Segurança e Privacidade de dados em nuvens de armazenamento

Dissertação para obtenção do Grau de Mestre em Engenharia Informática

A utilização de nuvens de armazenamento de dados, disponibilizadas por provedores desse tipo de serviços, pode-se revelar problemática em contextos de gestão de dados críticos, dadas as possíveis vulnerabilidade a que esses dados podem estar sujeitos. O objectivo da dissertação visa propor, implementar e avaliar uma solução de segurança que permita a utilização transparente e resiliente, por parte de utilizadores finais, de diferentes nuvens de armazenamento de dados, geridas e disponibilizadas por diferentes provedores independentes. A solução baseia-se numa arquitetura middleware que organiza as múltiplas nuvens de armazenamento tal como são disponibilizadas por provedores desses serviços na Internet, disponibilizando-as de forma transparente como discos de um array virtual do tipo RAID ou como uma nuvem de nuvens. O sistema permite que os dados possam ser distribuídos, replicado, fragmentados e mantidos cifrados nas diferentes nuvens, com manutenção de condições de autenticidade, confidencialidade, privacidade e integridade. A solução permite ao utilizador garantias de auditabilidade dessas propriedades de segurança, de forma independente dos fornecedores. O sistema estabelece ainda garantias de disponibilidade e fiabilidade dos dados, em condições de tolerância a falhas ou ataques por intrusão que possam ocorrer de forma independente nas diversas nuvens utilizadas.