Protecting databases from schema disclosure: a CRUD-based protection model

Database schemas, in many organizations, are considered one of the critical assets to be protected. From database schemas, it is not only possible to infer the information being collected but also the way organizations manage their businesses and/or activities. One of the ways to disclose database schemas is through the Create, Read, Update and Delete (CRUD) expressions. In fact, their use can follow strict security rules or be unregulated by malicious users. In the first case, users are required to master database schemas. This can be critical when applications that access the database directly, which we call database interface applications (DIA), are developed by third party organizations via outsourcing. In the second case, users can disclose partially or totally database schemas following malicious algorithms based on CRUD expressions. To overcome this vulnerability, we propose a new technique where CRUD expressions cannot be directly manipulated by DIAs any more. Whenever a DIA starts-up, the associated database server generates a random codified token for each CRUD expression and sends it to the DIA that the database servers can use to execute the correspondent CRUD expression. In order to validate our proposal, we present a conceptual architectural model and a proof of concept.

Active corrosion protection of AA2024 by sol-gel coatings with corrosion inhibitors

A indústria aeronáutica utiliza ligas de alumínio de alta resistência para o fabrico dos elementos estruturais dos aviões. As ligas usadas possuem excelentes propriedades mecânicas mas apresentam simultaneamente uma grande tendência para a corrosão. Por esta razão essas ligas necessitam de protecção anticorrosiva eficaz para poderem ser utilizadas com segurança. Até à data, os sistemas anticorrosivos mais eficazes para ligas de alumínio contêm crómio hexavalente na sua composição, sejam pré-tratamentos, camadas de conversão ou pigmentos anticorrosivos. O reconhecimento dos efeitos carcinogénicos do crómio hexavalente levou ao aparecimento de legislação banindo o uso desta forma de crómio pela indústria. Esta decisão trouxe a necessidade de encontrar alternativas ambientalmente inócuas mas igualmente eficazes. O principal objectivo do presente trabalho é o desenvolvimento de prétratamentos anticorrosivos activos para a liga de alumínio 2024, baseados em revestimentos híbridos produzidos pelo método sol-gel. Estes revestimentos deverão possuir boa aderência ao substrato metálico, boas propriedades barreira e capacidade anticorrosiva activa. A protecção activa pode ser alcançada através da incorporação de inibidores anticorrosivos no prétratamento. O objectivo foi atingido através de uma sucessão de etapas. Primeiro investigou-se em detalhe a corrosão localizada (por picada) da liga de alumínio 2024. Os resultados obtidos permitiram uma melhor compreensão da susceptibilidade desta liga a processos de corrosão localizada. Estudaram-se também vários possíveis inibidores de corrosão usando técnicas electroquímicas e microestruturais. Numa segunda etapa desenvolveram-se revestimentos anticorrosivos híbridos orgânico-inorgânico baseados no método sol-gel. Compostos derivados de titania e zirconia foram combinados com siloxanos organofuncionais a fim de obter-se boa aderência entre o revestimento e o substrato metálico assim como boas propriedades barreira. Testes industriais mostraram que estes novos revestimentos são compatíveis com os esquemas de pintura convencionais actualmente em uso. A estabilidade e o prazo de validade das formulações foram optimizados modificando a temperatura de armazenamento e a quantidade de água usada durante a síntese. As formulações sol-gel foram dopadas com os inibidores seleccionados durante a primeira etapa e as propriedades anticorrosivas passivas e activas dos revestimentos obtidos foram estudadas numa terceira etapa do trabalho. Os resultados comprovam a influência dos inibidores nas propriedades anticorrosivas dos revestimentos sol-gel. Em alguns casos a acção activa dos inibidores combinou-se com a protecção passiva dada pelo revestimento mas noutros casos terá ocorrido interacção química entre o inibidor e a matriz de sol-gel, de onde resultou a perda de propriedades protectoras do sistema combinado. Atendendo aos problemas provocados pela adição directa dos inibidores na formulação sol-gel procurou-se, numa quarta etapa, formas alternativas de incorporação. Na primeira, produziu-se uma camada de titania nanoporosa na superfície da liga metálica que serviu de reservatório para os inibidores. O revestimento sol-gel foi aplicado por cima da camada nanoporosa. Os inibidores armazenados nos poros actuam quando o substrato fica exposto ao ambiente agressivo. Numa segunda, os inibidores foram armazenados em nano-reservatórios de sílica ou em nanoargilas (halloysite), os quais foram revestidos por polielectrólitos montados camada a camada. A terceira alternativa consistiu no uso de nano-fios de molibdato de cério amorfo como inibidores anticorrosivos nanoparticulados. Os nano-reservatórios foram incorporados durante a síntese do sol-gel. Qualquer das abordagens permitiu eliminar o efeito negativo do inibidor sobre a estabilidade da matriz do sol-gel. Os revestimentos sol-gel desenvolvidos neste trabalho apresentaram protecção anticorrosiva activa e capacidade de auto-reparação. Os resultados obtidos mostraram o elevado potencial destes revestimentos para a protecção anticorrosiva da liga de alumínio 2024.