Biblioteca para a realização de security token services

A família de especificações WS-* define um modelo de segurança para web services, baseado nos conceitos de claim, security token e Security Token Service (STS). Neste modelo, a informação de segurança dos originadores de mensagens (identidade, privilégios, etc.) é representada através de conjuntos de claims, contidos dentro de security tokens. A emissão e obtenção destes security tokens, por parte dos originadores de mensagens, são realizadas através de protocolos legados ou através de serviços especiais, designados de Security Token Services, usando as operações e os protocolos definidos na especificação WS-Trust. O conceito de Security Token Service não é usado apenas no contexto dos web services. Propostas como o modelo dos Information Cards, aplicável no contexto de aplicações web, também utilizam este conceito. Os Security Token Services desempenham vários papéis, dependendo da informação presente no token emitido. São exemplos o papel de Identity Provider, quando os tokens emitidos contêm informação de identidade, ou o papel de Policy Decision Point, quando os tokens emitidos definem autorizações. Este documento descreve o projecto duma biblioteca software para a realização de Security Token Services, tal como definidos na norma WS-Trust, destinada à plataforma .NET 3.5. Propõem-se uma arquitectura flexível e extensível, de forma a suportar novas versões das normas e as diversas variantes que os Security Token Services possuem, nomeadamente: o tipo dos security token emitidos e das claims neles contidas, a inferência das claims e os métodos de autenticação das entidades requerentes. Apresentam-se aspectos de implementação desta arquitectura, nomeadamente a integração com a plataforma WCF, a sua extensibilidade e o suporte a modelos e sistemas externos à norma. Finalmente, descrevem-se as plataformas de teste implementadas para a validação da biblioteca realizada e os módulos de extensão da biblioteca para: suporte do modelo associado aos Information Cards, do modelo OpenID e para a integração com o Authorization Manager.

XAdES4J: a java library for XAdES signature services

As comunicações electrónicas são cada vez mais o meio de eleição para negócios entre entidades e para as relações entre os cidadãos e o Estado (e-government). Esta diversidade de transacções envolve, muitas vezes, informação sensível e com possível valor legal. Neste contexto, as assinaturas electrónicas são uma importante base de confiança, fornecendo garantias de integridade e autenticação entre os intervenientes. A produção de uma assinatura digital resulta não só no valor da assinatura propriamente dita, mas também num conjunto de informação adicional acerca da mesma, como o algoritmo de assinatura, o certificado de validação ou a hora e local de produção. Num cenário heterogéneo como o descrito anteriormente, torna-se necessária uma forma flexível e interoperável de descrever esse tipo de informação. A linguagem XML é uma forma adequada de representar uma assinatura neste contexto, não só pela sua natureza estruturada, mas principalmente por ser baseada em texto e ter suporte generalizado. A recomendação XML Signature Syntax and Processing (ou apenas XML Signature) foi o primeiro passo na representação de assinaturas em XML. Nela são definidas sintaxe e regras de processamento para criar, representar e validar assinaturas digitais. As assinaturas XML podem ser aplicadas a qualquer tipo de conteúdos digitais identificáveis por um URI, tanto no mesmo documento XML que a assinatura, como noutra qualquer localização. Além disso, a mesma assinatura XML pode englobar vários recursos, mesmo de tipos diferentes (texto livre, imagens, XML, etc.). À medida que as assinaturas electrónicas foram ganhando relevância tornou-se evidente que a especificação XML Signature não era suficiente, nomeadamente por não dar garantias de validade a longo prazo nem de não repudiação. Esta situação foi agravada pelo facto da especificação não cumprir os requisitos da directiva 1999/93/EC da União Europeia, onde é estabelecido um quadro legal para as assinaturas electrónicas a nível comunitário. No seguimento desta directiva da União Europeia foi desenvolvida a especificação XML Advanced Electronic Signatures que define formatos XML e regras de processamento para assinaturas electrónicas não repudiáveis e com validade verificável durante períodos de tempo extensos, em conformidade com a directiva. Esta especificação estende a recomendação XML Signature, definindo novos elementos que contêm informação adicional acerca da assinatura e dos recursos assinados (propriedades qualificadoras). A plataforma Java inclui, desde a versão 1.6, uma API de alto nível para serviços de assinaturas digitais em XML, de acordo com a recomendação XML Signature. Contudo, não existe suporte para assinaturas avançadas. Com este projecto pretende-se desenvolver uma biblioteca Java para a criação e validação de assinaturas XAdES, preenchendo assim a lacuna existente na plataforma. A biblioteca desenvolvida disponibiliza uma interface com alto nível de abstracção, não tendo o programador que lidar directamente com a estrutura XML da assinatura nem com os detalhes do conteúdo das propriedades qualificadoras. São definidos tipos que representam os principais conceitos da assinatura, nomeadamente as propriedades qualificadoras e os recursos assinados, sendo os aspectos estruturais resolvidos internamente. Neste trabalho, a informação que compõe uma assinatura XAdES é dividia em dois grupos: o primeiro é formado por características do signatário e da assinatura, tais como a chave e as propriedades qualificadoras da assinatura. O segundo grupo é composto pelos recursos assinados e as correspondentes propriedades qualificadoras. Quando um signatário produz várias assinaturas em determinado contexto, o primeiro grupo de características será semelhante entre elas. Definiu-se o conjunto invariante de características da assinatura e do signatário como perfil de assinatura. O conceito é estendido à verificação de assinaturas englobando, neste caso, a informação a usar nesse processo, como por exemplo os certificados raiz em que o verificador confia. Numa outra perspectiva, um perfil constitui uma configuração do serviço de assinatura correspondente. O desenho e implementação da biblioteca estão também baseados no conceito de fornecedor de serviços. Um fornecedor de serviços é uma entidade que disponibiliza determinada informação ou serviço necessários à produção e verificação de assinaturas, nomeadamente: selecção de chave/certificado de assinatura, validação de certificados, interacção com servidores de time-stamp e geração de XML. Em vez de depender directamente da informação em causa, um perfil — e, consequentemente, a operação correspondente — é configurado com fornecedores de serviços que são invocados quando necessário. Para cada tipo de fornecedor de serviços é definida um interface, podendo as correspondentes implementações ser configuradas de forma independente. A biblioteca inclui implementações de todos os fornecedores de serviços, sendo algumas delas usadas for omissão na produção e verificação de assinaturas. Uma vez que o foco do projecto é a especificação XAdES, o processamento e estrutura relativos ao formato básico são delegados internamente na biblioteca Apache XML Security, que disponibiliza uma implementação da recomendação XML Signature. Para validar o funcionamento da biblioteca, nomeadamente em termos de interoperabilidade, procede-se, entre outros, à verificação de um conjunto de assinaturas produzidas por Estados Membros da União Europeia, bem como por outra implementação da especificação XAdES.

Environmental life cycle assessment of concrete made with fine recycled concrete aggregates

The majority of worldwide structures use concrete as its main material. This happens because concrete is economically feasible, due to its undemanding production technology and case Of use. However, it is widely recognized that concrete production has a strong environmental impact in the planet. Natural aggregates use is one of the most important problems of concrete production nowadays, since they are obtained from limited, and in some countries scarce, resources. In Portugal, although there are enough stone quarries to cover coarse aggregates needs for several more years, Supplies of fine aggregates are becoming scarcer, especially in the northern part of the country. On the other hand, as concrete structures' life cycle comes to an end, an urgent need emerges to establish technically and economically viable solutions for demolition debris, other than for use as road base and quarry fill. This paper presents a partial life cycle assessment (LCA) of concrete made with fine recycled concrete aggregates performed with EcoConcrete tool. EcoConcrete is a tailor-made, interactive, learning and communications tool promoted by the Joint Project Group (JPG) on the LCA of concrete, to qualify and quantify the overall environment impact of concrete products. It consists of an interactive Excel-spreadsheet in which several environmental inputs (material quantities, distances from origin to production Site, production processes) and outputs (material, energy, emissions to air, water, soil or waste) are collected in a life cycle inventory, and are then processed to determine the environmental impact (assessment) of the analysed concrete, in terms of ozone layer depletion, smog or "greenhouse" effect.

Exposure assessment: the influence of environmental monitoring methodology

Exposure assessment is an important step of risk assessment process and has evolved more quickly than perhaps any aspect of the four-step risk paradigm (hazard identification, exposure assessment, dose-response analysis, and risk characterization). Nevertheless, some epidemiological studies have associated adverse health effects to a chemical exposure with an inadequate or absent exposure quantification. In addition to the metric used, the truly representation of exposure by measurements depends on: the strategy of sampling, random collection of measurements, and similarity between the measured and unmeasured exposure groups. Two environmental monitoring methodologies for formaldehyde occupational exposure were used to assess the influence of metric selection in exposure assessment and, consequently, in risk assessment process.

Acompanhamento dos trabalhos de construção de um hotel SANAHotels Amoreiras

Este trabalho final de mestrado baseou-se no acompanhamento da construção do hotel SANA Amoreiras, situado na Avenida Duarte Pacheco nº 12. O empreiteiro geral foi a empresa FDO Construções. Existindo também uma equipa de fiscalização, LMSA, contratada pelo Dono de Obra de forma a efectuar todo o controlo de qualidade. O TFM baseou-se no estágio efectuado para o Dono de obra do hotel onde fui devidamente acompanhada por uma engenheira, orientadora de estágio, que acompanhou de perto o desempenho da minha actividade. Esta função teve como objectivos a gestão de projecto de hotel, interligação entre projectistas e empreiteiro geral, bem prestar o devido acompanhamento de todos trabalhos a realizar. Acompanhei a realização de dois quartos modelo onde o objectivo do Dono de Obra foi testar as diversas soluções ao nível de revestimentos, sanitários, iluminação, mobiliário, decoração e outras soluções de arquitectura, soluções estas a implementar no hotel. Acompanhei também a realização de reuniões de compatibilização e coordenação de todos os projectos de especialidades com o projecto de arquitectura, nomeadamente Avac, Instalações eléctricas, Comunicações, Segurança, Águas, Esgotos, Gás, Incêndio, Cozinhas de forma a ser possível efectuar consultas aos empreiteiros e adjudicar todas estas empreitadas. Foi efectuada uma abordagem à descrição do hotel, suas características, indicação das razões que levaram à sua construção e descrição das várias empreitadas de construção realizadas até então, tal como, demolição, escavação, estrutura, acabamentos e especialidades.

Otimização de sistema de absorção, com coletores solares, para refrigeração de espaços condicionados termicamente (a chiller)

Nos dias que correm questões ambientais e considerações energéticas obrigam a uma inovação constante na procura de soluções de baixo consumo energético e de impacto ambiental baixo, nomeadamente no que diz respeito aos sistemas de climatização e refrigeração. Têm vindo a ser criadas medidas, tanto a nível internacional como nacional, no sentido de reduzir as emissões nocivas para a atmosfera, consequência do excessivo consumo de combustíveis fósseis, e do aumento da rentabilidade da energia e maior utilização de energias renováveis. O presente estudo de dimensionamento de um sistema de absorção, a brometo de lítio/água, com coletores solares, tem por base o sistema de compressão existente num edifício de serviços no centro de Lisboa. Foi efetuada uma analise simplificada dos seus dados de consumo energético, de maneira a verificar a viabilidade económica da substituição do equipamento existente e instalação de um sistema de coletores solares. Concluiu-se que a substituição do equipamento e a instalação de coletores solar, não é atrativa do ponto de vista económico, nesta solução em particular. Contudo, verifica-se uma considerável redução do impacto ambiental do consumo energético do edifício.

Environmental sustainability in superior education: case study of Lisbon College of Health Technology

Over the centuries there has been a growing trend of societies and it is possible to verify their economic growth. This growth has provided an increased pressure on natural resources, often over-reaching the boundaries of each country, which has called into question the level of environmental sustainability in different countries. Sustainability is understood as a complex concept involving ecological, social, economic dimensions and temporal urban processes. Therefore, Firmino (2009) suggests that the ecological footprint (EF) allows people to establish dependency relations between human activities and the natural resources required for such activities and for the absorption of waste generated. According to Bergh & Verbruggen (1999) the EF is an objective, impartial and one-dimensional indicator that enables people to assess the sustainability. The Superior Schools have a crucial role in building the vision of a sustainable future as a reality, because in transmitting values and environmental principles to his students, are providing that they, in exercising his professional activity, make decisions weighing the environmental values. This ensures improved quality of life. The present study aims to determine the level of environmental sustainability of the Academic Community of Lisbon College of Health Technology (ESTeSL), by calculating the EF, and describe whether a relation between Footprint and various socio-demographic characteristics of the subjects.

Cancer incidence projections for Lisbon and Santarém districts: an aid to radiotherapy services planning

Will the existing means in Radiotherapy respond to the needs of the potential user population in 2014 for Lisbon and Santarém districts? Number of treatment units? Number of Radiotherapy Technologists? Temporal variations of the dimension and age structure of the populations: Coastal areas/Interior areas, Urban areas/Rural areas. Temporal variations in the incidence of several types of cancer. Overall objectives: evaluate of the necessities of Radiotherapy for Lisbon and Santarém districts in 2014 and elaboration of proposals that aim the access/use for the potential user population.

Plantas ornamentais tóxicas: contributo para a sua caracterização e perceção do risco de exposição ocupacional

Mestrado em Segurança e Higiene do Trabalho.

Environmental and track perturbations on multiple pantograph interaction with catenaries in high-speed trains

The top velocity of high-speed trains is generally limited by the ability to supply the proper amount of energy through the pantograph-catenary interface. The deterioration of this interaction can lead to the loss of contact, which interrupts the energy supply and originates arcing between the pantograph and the catenary, or to excessive contact forces that promote wear between the contacting elements. Another important issue is assessing on how the front pantograph influences the dynamic performance of the rear one in trainsets with two pantographs. In this work, the track and environmental conditions influence on the pantograph-catenary is addressed, with particular emphasis in the multiple pantograph operations. These studies are performed for high speed trains running at 300 km/h with relation to the separation between pantographs. Such studies contribute to identify the service conditions and the external factors influencing the contact quality on the overhead system. (C) 2013 Elsevier Ltd. All rights reserved.

Comparison of Aspergillus species-complexes detected in different environmental settings

Purpose: Samples from different environmental sources were screened for the presence of Aspergillus, and the distribution of the different species-complexes was determined in order to understand differences among that distribution in the several environmental sources and which of these species complexes are present in specific environmental settings. Methods: Four distinct environments (beaches, poultries, swineries and hospital) were studied and analyzed for which Aspergillus complexes were present in each setting. After plate incubation and colony isolation, morphological identification was done using macro- and microscopic characteristics. The universal fungal primers ITS1 and ITS4 were used to amplify DNA from all Aspergillus isolates, which was sequenced for identification to species complex level. SPSS v15.0 for Windows was used to perform the statistical analysis. Results: Thirty-nine isolates of Aspergillus were recovered from both the sand beach and poultries, 31 isolates from swineries, and 80 isolates from hospital environments, for a total 189 isolates. Eleven species complexes were found total. Isolates belonging to the Aspergillus Versicolores species-complex were the most frequently found (23.8%), followed by Flavi (18.0%), Fumigati (15.3%) and Nigri (13.2%) complexes. A significant association was found between the different environmental sources and the distribution of the several species-complexes (p<0.001); the hospital environment had a greater variability of species-complexes than other environmental locations (10 in hospital environment, against nine in swine, eight in poultries and seven in sand beach). Isolates belonging to Nidulantes complex were detected only in the hospital environment, whereas the other complexes were identified in more than one setting. Conclusion: Because different Aspergillus complexes have different susceptibilities to antifungal drugs, and different abilities in producing mycotoxins, knowledge of the species-complex epidemiology for each setting may allow preventive or corrective measures to be taken toward decreasing professional workers or patient exposure to those agents.

Observador de mobilidade pessoal

Trabalho de Projeto realizado para obtenção do grau de Mestre em Engenharia Informática e de Computadores

Tecnologias de informação e comunicação (sistemas de informação): desenvolvimento sustentável e administração pública: na senda de uma fórmula integradora e virtuosa a ser considerada na auditoria

Mestrado em Auditoria

O Balanced Scorecard como instrumento de gestão estratégica e a sua implementação na 3S, Solvay Shared Services

Mestrado em Contabilidade e Gestão das Instituições Financeiras

Molecular screening of 246 Portuguese Aspergillus isolates among different clinical and environmental sources

Clinical and environmental samples from Portugal were screened for the presence of Aspergillus and the distributions of the species complexes were determined in order to understand how their distributions differ based on their source. Fifty-seven Aspergillus isolates from clinical samples were collected from 10 health institutions. Six species complexes were detected by internal transcribed spacer sequencing; Fumigati, Flavi, and Nigri were found most frequently (50.9%, 21.0%, and 15.8%, respectively). β-tubulin and calmodulin sequencing resulted in seven cryptic species (A. awamorii, A. brasiliensis, A. fructus, A. lentulus, A. sydowii, A. tubingensis, Emericella echinulata) being identified among the 57 isolates. Thirty-nine isolates of Aspergillus were recovered from beach sand and poultry farms, 31 from swine farms, and 80 from hospital environments, for a total 189 isolates. Eleven species complexes were found in these 189 isolates, and those belonging to the Versicolores species complex were found most frequently (23.8%). There was a significant association between the different environmental sources and distribution of the species complexes; the hospital environment had greater variability of species complexes than other environmental locations. A high prevalence of cryptic species within the Circumdati complex was detected in several environments; from the isolates analyzed, at least four cryptic species were identified, most of them growing at 37ºC. Because Aspergillus species complexes have different susceptibilities to antifungals, knowing the species-complex epidemiology for each setting, as well as the identification of cryptic species among the collected clinical isolates, is important. This may allow preventive and corrective measures to be taken, which may result in decreased exposure to those organisms and a better prognosis.