, SC 2012
• Subjects: Engenharia eletrica; Serviços da Web; Medidas de segurança; Confianca
• Online Access: http://repositorio.ufsc.br/xmlui/handle/123456789/92638

Tese (doutorado) - Universidade Federal de Santa Catarina, Centro de Tecnológico. Programa de Pós-Graduação em Engenharia Elétrica === Made available in DSpace on 2012-10-24T10:42:29Z (GMT). No. of bitstreams: 1 262760.pdf: 1225775 bytes, checksum: 1ea92824b1382051f299b9ae637ebd46 (MD5) === Fundamentada sobre padrões abertos, a Internet possibilitou a integração de redes de computadores formadas pelos mais diversos sistemas computacionais. Os Serviços Web representam uma nova geração da computação distribuída e também se valem de padrões simples e poderosos permitindo que aplicações distribuídas interajam de maneira mais eficiente e sem que haja a necessidade de intervenção humana na negociação dos mecanismos subjacentes da comunicação. Várias propostas foram lançadas por órgãos padronizadores com o intuito de prover soluções para os novos desafios de segurança introduzidos pelos Serviços Web, contudo em algumas áreas, como o gerenciamento da confiança, ainda não existem soluções concretas. A integração de aplicações só é possível se credenciais de segurança puderem ser consideradas válidas perante todas entidades do sistema. Isto requer um modelo que permita lidar com diferentes tecnologias de segurança subjacentes além de se preocupar com o estabelecimento da confiança entre as entidades participantes. Esta tese apresenta um modelo de segurança que visa garantir a facilidade da autenticação única (Single Sign-On - SSO) mesmo diante de diferentes tecnologias de segurança. É apresentado ainda um modelo de confiança, aliado a um sistema de reputação, o qual permite o estabelecimento dinâmico da confiança entre as entidades que compõem o sistema distribuído. O uso de um modelo de confiança baseado no conceito das redes de confiança tornam a solução escalável e a proposição de algoritmo para a localização de caminhos de confiança cobre a principal lacuna deixada pelas principais especificações voltadas para as redes de confiança. Nesta tese é apresentada também uma análise sobre os principais algoritmos de busca para redes par a par quando aplicados para a localização de caminhos de confiança. Tal análise serviu de base para a proposição de um algoritmo próprio.