Biblioteca para a realização de security token services

A família de especificações WS-* define um modelo de segurança para web services, baseado nos conceitos de claim, security token e Security Token Service (STS). Neste modelo, a informação de segurança dos originadores de mensagens (identidade, privilégios, etc.) é representada através de conjuntos de claims, contidos dentro de security tokens. A emissão e obtenção destes security tokens, por parte dos originadores de mensagens, são realizadas através de protocolos legados ou através de serviços especiais, designados de Security Token Services, usando as operações e os protocolos definidos na especificação WS-Trust. O conceito de Security Token Service não é usado apenas no contexto dos web services. Propostas como o modelo dos Information Cards, aplicável no contexto de aplicações web, também utilizam este conceito. Os Security Token Services desempenham vários papéis, dependendo da informação presente no token emitido. São exemplos o papel de Identity Provider, quando os tokens emitidos contêm informação de identidade, ou o papel de Policy Decision Point, quando os tokens emitidos definem autorizações. Este documento descreve o projecto duma biblioteca software para a realização de Security Token Services, tal como definidos na norma WS-Trust, destinada à plataforma .NET 3.5. Propõem-se uma arquitectura flexível e extensível, de forma a suportar novas versões das normas e as diversas variantes que os Security Token Services possuem, nomeadamente: o tipo dos security token emitidos e das claims neles contidas, a inferência das claims e os métodos de autenticação das entidades requerentes. Apresentam-se aspectos de implementação desta arquitectura, nomeadamente a integração com a plataforma WCF, a sua extensibilidade e o suporte a modelos e sistemas externos à norma. Finalmente, descrevem-se as plataformas de teste implementadas para a validação da biblioteca realizada e os módulos de extensão da biblioteca para: suporte do modelo associado aos Information Cards, do modelo OpenID e para a integração com o Authorization Manager.

XAdES4J: a java library for XAdES signature services

As comunicações electrónicas são cada vez mais o meio de eleição para negócios entre entidades e para as relações entre os cidadãos e o Estado (e-government). Esta diversidade de transacções envolve, muitas vezes, informação sensível e com possível valor legal. Neste contexto, as assinaturas electrónicas são uma importante base de confiança, fornecendo garantias de integridade e autenticação entre os intervenientes. A produção de uma assinatura digital resulta não só no valor da assinatura propriamente dita, mas também num conjunto de informação adicional acerca da mesma, como o algoritmo de assinatura, o certificado de validação ou a hora e local de produção. Num cenário heterogéneo como o descrito anteriormente, torna-se necessária uma forma flexível e interoperável de descrever esse tipo de informação. A linguagem XML é uma forma adequada de representar uma assinatura neste contexto, não só pela sua natureza estruturada, mas principalmente por ser baseada em texto e ter suporte generalizado. A recomendação XML Signature Syntax and Processing (ou apenas XML Signature) foi o primeiro passo na representação de assinaturas em XML. Nela são definidas sintaxe e regras de processamento para criar, representar e validar assinaturas digitais. As assinaturas XML podem ser aplicadas a qualquer tipo de conteúdos digitais identificáveis por um URI, tanto no mesmo documento XML que a assinatura, como noutra qualquer localização. Além disso, a mesma assinatura XML pode englobar vários recursos, mesmo de tipos diferentes (texto livre, imagens, XML, etc.). À medida que as assinaturas electrónicas foram ganhando relevância tornou-se evidente que a especificação XML Signature não era suficiente, nomeadamente por não dar garantias de validade a longo prazo nem de não repudiação. Esta situação foi agravada pelo facto da especificação não cumprir os requisitos da directiva 1999/93/EC da União Europeia, onde é estabelecido um quadro legal para as assinaturas electrónicas a nível comunitário. No seguimento desta directiva da União Europeia foi desenvolvida a especificação XML Advanced Electronic Signatures que define formatos XML e regras de processamento para assinaturas electrónicas não repudiáveis e com validade verificável durante períodos de tempo extensos, em conformidade com a directiva. Esta especificação estende a recomendação XML Signature, definindo novos elementos que contêm informação adicional acerca da assinatura e dos recursos assinados (propriedades qualificadoras). A plataforma Java inclui, desde a versão 1.6, uma API de alto nível para serviços de assinaturas digitais em XML, de acordo com a recomendação XML Signature. Contudo, não existe suporte para assinaturas avançadas. Com este projecto pretende-se desenvolver uma biblioteca Java para a criação e validação de assinaturas XAdES, preenchendo assim a lacuna existente na plataforma. A biblioteca desenvolvida disponibiliza uma interface com alto nível de abstracção, não tendo o programador que lidar directamente com a estrutura XML da assinatura nem com os detalhes do conteúdo das propriedades qualificadoras. São definidos tipos que representam os principais conceitos da assinatura, nomeadamente as propriedades qualificadoras e os recursos assinados, sendo os aspectos estruturais resolvidos internamente. Neste trabalho, a informação que compõe uma assinatura XAdES é dividia em dois grupos: o primeiro é formado por características do signatário e da assinatura, tais como a chave e as propriedades qualificadoras da assinatura. O segundo grupo é composto pelos recursos assinados e as correspondentes propriedades qualificadoras. Quando um signatário produz várias assinaturas em determinado contexto, o primeiro grupo de características será semelhante entre elas. Definiu-se o conjunto invariante de características da assinatura e do signatário como perfil de assinatura. O conceito é estendido à verificação de assinaturas englobando, neste caso, a informação a usar nesse processo, como por exemplo os certificados raiz em que o verificador confia. Numa outra perspectiva, um perfil constitui uma configuração do serviço de assinatura correspondente. O desenho e implementação da biblioteca estão também baseados no conceito de fornecedor de serviços. Um fornecedor de serviços é uma entidade que disponibiliza determinada informação ou serviço necessários à produção e verificação de assinaturas, nomeadamente: selecção de chave/certificado de assinatura, validação de certificados, interacção com servidores de time-stamp e geração de XML. Em vez de depender directamente da informação em causa, um perfil — e, consequentemente, a operação correspondente — é configurado com fornecedores de serviços que são invocados quando necessário. Para cada tipo de fornecedor de serviços é definida um interface, podendo as correspondentes implementações ser configuradas de forma independente. A biblioteca inclui implementações de todos os fornecedores de serviços, sendo algumas delas usadas for omissão na produção e verificação de assinaturas. Uma vez que o foco do projecto é a especificação XAdES, o processamento e estrutura relativos ao formato básico são delegados internamente na biblioteca Apache XML Security, que disponibiliza uma implementação da recomendação XML Signature. Para validar o funcionamento da biblioteca, nomeadamente em termos de interoperabilidade, procede-se, entre outros, à verificação de um conjunto de assinaturas produzidas por Estados Membros da União Europeia, bem como por outra implementação da especificação XAdES.

Sistemas de abastecimento de água e saneamento básico

O presente relatório de estágio enquadra-se no âmbito do Trabalho Final de Mestrado (TFM) do curso de Engenharia Civil, área de especialização de Hidráulica, do Instituto Superior de Engenharia de Lisboa, e baseia-se na temática dos sistemas de abastecimento de água e drenagem de águas residuais. O estágio, intitulado de “Sistemas de Abastecimento de Agua e Saneamento Básico”, decorreu numa empresa de consultaria de engenharia denominada ENGIDRO – Estudos de Engenharia, Lda., vocacionada para a realização de estudos e projectos na área de Hidráulica, com particular incidência na Hidráulica Urbana e Saneamento Básico. O estágio iniciou-se com um adequado enquadramento profissional na empresa e incidiu principalmente no desenvolvimento de trabalhos de concepção e dimensionamento, a nível de projectos de execução, de sistemas de abastecimento de água e de saneamento básico, para 21 localidades da província de Lunda Sul, em Angola, com prestação de serviços para o Governo Provincial de Lunda Sul – Direcção Provincial da Energia e Aguas, juntamente com empresa CENGA – Consultores de Engenharia de Angola, S.A. Na prestação de serviços à entidade contratante foram efectuados trabalhos de campo, que consistiram principalmente em reconhecimentos do terreno, levantamentos topográficos e recolha de informação relevante sobre elementos condicionantes dos projectos (origens e disponibilidades de água, natureza e declive dos terrenos, tipos de infra-estruturas locais) e trabalhos de gabinete para compilação e análise da informação recolhida na elaboração dos projectos de execução, incluindo pecas desenhadas (desenhos pormenorizados) e peças escritas (memórias descritivas e justificativas, medições e orçamentos). Sendo os projectos destinados a aglomerados populacionais pouco desenvolvidos e com carências e condicionantes de diversa ordem (falta de energia eléctrica, de acessos, de telecomunicações, de meios técnicos e materiais, entre outros), prestou-se especial atenção aos aspectos da concepção, privilegiando soluções de baixa tecnologia, mais fáceis de explorar e manter com os recursos locais disponíveis.

Lesões músculo-esqueléticas ligadas ao trabalho (LMELT) nos cantoneiros de limpeza/recolha de resíduos urbanos

Mestrado em Segurança e Higiene no TRabalho.

Cuidados de saúde primários: as regras do jogo

Enquadramento – A reforma dos Cuidados de Saúde Primários (CSP) é um facto irreversível. Uma “onda” de reforma percorre igualmente grande parte dos países ocidentais exigindo uma reflexão sobre o processo. Objetivo – Descrever a reforma em curso nos CSP e identificar os potenciais factores de sucesso e insucesso dos serviços públicos de cuidados de saúde primários. Metodologia – Análise crítica da literatura. Resultados e conclusões – A eficiência, eficácia e equidade de acesso aos cuidados de saúde são insuficientes. Mudanças organizacionais estão a ser operadas alterando as relações e a cooperação inter‑profissional e inter‑organizacional. É evidente a tensão que existe entre as partes envolvidas. Novas formas organizacionais estão a ser criadas para garantir a viabilidade das reformas e equilíbrio dos sistemas. O novo modelo organizacional, se pretender garantir a sustentabilidade e a viabilidade dos cuidados primários, deverá assentar num equilíbrio de gestão de recursos e numa estratégia de saúde para todos que não significa saúde para tudo. ABSTRACT: Background – Primary Health Care (PHC) reform is a fact in several countries and is happening also in Portugal demanding a reflection on the process. Aim – To describe the PHC reform and to identify the factors of success or potential failure in PHC public services. Methods – Critical appraisal of the literature. Results and Conclusions – The efficiency, efficacy and access to health care are insufficient. Organizational changes are taking place altering inter‑professional and inter‑organizational cooperation and relationship. Tension among the parts involved is evident. New organizational models are being created to secure the sustainability of the reforms and the systems. The new models should provide a balanced management of the available resources, in a strategy of health for all that doesn’t mean health for everything.

Cancer incidence projections for Lisbon and Santarém districts: an aid to radiotherapy services planning

Will the existing means in Radiotherapy respond to the needs of the potential user population in 2014 for Lisbon and Santarém districts? Number of treatment units? Number of Radiotherapy Technologists? Temporal variations of the dimension and age structure of the populations: Coastal areas/Interior areas, Urban areas/Rural areas. Temporal variations in the incidence of several types of cancer. Overall objectives: evaluate of the necessities of Radiotherapy for Lisbon and Santarém districts in 2014 and elaboration of proposals that aim the access/use for the potential user population.

Avaliação da satisfação dos utentes dos serviços farmacêuticos da Unidade Local de Saúde do Norte Alentejano

Mestrado em Intervenção Sócio-Organizacional na Saúde - Área de especialização: Políticas de Administração e Gestão de Serviços de Saúde.

Identificação e avaliação da importância das competências de comunicação no exercício profissional dos técnicos de cardiopneumologia: estudo com estudantes e profissionais

Mestrado em Intervenção Sócio-Organizacional na Saúde - Área de especialização: Políticas de Administração e Gestão de Serviços de Saúde.

Inter-professional partnership: a case study

O estudo caso apresentado neste artigo aborda a colaboração entre profissionais de múltiplas áreas disciplinares. Este estudo descreve como foi realizada a parceria entre a equipa de enfermagem e a equipa de psicologia clinica nas visitas domiciliárias com familias em risco. Igualmente, discute as dificuldades enfrentadas quando os profissionais não partilhavam os mesmos modelos de praticas colaborativas.

Avaliação e promoção da qualidade dos cuidados prestados em creche familiar: primeiros resultados de um estudo de investigação/acção

Neste artigo apresentam-se os resultados do projecto de investigação/acção Promoção da qualidade dos cuidados prestados em amas e creche familiar (resposta enquadrada pelo Decreto-Lei n.º158/84). É um estudo exploratório, de carácter longitudinal, que teve como principais objectivos: (1) avaliar a qualidade da resposta creche familiar em duas instituições do Distrito de Lisboa; (2) analisar se variáveis como a idade, nível de escolaridade e tempo de experiência das amas, o rácio TE/ama e a idade das crianças estavam associadas à qualidade de cuidados prestada; (3) sistematizar os passos de um programa de promoção da qualidade baseado numa metodologia de consultoria; e (4) determinar os efeitos do programa de consultoria na promoção da qualidade. Participaram neste projecto 10 amas enquadradas na creche familiar de um centro infantil do Centro Distrital de Segurança Social de Lisboa, 21 amas de centros infantis da Santa Casa da Misericórdia de Lisboa e os Técnicos de Enquadramento responsáveis pelo apoio técnico. A Family Child Care Environment Rating Scale, Revised Edition (FCCERS-R) de Harms, Cryer e Clifford (2007), traduzida pela equipa de investigação, foi o principal instrumento utilizado. A recolha de dados decorreu em três momentos: (1) avaliação inicial; (2) reunião de consultoria; e (3) avaliação final.Os resultados encontrados mostram que a qualidade dos cuidados prestados pelas amas é adequada/mínima, com excepção dos itens relacionados com a interacção ama-criança onde a qualidade é boa, sendo a subescala actividades aquela onde foram encontrados valores mais baixos. Não foram encontradas associações significativas entre a qualidade e o tempo experiência das amas. Relativamente às restantes variáveis – idade das amas, rácio TE/ama e idade das crianças – encontraram-se algumas associações com a qualidade global e em algumas das subescalas da FCCERS-R. Foram encontradas diferenças entre os dados da 1ª e da 2ª observação que parecem poder associar-se ao processo de consultoria implementado.

Acompanhamento da construção de um edifício multifuncional e de duas moradias unifamiliares

Relatório de estágio para obtenção do grau de Mestre em Engenharia Civil na Área de Especialização em Edificações

Riscos psicossociais no trabalho: estresse e estratégias de coping em enfermeiros em oncologia

Objetivo: identificar fontes de estresse e estratégias de coping em enfermeiros que exercem funções em três Serviços de Oncologia de Cirurgia Cabeça e Pescoço, de três hospitais centrais de Portugal. Método: estudo transversal, de carácter descritivo e exploratório, cuja amostra foi constituída pelos 96 enfermeiros dos três serviços. Na recolha de dados, foram utilizados: Questionário Sociodemográfico, Questionário de Saúde Geral-12, Inventário de Estressores Ocupacionais e Brief COPE. Resultados: verificaram-se níveis razoáveis de saúde geral. Os estressores mais referidos foram: sobrecarga de trabalho, baixa remuneração salarial, espaço físico onde se desenvolve a profissão, situações emocionalmente perturbadoras e falta de reconhecimento da profissão. As estratégias de coping mais utilizadas foram: planeamento, coping ativo, aceitação e autodistração. Conclusão: os estressores identificados relacionam-se principalmente a aspetos organizacionais e condições de trabalho, e as estratégias de coping escolhidas estão direcionadas para a resolução de problemas e melhoria do bemestar dos enfermeiros. Percentagem expressiva de enfermeiros apresentou níveis elevados de pressão e emoções deprimidas. Os resultados apresentados corroboram estudos anteriores que alertam para a importância do desenvolvimento de estratégias de prevenção dos níveis de estresse.

O Balanced Scorecard como instrumento de gestão estratégica e a sua implementação na 3S, Solvay Shared Services

Mestrado em Contabilidade e Gestão das Instituições Financeiras

Satisfação profissional dos profissionais de saúde: comparação entre serviços com e sem sistema de gestão da qualidade

Mestrado em Gestão e Avaliação de Tecnologias da Saúde

As competências dos técnicos de radiologia: um contributo para a sua identificação e definição

Mestrado em Intervenção Sócio-Organizacional em Saúde - Ramo de especialização: Políticas de Administração e Gestão de Serviços de Saúde