Dissertação

SureRepute: User Reputation in Location Certification Systems EVALUATED

A localização é importante para muitas aplicações móveis, no entanto, para garantir que está correta, precisa de ser validada. Caso contrário, por exemplo, um utilizador de uma aplicação de turismo que dá recompensas, pode falsificar a sua localização para fingir que realizou visitas e assim receber benefícios sem os merecer. Para combater estes ataques, o sistema pede aos utilizadores para provarem a sua localização através de testemunhas, i.e., outros dispositivos que estão no local ao mesmo tempo e que podem ser parcialmente confiáveis. O projeto SureThing segue essa abordagem, permitindo que dispositivos obtenham provas da sua localização ao comunicar com infraestrutura existente nos locais ou com outros dispositivos. Para garantir que esta abordagem é eficaz, é importante acompanhar o comportamento das testemunhas. Muitas aplicações que recebem dados fornecidos por utilizadores, como o Waze, validam informação recorrendo a dados redundantes fornecidos por vários utilizadores na mesma localização e ponderam a confiabilidade tendo em conta a reputação dos utilizadores. Neste projeto, apresentamos SureRepute, um sistema de reputação capaz de resistir a ataques, manter a privacidade dos utilizadores e que pode ser integrado no SureThing ou noutros sistemas. Os resultados mostram que o sistema é capaz de se proteger contra ataques, mas que a configuração é flexível, permitindo diferentes compromissos entre segurança e usabilidade que são exigidos em aplicações reais. Com a integração do sistema num domínio aplicacional específico do SureThing, conseguimos mostrar que um sistema de reputação pode ser facilmente integrado em aplicações sem produzir uma grande sobrecarga no tempo de resposta.
Sistema de Reputação, Sistemas de Certificação de Localização, Privacidade, Ataques de Reputação, Defesa Contra Ataques de Reputação, Reputação

novembro 14, 2022, 9:0

Publicação

Obra sujeita a Direitos de Autor

Orientação

ORIENTADOR

Miguel Filipe Leitão Pardal

Departamento de Engenharia Informática (DEI)

Professor Auxiliar

ORIENTADOR

Samih Eisa Suliman Abdalla

INESC

Especialista