Aplicação de criptografia de dados para clientes Owncloud...

Aplicação de criptografia de dados para clientes Owncloud baseada

em certificados ICPEdu

APRESENTAÇÃO GRUPO DCA DE SEGURANÇA

04 de maio de 2015 – Campinas - SP

Universidade Estadual de Campinas - UNICAMP Faculdade de Engenharia Elétrica e de Computação – FEEC

Vitor Hugo Galhardo Moia Marco Aurélio Amaral Henriques {vhgmoia, marco}@dca.fee.unicamp.br

Proposta

• Implementação de um protocolo criptográfico responsável pela segurança e privacidade dos dados dos usuários na nuvem da RNP. – Oferecimento de serviços criptográficos nível 3 (no

lado do cliente). – Permitir compartilhamento de dados. – Utilização de certificados digitais ICP-Brasil ou ICPEdu.

• Geração dos certificados ICPEdu feita pelo SAEC (Serviço automático de emissão de certificados).

– Integração com clientes de nuvem Owncloud. • O modelo também poderá ser integrado com outras nuvens.

Requisitos

• O usuário deverá possuir: – Uma conta previamente criada e configurada em

um provedor de nuvem Owncloud.

– O aplicativo cliente (do OwnCloud) instalado e configurado em seu computador.

– Um certificado pessoal ICPEdu (criado por meio do SAEC ou outro meio similar).

Funcionamento básico

• O cliente instalará a aplicação desenvolvida. • Toda vez que o usuário desejar acessar a aplicação deverá

fornecer um segredo utilizado para sua validação. – O segredo é criado na primeira iteração do usuário com o sistema. – O segredo terá validade de X minutos.

• Uma vez que o tempo é atingido, o usuário deve fornece-lo novamente.

• Para cifrar um arquivo, o usuário deve acessar o sistema e escolher o arquivo desejado. Depois, ele deve selecionar o local onde será depositado o arquivo já cifrado.

• Para decifrar um arquivo, o usuário seleciona o arquivo e o local de destino do arquivo decifrado.

• O compartilhamento é possível a qualquer momento, apenas sendo requisitado o certificado do usuário que terá acesso ao arquivo.

Especificações do processo criptográfico

• Chaves criptográficas

– Chave de arquivo

• Cada arquivo (e seu nome) será cifrado com uma chave gerada a partir de seu conteúdo

– Chaves pública e privada

• Cifram/decifram a chave de arquivo

– Chave derivada

• Cifra/decifra a chave privada do usuário

Geração de chaves

Segredo do usuário

Ch. Privada do usuário cifrada

Ch. derivada

Ch. Pública do usuário

Ch. Privada do usuário

Ch. de arquivo e de nome

Ch. de arquivo e de nome cifrada

AES 256

Destruir

RSA 4096

Gerador de chaves

assimétricas

Derivar chave

Arquivo ______________________________________________________________________

Certificado digital

Geração de chaves

Segredo do usuário

Ch. Privada do usuário cifrada

Ch. derivada

Ch. de arquivo e de nome

Ch. de arquivo e de nome cifrada

AES 256

Destruir

RSA 4096

Derivar chave

Certificado digital

Destruir

• Criptografia do conteúdo do arquivo

Cifrar arquivo

8 (Computador do usuário: cliente)

AES 256

Ch. secreta cifrada

Arquivo em claro

______________________________________________________________________

Ah1720jdsif0kdsjfdsi102398fjsjfds w9203ij 92 982jfkdslf9ssd9dsw23

Arquivo cifrado

RSA 4096 Ch. secreta

• Criptografia do nome do arquivo

Cifrar arquivo

AES 256

Nome do arquivo em claro ______________________________________________________________________

Ah1720jdsif0kdsjfdsi10

Nome do arquivo cifrado

Ch. secreta

• Assinatura do arquivo

Cifrar arquivo

Assinatura do arquivo

Arquivo cifrado

RSA 4096 w9203ij 92 982jfkdslf9ssd9dsw23

• Armazenamento do arquivo na nuvem

Cifrar arquivo

Storage OwnCloud

Arquivo.zip

(Computador do usuário: cliente)

Ch. secreta cifrada Ah1720jdsif0kdsjfdsi102398fjsjfds w9203ij 92 982jfkdslf9ssd9dsw23

Arquivo cifrado

w9203ij 92 982jfkdslf9ssd9dsw23

• Armazenamento do arquivo na nuvem

Decifrar arquivo

Storage OwnCloud

Arquivo.zip

(Computador do usuário: cliente)

Ch. secreta cifrada Ah1720jdsif0kdsjfdsi102398fjsjfds w9203ij 92 982jfkdslf9ssd9dsw23

Arquivo cifrado

w9203ij 92 982jfkdslf9ssd9dsw23

• Assinatura do arquivo

Decifrar arquivo

Arquivo cifrado

RSA 4096 w9203ij 92 982jfkdslf9ssd9dsw23

Compara

• Criptografia do conteúdo do arquivo

Decifrar arquivo

AES 256

Ch. secreta cifrada

Arquivo em claro

______________________________________________________________________

Arquivo cifrado

RSA 4096 Ch. secreta

• Criptografia do nome do arquivo

Decifrar arquivo

AES 256

Nome do arquivo em claro ______________________________________________________________________

Ch. secreta

Compartilhamento

Cliente A - dono de um arquivo

Cliente B – deseja o arquivo

OwnCloud

2 – A confere o certificado de B

4 – A cifra a chave do arquivo com a ch. pública de B

Compartilhamento

9 – B decifra o arquivo

OwnCloud Cliente A - dono de

um arquivo

Cliente B – deseja o arquivo

Aplicação – Primeiro acesso criação de segredo

Você deve criar um segredo para poder acessar esta aplicação. Este segredo será utilizado pela aplicação para ter acesso a todos seus dados, portanto recomenda-se um segredo com grande nível de dificuldade a fim de dificultar acessos não autorizados.

OK Fechar

******************

Login X

Olá Alice,

Aplicação – Primeiro acesso Definição de pastas e criação de chaves

Você já possui um par de chave pública? Se sim, clique em ‘Sim’ e localize-a. Caso contrário, a aplicação irá criar um para você.

Sim Não

******************

Login X

Olá Alice,

Aplicação – Primeiro acesso Definição de pastas e criação de chaves

Configurações do sistema

Salvar Cancelar

/home/alice/OwnCloud

Configurações

Pasta da nuvem: ?

/home/alice/Arquivos decifrados Arquivos decifrados: ?

/home/alice/OwnCloud/.config Par de chave pública: ?

Aplicação - Tela Inicial

Digite seu segredo para acessar a aplicação

OK Fechar

******************

Login X

Olá Alice,

Tela principal

Cloud Data Protection Ajuda

Criptografar arquivos

_______________________________________________________________

Ah1720jdsif0kdsjfdsi102398fjsjfds w9203ij 9282jfkdslf9ssd9dsw2

_______________________________________________________________

Descriptografar arquivos

X Fechar Deletar

arquivos Configurações

Compartilhar arquivos

Ah1720jdsif0kdsjfdsi102398fjsjfds w9203ij 9282jfkdslf9ssd9ds

Tela principal

_______________________________________________________________

X Fechar Deletar

OK Cancelar

Computador

Documentos

Arquivos Músicas Backup.rar

Foto.jpg

Compartilhar arquivo

Criptografar arquivos X -

Selecione o(s) arquivo(s)

Criptografar Cancelar

Computador

OwnCloud

Documentos

Selecione o local de destino

Computador

OwnCloud

Documentos

Arquivo criptografado com sucesso!

Mensagem X

Tela principal

_______________________________________________________________

X Fechar Deletar

Computador

Documentos

Foto.jpg

O opção de compartilhamento

é marcada

Selecione o certificado do(s) usuário(s)

Compartilhar Procurar Cancelar

Usuários

Certificados X

Computador

OwnCloud

Documentos

User Pasta Compartilhada

Computador

OwnCloud

Documentos

User Pasta Compartilhada

Arquivo compartilhado com sucesso!

Mensagem X

Tela principal

_______________________________________________________________

X Fechar Deletar

Computador

OwnCloud

Documentos

OK Cancelar

Foto.jpg

Computador

X - Descriptografar arquivos

Descriptografar Cancelar

Documentos

Computador

X - Descriptografar arquivos

Descriptografar Cancelar

Documentos

Arquivo descriptografado com sucesso!

Mensagem X

Tela principal

_______________________________________________________________

X Fechar Deletar

Configurações

Configurações do sistema

Salvar Cancelar

/home/alice/OwnCloud

Configurações

Pasta da nuvem: ?

/home/alice/Arquivos decifrados Arquivos decifrados: ?

/home/alice/OwnCloud/.config Par de chave pública: ?

Tela principal

_______________________________________________________________

X Fechar Deletar

Deletar arquivo

Computador

OwnCloud

Documentos

Deletar arquivos

OK Cancelar

Foto.jpg

Deletar arquivo

Computador

OwnCloud

Documentos

Deletar arquivos

OK Cancelar

Foto.jpg

Você tem certeza que deseja apagar o(s) arquivo(s) selecionado(s) do seu sistema e também da nuvem?

Sim Cancelar

Deletar arquivo X

Deletar arquivo

Computador

OwnCloud

Documentos

Deletar arquivos

OK Cancelar

Foto.jpg

Arquivo(s) apagado(s) com sucesso!

Mensagem X

Tela principal

_______________________________________________________________

X Fechar Deletar

Fechar sistema

Você tem certeza que deseja sair do sistema?

Sim Cancelar

Fechar X

Obrigado!

Perguntas

Aplicação de criptografia de dados para clientes Owncloud...

Documents

Transcript of Aplicação de criptografia de dados para clientes Owncloud...

camararp.sp.gov.brcamararp.sp.gov.br/Arquivos/Licitacoes/f2bd8b66-79a3-4f… · Web viewd) Declaração de Enquadramento ou Certidão Simplificada, ambas expedidas pela respectiva

CONTROLADOR DIGITAL Modelo FE50RPN · 2014. 12. 17. · (Figura 4f) aperte sempre a tecla . No Site explicamos as funções de cada constante e como encontrar os melhores valores.

Desdobramento dos níveis de energia (parcial) para Eu 3+ 4f 5 5d 7FJ7FJ 5D05D0 5D15D1 5D25D2 4f 6 65432106543210 10 5 cm -1 10 3 cm -1 7F7F 10 4 cm -1.

COMPUTAÇÃO EM NUVEM UTILIZANDO SOFTWARE LIVRErepositorio.roca.utfpr.edu.br:8080/jspui/bitstream/1/1845/1/CT_CESO… · Figura 21 – Ferramenta ownCloud, acesso sem criptografia

Owncloud - portal.utfpr.edu.brportal.utfpr.edu.br/servidores/servicos/ti/nuvem/OwnCLoudAtualiz... · P á g i n a 4 | 15 1. Introdução O Owncloud (cloud.utfpr.edu.br) é um serviço

ABPMC - Associação Brasileira de Psicologia e Medicina ...abpmc.org.br/arquivos/publicacoes/1460056441e839d8d2.pdf · ,4f/j/C de Psicoterapia e Medicina Comportamental N°8 Junho/1

FÍSICA 3 – Volume 2 RESOLUÇÕES – EXERCITANDO EM CASA · Utilizando a equação fundamental da ondulatória: V= 11. λf 8=4f f=2Hz→→ Quando a perturbação passa a se propagar

UNIVERSIDADE FEDERAL DO RIO GRANDE DO NORTE CENTRO …€¦ · propriedades estruturais, morfológicas e ópticas da matriz hospedeira. Esses elementos químicos com orbitais 4f são

O poder da colaboração e da comunicação baseadas na Nuvemdownload.microsoft.com/download/C/2/F/C2F3D7A9-967D-4D8C-86CB-4F... · O poder da colaboração e da comunicação baseadas

UNIVERSIDADE FEDERAL DO RIO GRANDE DO NORTE CENTRO DE ... · Figura 1 Níveis de energia relativa e diferentes configurações eletrônicas 4f n6s2 ou 4f n−15d16s2 de átomos de

Correlacionador Óptico 4f Alinhamento e Desempenho o · um processador óptico 4f devida ao desalinhamento entre a TF do objecto e o filtro de referência, e em apresentar e discutir

Módulo Estágio - Q-Acadêmico 3proen.ifmt.edu.br/media/filer_public/4f/48/4f4891a4-f2b4-4bf2-8398... · QUALIDATA Soluções em Informática Módulo de Estágio Código: FM-000

Pneumoslide IgM ES - Vircell › media › filer_public › 70 › 4f › 704f5...infecciones causadas por estos microorganismos, determinar el agente especíﬁco en base un diagnóstico

SAEC - SUP. DE ÁGUA E ESGOTOS DE CATANDUVA Relação … · eder renato callegari 23,00 005179 124037471 edersandro vinha 10,00 051407 322107301 edilene cristina barbosa 22,00 050223

Owncloud - portal.utfpr.edu.brportal.utfpr.edu.br/servidores/servicos/ti/nuvem/OwnCLoudAtualizad… · O Owncloud (cloud.utfpr.edu.br) é um serviço de armazenamento e compartilhamento

(Kubota 4F Diesel) Manual do operador de varredora ...stage.tennantco.com/globalassets/technicalassets/operator and parts... · de levantar a máquina com o macaco. −Levante a máquina

ESTADO NUTRICIONAL E FATORES ASSOCIADOS EM PESSOAS … · 2019. 10. 26. · 4d - Pirâmide absoluta Brasil - censo 2000. 4e - Pirâmide absoluta Brasil - censo 2030. 4f - Pirâmide

Fotografia meramente ilustrativa...1/11 MEMÓRIA DESCRITIVA TRATOR AGRÍCOLA JCB 532-70 AGRI Tier 4F Fotografia meramente ilustrativa MOTOR Características Principais: Fabricante

明志科技大學109學年度第一學期第六宿舍4F寢室床位表 附件四

ALTERAÇÕES DO SONO - spneonatologia.pt · Crescimento fetal, diabetes gestacional, administração de glucocorticoides, álcool Posição durante o sono materno (4F em decúbito

明志科技大學109學年度第一學期第六宿舍4F寢室床位表附件四