Criptosistema para sistema de ficheiros de Grids de armazenamento

Abstract

Os sistemas de armazenamento de dados em grid tipicamente encontram-se fisicamente distribuídos e partilhados por vários utilizadores, o que pressupõe que apenas os utilizadores autorizados devam ter acesso à informação disponibilizada nesses sistemas, bem como garantir nesses mesmos sistemas a confidencialidade e a integridade de informação e dos dados. Irá ser proposta neste trabalho a implementação de um mecanismo de segurança para grids de armazenamento, através de um algoritmo de criptografia simples que combina princípios de criptografia assimétrica (RSA) com a criptografia simétrica (AES, Advanced Encryption Standard). A ideia é cifrar a informação de cada utilizador armazenada no sistema, de modo a que os dados tenham um nível de protecção adicional, evitando assim que a solução de armazenamento fique comprometida caso seja exposto ou acedido um dos conteúdos, por parte de um utilizador que não esteja devidamente credenciado e autorizado para o efeito. Além disso é uma forma eficaz de garantir a confidencialidade dos dados mesmo que desagregando o cluster distribuído onde essa informação se encontra, que de outra forma se poderia tornar mais volátil, uma vez que a informação a nível do bloco deixava de ter a protecção de segurança do sistema operativo que a gere. Deste modo consegue obter-se um sistema de ficheiros em grid com capacidade de encriptação, o que vai conferir maior segurança aos utilizadores e organizações que possam vir a aderir a esta tecnologia.