Author(s): Silveira, João Pedro Cipriano
Date: 2013
Persistent ID: http://hdl.handle.net/10400.6/1931
Origin: uBibliorum
Subject(s): Armazenamento de dados; Computação em nuvem; Criptografia baseada em identidade; Cartões de identificação electrónica
A presente dissertação resulta da investigação sobre Criptogra a Baseada em Identidade, cujo o objetivo principal é a criação de um sistema que utilize os mecanismos de autenticação de um cartão de identi cação eletrónica (EID Card), em particular do Cartão de Cidadão (CC) Portugu ês, e as características de identidade presentes no cartão para permitir a cifra e decifra de cheiros. O sistema foi idealizado com o objetivo de estender as capacidades criptográ cas do CC, proporcionando ao mesmo tempo um sistema seguro, inovador, simples e transparente na sua utilização e nas suas funcionalidades para o utilizador comum. O desenvolvimento deste projeto é justi cado com o aumento visível da procura de soluções que garantam a privacidade e con dencialidade de dados armazenados em serviços de informação e em particular na Cloud. Neste trabalho é proposta, de forma detalhada, uma implementação de um sistema para a Privacidade e Con dencialidade de cheiros, utilizando Criptogra a Baseada em Identidade e o Cartão de Cidadão. Este sistema permite a cifra de cheiros com múltiplas identidades (chaves públicas) e a associação de políticas de privacidade e acesso exíveis a esses cheiros. A cifra é efetuada sem a necessidade de partilha prévia de chaves, utilizando a identidade do utilizador como chave pública. A respetiva criação e distribuição de chaves privadas é gerida por uma terceira entidade, na qual irá depender a segurança do sistema e que necessita do mecanismo de autenticação forte do Cartão de Cidadão. O sistema nal está implementado em várias aplicações para Desktop, como serviço faz parte de um sistema mais vasto para armazenamento em Cloud.
The present dissertation results of the investigation on Identity Based Cryptography, having as goal the creation of a system that uses the authentication mecanisms of an Electronic ID Card (EID Card), more speci cally the Portuguese EID Card, and the identity characteristics present on this card to allow the encryption and decryption of les. The sistem was designed with the purpose of extending the cryptographic abilities of the card, providing at the same time a secure, innovative, simple and transparent in its use and functionalities, system to the common user. The development of this project is justi ed with the noticeable increase in demand for solutions that ensure the privacy and con dentiality of data stored in information services and particulary in Cloud services. This work proposes in detail an implementation of a system for the Privacy and Con dentiality of les using Identity Based Encryption and the Portuguese EID Card. This system allows the encryption of les with multiple identities (public keys) and the association of exible privacy and access policies. The encryption process is executed without the necessity of previous key sharing, using the users identity as the public key. The creation and distribution of private keys is managed by a third party in which will depend the security of the system and that needs the strong authentication mechanism of the EID card. The nal system is deployed in various desktop applications and as a service being part of a wider system for Cloud storage.
