WPAC: wireless payment and access control: dispositivos móveis no pagamento de serviços e controlo de acessos

A rápida evolução dos dispositivos móveis e das tecnologias de comunicação sem fios transformou o telemóvel num poderoso dispositivo de computação móvel. A necessidade de estar sempre contactável, comum à civilização moderna, tem aumentado a dependência deste dispositivo, sendo transportado pela maioria das pessoas num ambiente urbano e assumindo um papel talvez mais importante que a própria carteira. A ubiquidade e capacidade de computação dos telemóveis aumentam o interesse no desenvolvimento de serviços móveis, além de tradicionais serviços de voz. Um telemóvel pode em breve tornar-se um elemento activo nas nossas tarefas diárias, servindo como um instrumento de pagamento e controlo de acessos, proporcionando assim novas interfaces para serviços existentes. A unificação de vários serviços num único dispositivo é um desafio que pode simplificar a nossa rotina diária e aumentar o conforto, no limite deixaremos de necessitar de dinheiro físico, cartões de crédito ou débito, chaves de residência e de veículos automóveis, ou inclusive documentos de identificação como bilhetes de identidade ou passaportes. O interesse demonstrado pelos intervenientes, desde os fabricantes de telemóveis e operadores de rede móvel até às instituições financeiras, levaram ao aparecimento de múltiplas soluções de serviços móveis. Porém estas soluções respondem geralmente a problemas específicos, apenas contemplando um fornecedor de serviços ou uma determinada operação de pagamento, como seja a compra de bilhetes ou pagamento de estacionamento. Estas soluções emergentes consistem também tipicamente em especificações fechadas e protocolos proprietários. A definição de uma arquitectura genérica, aberta interoperável e extensível é necessária para que os serviços móveis possam ser adoptados de uma forma generalizada por diferentes fornecedores de serviços e para diversos tipos de pagamento. A maior parte das soluções actuais de pagamento móvel depende de comunicações através da rede móvel, algumas utilizam o telemóvel apenas como uma interface de acesso à internet enquanto outras possibilitam o envio de um SMS (Short Message Service) para autorizar uma transacção, o que implica custos de comunicação em todas as operações de pagamento. Este custo de operação torna essas soluções inadequadas para a realização de micropagamentos e podem por isso ter uma aceitação limitada por parte dos clientes. As soluções existentes focam-se maioritariamente em pagamentos à distância, não tirando partido das características do pagamento presencial e não oferecendo por isso uma verdadeira alternativa ao modelo actual de pagamento com cartões de crédito/débito. As capacidades computacionais dos telemóveis e suporte de diversos protocolos de comunicação sem fio local não têm sido aproveitadas, vendo o telemóvel apenas como um terminal GSM (Global System for Mobile Communications) e não oferecendo serviços adicionais como seja a avaliação dinâmica de risco ou controlo de despesas. Esta dissertação propõe e valida, através de um demonstrador, uma aquitectua aberta para o pagamento e controlo de acesso baseado em dispositivos móveis, intitulada WPAC (Wireless Payment and Access Control). Para chegar à solução apresentada foram estudadas outras soluções de pagamento, desde o aparecimento dos cartões de débito até a era de pagamentos electrónicos móveis, passando pelas soluções de pagamento através da internet. As capacidades dos dispositivos móveis, designadamente os telemóveis, e tecnologias de comunicação sem fios foram também analisadas a fim de determinar o estado tecnológico actual. A arquitectura WPAC utiliza padrões de desenho utilizados pela indústria em soluções de sucesso, a utilização de padrões testados e a reutilização de soluções com provas dadas permite aumentar a confiança nesta solução, um destes exemplos é a utilização de uma infra-estrutura de chave pública para o estabelecimento de um canal de comunicação seguro. Esta especificação é uma arquitectura orientada aos serviços que utiliza os Web Services para a definição do contracto do serviço de pagamento. A viabilidade da solução na orquestração de um conjunto de tecnologias e a prova de conceito de novas abordagens é alcançada com a construção de um protótipo e a realização de testes. A arquitectura WPAC possibilita a realização de pagamentos móveis presenciais, isto é, junto do fornecedor de bens ou serviços, seguindo o modelo de pagamento com cartões de crédito/débito no que diz respeito aos intervenientes e relações entre eles. Esta especificação inclui como aspecto inovador a avaliação dinâmica de risco, que utiliza o valor do pagamento, a existência de pagamentos frequentes num período curto de tempo, e a data, hora e local do pagamento como factores de risco; solicitando ao cliente o conjunto de credenciais adequado ao risco avaliado, desde códigos pessoais a dados biométricos. É também apresentada uma alternativa ao processo normal de pagamento, que apesar de menos cómoda permite efectuar pagamentos quando não é possível estabelecer um canal de comunicação sem fios, aumentando assim a tolerância a falhas. Esta solução não implica custos de operação para o cliente na comunicação com o ponto de venda do comerciante, que é realizada através de tecnologias de comunicação local sem fios, pode ser necessária a comunicação através da rede móvel com o emissor do agente de pagamento para a actualização do agente de software ou de dados de segurança, mas essas transmissões são ocasionais. O modelo de segurança recorre a certificados para autenticação dos intervenientes e a uma infra-estrutura de chave pública para cifra e assinatura de mensagens. Os dados de segurança incluídos no agente de software móvel, para desabilitar a cópia ou corrupção da aplicação mas também para a comparação com as credenciais inseridas pelo cliente, devem igualmente ser encriptados e assinados de forma a garantir a sua confidencialidade e integridade. A arquitectura de pagamento utiliza o standard de Web Services, que é amplamente conhecido, aberto e interoperável, para definição do serviço de pagamento. Existem extensões à especificação de Web Services relativas à segurança que permitem trocar itens de segurança e definem o modo de cifra e assinatura de mensagens, possibilitando assim a sua utilização em aplicações que necessitem de segurança como é o caso de serviços de pagamento e controlo de acesso. O contracto de um Web Service define o modo de invocação dos serviços, transmissão de informação e representação de dados, sendo normalmente utilizado o protocolo SOAP que na prática não é mais que um protocolo de troca de mansagens XML (eXtensible Markup Language). O envio e recepção de mensagens XML; ou seja, a transmissão de simples sequências de caracteres, é suportado pela maioria dos protocolos de comunicação, sendo portanto uma solução abrangente que permite a adopção de diversas tecnologias de comunicação sem fios. O protótipo inclui um agente de software móvel, implementado sobre a forma de uma MIDlet, aplicação Java para dispositivos móveis, que implementa o protocolo de pagamento comunicando sobre uma ligação Bluetooth com o ponto de venda do comerciante, simulado por uma aplicação desenvolvida sobre a plataforma .NET e que por isso faz prova da heterogeneidade da solução. A comunicação entre o comerciante e o seu banco para autorização do pagamento e transferência monetária utiliza o protocolo existente para a autorização de pagamentos, com base em cartões de crédito/débito. A definição desta especificação aberta e genérica em conjunto com o forte interesse demonstrado pelos intervenientes, proporciona uma boa perspectiva em termos de adopção da solução, o que pode impulsionar a implementação de serviços móveis e dessa forma simplificar as rotinas diárias das pessoas. Soluções móveis de pagamento reduzem a necessidade de transportar vários cartões de crédito/débito na nossa carteira. A avaliação dinâmica de risco permite aumentar a segurança dos pagamentos, com a solicitação de mais credenciais ao cliente para pagamentos com um maior risco associado, sendo um ponto importante quer para os clientes quer para as instituições financeiras pois diminui o risco de fraude e aumenta a confiança no sistema. Esta solução de pagamento electrónico pode também facilitar a consulta de pagamentos efectuados e saldos, mantendo um histórico dos movimentos, o que não é possível nos cartões de crédito/débito sem uma visita a uma ATM (Automated Teller Machine) ou utilização de homebanking.

Framework de controlo de acessos para Triple-stores com interface Sail API

Grande parte dos triples-stores são open source e desenvolvidos em Java, disponibilizando interfaces standards e privadas de acesso. A grande maioria destes sistemas não dispõe de mecanismos de controlo de acessos nativos, o que dificulta ou impossibilita a sua adopção em ambientes em que a segurança dos factos é importante (e.g. ambiente empresarial). Complementarmente observa-se que o modelo de controlo de acesso a triplos e em particular a triplos descritos por ontologias não está standardizado nem sequer estabilizado, havendo diversos modelos de descrição e algoritmos de avaliação de permissões de acesso. O trabalho desenvolvido nesta tese/dissertação propõe um modelo e interface de controlo de acesso que permite e facilite a sua adopção por diferentes triple-stores já existentes e a integração dos triples-stores com outros sistemas já existentes na organização. Complementarmente, a plataforma de controlo de acesso não impõe qualquer modelo ou algoritmo de avaliação de permissões, mas pelo contrário permite a adopção de modelos e algoritmos distintos em função das necessidades ou desejos. Finalmente demonstra-se a aplicabilidade e validade do modelo e interface propostos, através da sua implementação e adopção ao triple-store SwiftOWLIM já existente, que não dispõe de mecanismo de controlo de acessos nativo.

Programa de controlo de acessos com configuração de regras em XML: Volume 1

Dissertação apresentada na Faculdade de Ciências e Tecnologia da Universidade Nova de Lisboa para obtenção do grau de Mestre em Engenharia Electrotécnica e de Computadores

Controlo de acessos sistema de credenciação

Os sistemas de controlo de acessos são ferramentas usadas para garantir níveis de segurança, seletividade e controlabilidade no acesso a áreas ou recursos privados minimizando constrangimentos provocados por inspeções. O Aeroporto Francisco Sá Carneiro é uma infraestrutura composta por vários edifícios, com áreas de acesso restrito caracterizadas por diversas especificidades. Para fazer a gestão de acessos, alguns edifícios estão equipados com sistemas de controlo automáticos para rastreio de pessoas e viaturas, noutros existe um elemento humano a desempenhar essa tarefa. Operacionalmente, no Aeroporto são usados conjuntos de ferramentas de software, desenvolvidas por várias entidades e em períodos de tempo diferentes que sustentam os procedimentos relacionados com o controlo de acessos. Por questões de suporte das aplicações, questões de inclusão de novas funcionalidades e adaptação a exigências do dia-a-dia, pretende-se substituir as várias ferramentas atuais por uma plataforma única que agregue a satisfação de todas as necessidades decorrentes do processo de controlo de acessos e de credenciação de pessoas e viaturas. Este documento de dissertação descreve o estudo, o projeto e a implementação de um protótipo funcional da nova plataforma de software de controlo de acessos para o Aeroporto Francisco Sá Carneiro.

Sistemas de controlo de acesso

A segurança, o conforto, a funcionalidade e a fiabilidade dos sistemas que integram as instalações são aspectos fundamentais na qualidade de vida das pessoas. Os sistemas de controlo de acessos são, cada vez mais, um elemento facilitador da gestão dos espaços essenciais à dinâmica funcional das instalações e um meio imprescindível de controlo da actividade nas organizações. O presente artigo aborda a temática do controlo de acessos, no que se refere, essencialmente, aos aspectos técnicos e tecnológicos dos mesmos.

Análise da aplicação de um sistema domótico no desempenho térmico de frações autónomas de habitação face ao sistema de certificação energética: casos de estudo

A presente dissertação tem por finalidade compreender as vantagens da aplicação da domótica no comportamento energético de uma fração habitacional, e possível efeito na classificação energética do Sistema de Certificação Energética (SCE), tendo assentado na realização de simulações dinâmicas cuja modelação foi feita no software DesignBuilder, associado ao software EnergyPlus, na parte respeitante aos cálculos. Como forma de melhorar a qualidade de vida, reduzir o trabalho doméstico, aumentar o bem-estar e a segurança, foi criada a domótica que é responsável pela automação predial. O conceito de automação implica a integração da iluminação, eletrodomésticos, ar-condicionado, controlo de acessos, alarmes, sensores e sistemas de dados, voz e imagem de um edifício ou de uma fração autónoma, fazendo com que todos os seus componentes possam realizar ações em conjunto a fim de facilitar a vida dos seus utilizadores. A preocupação com a segurança, a gestão e o controlo, a redução de custos e o bem-estar trouxe os sistemas de automação para a sociedade. Esses sistemas divididem-se em dois grandes grupos: os subsistemas de supervisão e controlo das utilidades, que realizam o controlo das instalações elétricas, de arrefecimento e aquecimento, de instalações hidráulicas (águas sanitárias), de gás e o controle de elevadores; e os subsistemas de segurança, de proteção contra incêndio, contra intrusão e a monitorização visual centralizada (câmaras de vídeo-vigilância). Na construção de um edifício existe a preocupação cada vez maior na garantia do conforto aliado ao menor consumo de energia possível, isto é, a temperatura e a iluminação adequada para a realização de diferentes tarefas a efetuar, sem que implique um maior consumo. A regulação da temperatura interior da habitação, o controlo de luzes através de sensores e abertura de fecho dos dispositivos de sombreamento (persianas), através de domótica, permitirá o maior proveito da iluminação natural e a temperatura aos utilizadores da fracção em cada instante. Com tudo o que a domótica permite é necessário saber quais as vantagens e desvantagens na sua implementação. Com esta finalidade, realizou-se a análise baseada no RCCTE, de três apartamentos de um edifício, com a mesma tipologia mas com distintas orientações de envidraçados. Os apartamentos escolhidos no último piso do edifício. Posteriormente , optou-se por uma das fracções para o aprofundamento da análise e avaliação de implementação de sistemas domóticos de contolo de abertura/e fecho de dispositivos de oclusão de vãos para controlo dos ganhos solares e abertura e fecho dos vãos envidraçados para controlar as cargas térmicas por ventilação. Neste intuito, desenvolveu-se um modelo 3D com recurso ao software DesignBuilder, Energy Plus, em diferentes zonas climáticas, em regime dinâmico, por forma a contabilizar a diferença entre os fatores que não são quantificados através da análise feita pelo RCCTE. Após uma análise com as permissas incluídas no RCCTE (ventilação e factor solar), é imposto no DesignBuilder alguns aspetos da domótica, como a abertura/fecho de persianas/janelas obtendo-se para cada situação as perdas e ganhos através de cada elemento (envidraçados, necessidades de aquecimento e arrefecimento). Foi ainda elaborado um pequeno estudo da viabilidade económica da implementação de um sistema domótico.

Projecto de implementação RFID na empresa ATEC

Mestrado em Engenharia Electrotécnica e de Computadores

Documentos inteligentes

Ao longo deste trabalho será apresentada uma solução para sistemas de informação empresarial no domínio da Qualidade. Desenvolvida num ambiente real com recurso a plataforma .NET, a sua eficácia foi posta à prova em várias implementações. Várias organizações necessitam de implementar processos baseados num documento único, que deve conter o registo de toda a informação, mas que exige a intervenção de diferentes colaboradores. Esta necessidade varia muito entre organizações. Para dar resposta a este problema foi desenvolvido um sistema, denominado de Documentos Inteligentes, que, através de várias ferramentas, permite configurar processos, sem recorrer a codificação, baseados no registo de informação, workflow, controlo de acessos e alertas. É justamente a descrição dos vários componentes tecnológicos utilizados para dar resposta aos problemas, que se irá efectuar neste trabalho. Em termos de desenvolvimento de software foram abordados conceitos práticos de engenharia de domínio, RAD, arquitecturas por camadas, abstracção e workflow que possibilitaram uma maior flexibilidade do sistema desenvolvido e que conduz, simultaneamente, a uma rápida implementação de soluções de software baseadas nesta área.

Traceability-based access recommendation

Devido à grande quantidade de dados disponíveis na Internet, um dos maiores desafios no mundo virtual é recomendar informação aos seus utilizadores. Por outro lado, esta grande quantidade de dados pode ser útil para melhorar recomendações se for anotada e interligada por dados de proveniência. Neste trabalho é abordada a temática de recomendação de (alteração de) permissões acesso sobre recursos ao seu proprietário, ao invés da recomendação do próprio recurso a um potencial consumidor/leitor. Para permitir a recomendação de acessos a um determinado recurso, independentemente do domínio onde o mesmo se encontra alojado, é essencial a utilização de sistemas de controlo de acessos distribuídos, mecanismos de rastreamento de recursos e recomendação independentes do domínio. Assim sendo, o principal objectivo desta tese é utilizar informação de rastreamento de acções realizadas sobre recursos (i.e. informação que relaciona recursos e utilizadores através da Web independentemente do domínio de rede) e utiliza-la para permitir a recomendação de privilégios de acesso a esses recursos por outros utilizadores. Ao longo do desenvolvimento da tese resultaram as seguintes contribuições: A análise do estado da arte de recomendação e de sistemas de recomendação potencialmente utilizáveis na recomendação de privilégios (secção 2.3); A análise do estado da arte de mecanismos de rastreamento e proveniência de informação (secção 2.2); A proposta de um sistema de recomendação de privilégios de acesso independente do domínio e a sua integração no sistema de controlo de acessos proposto anteriormente (secção 3.1); Levantamento, análise e especificação da informação relativa a privilégios de acesso, para ser utilizada no sistema de recomendação (secção 2.1); A especificação da informação resultante do rastreamento de acções para ser utilizada na recomendação de privilégios de acesso (secção 4.1.1); A especificação da informação de feedback resultante do sistema de recomendação de acessos e sua reutilização no sistema de recomendação(secção 4.1.3); A especificação, implementação e integração do sistema de recomendação de privilégios de acesso na plataforma já existente (secção 4.2 e secção 4.3); Realização de experiências de avaliação ao sistema de recomendação de privilégios, bem como a análise dos resultados obtidos (secção 5).

Segurança em edifícios. Sistemas de circuito fechado de televisão

Para que os ocupantes e operadores possam usufruir na plenitude dos edificios, estes devem satisfazer requisitos arquitectonicos, funcionais, ecologicos, economicos e de seguranca. O fim e a utilizacao a que se destina cada edificio determinam a seleccao, instalacao e implementacao de diferentes medidas de proteccao e seguranca, de forma a assegurar e controlar os aspectos de seguranca das diversas valencias das instalacoes, equipamentos e ocupantes. Independentemente do risco ou complexidade de cada instalacao, deverao ser estudados, desenvolvidos e implementados sistemas de proteccao e seguranca, capazes de garantir o conforto e a seguranca dos ocupantes e a proteccao de bens. A seguranca contra incendios, nas areas de reducao e proteccao do risco, sao a principal vertente da seguranca em edificios. A seguranca contra intrusao, controlo de acessos, videovigilancia e alarmes tecnicos sao outras vertentes fundamentais no garante da seguranca em edificios

Suporte para bilhética numa plataforma web para organização de eventos

Esta dissertação foi desenvolvida em ambiente empresarial com a empresa Opensoft. O tema da dissertação está focado no estudo e desenvolvimento de uma solução de acreditação e controlo de acessos de participantes em eventos. Tem como objetivo estender uma plataforma web já existente que permite a criação e gestão de eventos, por parte do organizador, e a inscrição e respetivo pagamento, no caso de existir, por parte dos participantes. Nesta dissertação realizou-se um estudo sobre registos de entradas, acreditação, controlo de acessos e entregáveis onde já existem diversas soluções no mercado. Existem várias soluções que se dedicam a diferentes modelos de eventos, sendo a maioria destas soluções de check-in apenas um registo simples de participantes sem um conceito de acreditação, e sendo a maior parte de carácter móvel. Estudou-se um sistema de gestão de inscrições em eventos e respetivos pagamentos, o Weventual, que tinha algumas desvantagens em relação às soluções existentes. Com vista a melhorar este sistema e promovê-lo como um grande concorrente aos outros sistemas de gestão de eventos, foi apresentada uma proposta de solução composta por duas vertentes, uma pelo uso do portal online para eventos que não têm a capacidade de adquirir dispositivos móveis ou queiram usar sempre a mesma plataforma, e outra pelo uso de uma aplicação móvel de forma a se facilitar a logística da maioria de eventos não sendo necessário de um posto fixo com um computador e diversos dispositivos periféricos associados e até poder ser offline. Neste projeto foi realizado um sistema que permite então a realização de registos de entradas e acreditação durante o decorrer de um evento, podendo este registo funcionar manualmente ou pela utilização de códigos de barras de forma a automatizar e agilizar o processo e ainda com propriedades web design responsive para integrar diversos tipos de dispositivos fixos e móveis. Foi incluída a emissão de recibos/fatura após o pagamento de uma inscrição num evento sendo utilizada uma ligação por web services a um sistema externo, o SIMN. Foi ainda proposta uma funcionalidade de apresentação de resultados sobre os participantes do evento. Esta solução encontra-se validada tendo sido implementada e adicionada ao Portal Weventual.

Perfil de Utilizador em Redes Locais O Caso da Universidade Jean Piaget de Cabo Verde

A memória monográfica que ora se apresenta, aborda a problemática de Perfil de Utilizador em Redes Locais. O tema surgiu da necessidade de aumentar a segurança na rede Universitária da Universidade Jean Piaget de Cabo Verde, através da implementação do Perfil de Utilizador, de forma a garantir um melhor controlo de acessos não autorizados e uma melhor gestão e racionalização dos recursos disponibilizados através da rede. O principal objectivo deste trabalho é compreender a essência de perfis de utilizadores, estudar através de um Estudo de Caso, a sua definição e implementação na universidade Jean Piaget de Cabo Verde e recomendar uma abordagem de definição do perfil de utilizador em redes locais, com base no estudo do caso realizado. A pesquisa teve como suporte obras bibliográficas, análise e tratamento dum questionário distribuído, que permitiu agrupar as informações que serviram de base para a definição de perfis de cada grupo de utilizadores na comunidade Universitária. O trabalho teve como resultado a definição do perfil de cada grupo de utilizador dentro da comunidade Universitária, bem como uma sugestão metodológica da definição do Perfil de Utilizadores em redes Universitárias.

Avaliação da diversidade genética entre acessos de mamoneira (Ricinus communis L.) por meio de caracteres morfoagronômicos

A divergência genética é um dos mais importantes parâmetros avaliados por melhoristas de plantas na fase inicial de um programa de melhoramento genético. O objetivo deste trabalho foi caracterizar 15 acessos de mamoneira por meio de caracteres morfoagronômicos. O experimento foi conduzido em Lavras, MG, no período de fevereiro a agosto de 2008. O delineamento experimental foi o de blocos ao acaso, com três repetições, e 25 plantas por parcela. Os caracteres avaliados foram: altura da planta, altura do caule, número de internódios, diâmetro do caule e número de racemos. Verificou-se a ocorrência de diferenças significativas pelo teste de F (P < 0,01), para o efeito de acessos para todas as variáveis estudadas. Foram estimadas as distâncias genéticas entre os acessos pelo método euclidiano. De acordo com o agrupamento, utilizando o método de Tocher e o método Hierárquico do "Vizinho Mais Próximo", baseado na distância euclidiana houve a formação de quatro grupos distintos. Com base nos resultados obtidos neste trabalho, recomendam-se os cruzamentos entre acessos dos grupos I e IV, II e IV, e III e IV.

A moção de censura em Portugal nos últimos 35 anos, a sua utilização como instrumento político de controlo

O presente artigo intenta plasmar o uso da moção de censura enquanto instituto de controlo político do Governo na actividade parlamentar portuguesa das últimas três décadas. Da análise às diversas legislaturas e sessões legislativas dos vários governos constitucionais sistematizam-se aqueles mecanismos de controlo com referência à responsabilidade política do Governo.

Determinação da dissimilaridade genética entre acessos de Capsicum chinense com base em características de flores

As pimentas do gênero Capsicum apresentam grande importância para o mercado de condimentos e para o uso ornamental no Brasil. A estimativa da diversidade genética é importante na escolha de progenitores de programa de melhoramento genético. Este trabalho teve por objetivo verificar a eficiência de descritores multicategóricos de flores para estimar a dissimilaridade genética entre acessos de Capsicum chinense, do Banco Ativo de Germoplasma Capsicum, da Embrapa Clima Temperado. O experimento foi realizado no período de agosto de 2009 a março de 2010, no campo experimental da Embrapa Clima Temperado, em blocos ao acaso, utilizando-se 22 acessos, com dez plantas por parcela. Para a caracterização morfológica das flores, foram avaliadas cinco flores de cada planta, de dez plantas por acesso. Foram utilizados 15 descritores, sendo cinco quantitativos e dez qualitativos multicategóricos. Foram realizadas análises de comparação de médias, utilizando-se agrupamento pelos métodos UPGMA e de Tocher, para os dados quantitativos, e agrupamento pelo método de Tocher, para os dados qualitativos. Os acessos estudados apresentam ampla diversidade genética em relação a descritores de flores, existindo grande variabilidade entre os acessos avaliados, o que recomenda seu uso em programas de melhoramento genético. O uso de descritores multicategóricos de flores é eficiente para estimar a dissimilaridade genética entre acessos de Capsicum chinense.