Plano de Atividades referente à bolsa TT-4 - Pesquisa Segurança de Comunicação entre Aplicação móvel e Embarcada

• Processo: 16/18046-5
• Modalidade de apoio: Bolsas no Brasil - Programa Capacitação - Treinamento Técnico
• Data de Início da vigência: 01 de novembro de 2016
• Data de Término da vigência: 31 de outubro de 2017
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Raul Mariano Cardoso
• Beneficiário: Augusto Fernandes Nalin
• Vinculado ao auxílio: 15/50624-6 - Airkey - controle de acesso social utilizando dispositivos moveis., AP.PIPE
• Assunto(s): Internet das coisas Computação em nuvem Sistemas distribuídos Sistemas embarcados Segurança da informação Controle de acesso
• Palavra(s)-Chave do Pesquisador: Aplicacao Movel | Computação em Nuvem | Controle de acesso | Internet das Coisas | Sistemas Distribuídos | Sistemas Embarcados | Segurança da Informação

Resumo

O bolsista ficará focado na segurança do canal de comunicação entre o smartphone e o hardware embarcado, com o objetivo de proteger o sistema contra ataques. Será responsável por toda pesquisa e projeto de canal seguro de comunicação entre Aplicação Móvel e Embarcada.Descrição dos ObjetivosO objetivo das atividades desta bolsa é realizar pesquisa científica e estudo sobre a segurança das comunicações Wireless e propor soluções para criação de canais seguros de comunicação que sejam transparentes com relação à tecnologia utilizada (Bluetooth ou NFC/RFID) e o protocolo utilizado. Os principais desafios do desenvolvimento estão na comunicação segura, segurança da informação e performance.Plano de TrabalhoOs objetivos do bolsista serão os seguintes:*Pesquisar e projetar canal de comunicação seguro mutuamente autenticado entre Aplicação Móvel e Embarcada, com o intuito de proteger o sistema contra ataques de interceptação e alteração de dados e clonagem de informação. Para tal, é também escopo deste tópico:.1.Pesquisar alternativas disponíveis para a implementação do sistema, considerando usabilidade, poder de segurança, escalabilidade e disponibilidade;.2.Levantar especificações do hardware necessário para implementação de cada solução possível;.3.Projetar criptografia e autenticação do canal..4.Testar a solução após desenvolvimento pelos bolsistas de desenvolvimento de aplicativo móvel e de embarcado.Metodologias utilizadas*Revisão bibliográfica e avaliação de soluções de autenticação, criptografia de canal e transparência com relação à tecnologia de comunicação.*Análise de concorrentes do mercado.*Teste unitário, teste de integração, de sistema, de aceitação, de operação e testes alfa e beta.