Plano de atividades referente à bolsa TT-4: pesquisa segurança de comunicação entre aplicação móvel e embarcada

• Processo: 16/18046-5
• Modalidade de apoio: Bolsas no Brasil - Programa Capacitação - Treinamento Técnico
• Data de Início da vigência: 01 de novembro de 2016
• Data de Término da vigência: 31 de outubro de 2017
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Raul Mariano Cardoso
• Beneficiário: Augusto Fernandes Nalin
• Vinculado ao auxílio: 15/50624-6 - Airkey - controle de acesso social utilizando dispositivos móveis, AP.PIPE
• Assunto(s): Internet das coisas Computação em nuvem Sistemas distribuídos Sistemas embarcados Segurança da informação Controle de acesso
• Palavra(s)-Chave do Pesquisador: Aplicacao Movel | Computação em Nuvem | Controle de acesso | Internet das Coisas | Sistemas Distribuídos | Sistemas Embarcados | Segurança da Informação

Resumo

O bolsista ficará focado na segurança do canal de comunicação entre o smartphone e o hardware embarcado, com o objetivo de proteger o sistema contra ataques. Será responsável por toda pesquisa e projeto de canal seguro de comunicação entre Aplicação Móvel e Embarcada. Descrição dos Objetivos: O objetivo das atividades desta bolsa é realizar pesquisa científica e estudo sobre a segurança das comunicações Wireless e propor soluções para criação de canais seguros de comunicação que sejam transparentes com relação à tecnologia utilizada (Bluetooth ou NFC/RFID) e o protocolo utilizado. Os principais desafios do desenvolvimento estão na comunicação segura, segurança da informação e performance. Plano de Trabalho: Os objetivos do bolsista serão os seguintes: * Pesquisar e projetar canal de comunicação seguro mutuamente autenticado entre Aplicação Móvel e Embarcada, com o intuito de proteger o sistema contra ataques de interceptação e alteração de dados e clonagem de informação. Para tal, é também escopo deste tópico: 1. Pesquisar alternativas disponíveis para a implementação do sistema, considerando usabilidade, poder de segurança, escalabilidade e disponibilidade; 2. Levantar especificações do hardware necessário para implementação de cada solução possível; 3. Projetar criptografia e autenticação do canal; 4. Testar a solução após desenvolvimento pelos bolsistas de desenvolvimento de aplicativo móvel e de embarcado. Metodologias utilizadas: * Revisão bibliográfica e avaliação de soluções de autenticação, criptografia de canal e transparência com relação à tecnologia de comunicação. * Análise de concorrentes do mercado. * Teste unitário, teste de integração, de sistema, de aceitação, de operação e testes alfa e beta. (AU)