Dissertação
Extended Self-Sovereign Identity Based Access Control EVALUATED
Com o avanço da tecnologia, os dados do utilizador estão a ser partilhados entre diferentes entidades e instituições. Grande parte destas instituições confiam em autoridades centralizadas quando os utilizadores fornecem provas das suas identidades. Estas situações trazem perigos já que estas identidades não são controladas pelo utilizador, podendo ser revogadas ou negadas sem a sua permissão. O controlo de recursos virtuais sofrem os mesmos perigos da centralização, tornado o estudo do controlo de acesso importante. Têm vindo a emergir soluções que tentam resolver os problemas mencionados, recorrendo à Decentralized Ledger Technology (DLT). Através desta nova tecnologia, as aplicações e os serviços virtuais tornam-se descentralizados, ou seja, não ficam sobre o controlo de nenhuma autoridade centralizada. Têm sido feitos desenvolvimentos de conceitos novos de identidades virtuais para fornecer identidades descentralizadas aos utilizadores, dando-lhes assim controlo completo sobre elas. Self-Sovereign Identity Based Access Control (SSIBAC) é um modelo de controlo de acesso que junta ABAC, um modelo de controlo de acesso convencional, com tecnologia blockchain e com identificadores descentralizados para fornecer descentralização aos utilizadores e serviços. Neste documento, propomos Extended Self-Sovereign Identity Based Access Control, versão do SSIBAC aumentada que junta os modelos RBAC, RBAC With Resource Roles e ACL para aumentar o tipo de organizações que podem integrar esta solução e fornecer descentralização e o controlo das indentidades virtuais aos seus utilizadores. O nosso objectivo é fornecer o controlo completo de recursos e de identidades aos utilizadores e contribuir para a descentralização de serviços virtuais e aplicações.
setembro 15, 2021, 9:0
Publicação
Obra sujeita a Direitos de Autor
Orientação
ORIENTADOR
Miguel Nuno Dias Alves Pupo Correia
Departamento de Engenharia Informática (DEI)
Professor Associado