Verificação oportunista de assinaturas digitais para programas e bibliotecas em sistemas operacionais paginados

Registro completo de metadados
MetadadosDescriçãoIdioma
Autor(es): dc.contributorNeves Junior, Flavio-
Autor(es): dc.creatorDestefani, Guilherme Herrmann-
Data de aceite: dc.date.accessioned2022-02-21T21:32:38Z-
Data de disponibilização: dc.date.available2022-02-21T21:32:38Z-
Data de envio: dc.date.issued2010-10-13-
Data de envio: dc.date.issued2010-10-13-
Data de envio: dc.date.issued2005-
Data de envio: dc.date.issued2022-02-21-
Fonte completa do material: dc.identifierhttp://repositorio.utfpr.edu.br/jspui/handle/1/92-
Fonte: dc.identifier.urihttp://educapes.capes.gov.br/handle/capes/655006-
Descrição: dc.descriptionThis work discusses a series of security mechanisms based in cryptography, combining them with concepts of operating systems, in order to create an innovative architecture that uses some functionalities characteristics of operating system to protect it against vulnerabilities related with the adulteration of computer programs and libraries. This architecture consists in a mechanism for generation of digital signatures integrated into the computer programs and libraries, in order to guarantee the software and operating system authenticity and integrity while in execution by the target machine. The system is transparent to programmers, and it is also possible that software with digital signatures can be executed on systems without support to verification of signature, what simplifies the software distribution process. The verification of signatures is integrated with the paging mechanism of the microprocessor, making on-demand verification only in the part of the programs and libraries that is going to be effectively used, diminishing the impact on the performance and providing transparency for final users and system administrators. The validation of the model was carried through as an extension to the application binary interface Unix ELF, implemented in the GNU/Linux platform. The impact of the digital signature for developers and distributors of operating systems under the point of view of complexity, effect for final users and overload in performance of the system was verified. xix-
Descrição: dc.descriptionEste trabalho apresenta a combinação de uma série de mecanismos de segurança baseados em criptografia com conceitos de sistemas operacionais. Esta combinação cria uma arquitetura inovadora,que aproveita características do funcionamento do sistema operacional para protegê-lo de vulnerabilidades relacionadas com a adulteração de programas e bibliotecas. Esta arquitetura consiste em um mecanismo de geração de assinaturas digitais integradas a programas e bibliotecas, para garantir a autenticidade e a integridade dos mesmos e de cada parte do sistema operacional em execução. O sistema funciona de forma transparente para programadores, e possibilita que o software com assinaturas digitais seja compatível com sistemas que não tenham suporte a verificação de assinatura, simplificando o processo de distribuição. A verificação de assinaturas é integrada com o mecanismo de paginação do microprocessador, de forma a efetuar uma verificação sob demanda somente da parte dos programas e bibliotecas que é efetivamente utilizada. Esta integração diminui o impacto sobre o desempenho e proporciona transparência para os usuários finais e administradores de sistemas. A validação do modelo proposto foi realizada como uma extensão à interface binária de aplicação Unix ELF, implementada na plataforma GNU/Linux. O impacto da assinatura digital para desenvolvedores e distribuidores de sistemas operacionais sob a ótica de complexidade de uso, efeitos do sistema para usuários finais e a sobrecarga no desempenho do sistema foram verificados.-
Formato: dc.format2,41 MB-
Formato: dc.formatapplication/pdf-
Idioma: dc.languagept_BR-
Publicador: dc.publisherCentro Federal de Educação Tecnológica do Paraná-
Publicador: dc.publisherCuritiba-
Publicador: dc.publisherPrograma de Pós-Graduação em Engenharia Elétrica e Informática Industrial-
Direitos: dc.rightsopenAccess-
Palavras-chave: dc.subjectAssinaturas digitais-
Palavras-chave: dc.subjectCriptografia de dados-
Palavras-chave: dc.subjectDigital signatures-
Palavras-chave: dc.subjectData encryption-
Título: dc.titleVerificação oportunista de assinaturas digitais para programas e bibliotecas em sistemas operacionais paginados-
Tipo de arquivo: dc.typelivro digital-
Aparece nas coleções:Repositorio Institucional da UTFPR - RIUT

Não existem arquivos associados a este item.