Computação segura sobre sistemas de dados em ambientes cloud

Abstract

O desenvolvimento dos serviços cloud gerou uma migração massiva de dados para os mesmos. O facto da cloud fornecer um serviço acessível a partir de qualquer dispositivo (computador pessoal, telemóvel, tablet, etc.) através do acesso à Internet fez com que a sua utilização aumentasse. Estes serviços trazem bastantes vantagens para os utilizadores. A facilidade em aceder e partilhar os dados pelos diferentes utilizadores combinada com a maleabilidade e escalabilidade oferecidas pela cloud, faz com que este serviço se torne numa plataforma bastante pretendida pelas empresas para armazenar os seus projetos remotamente e, desta forma reduzir custos associados aos servidores locais. No entanto, armazenar dados remotamente provoca o aparecimento de questões acerca de segurança e privacidade. De forma a garantir confiabilidade no serviço, o fornecedor cloud tem de garantir que os dados estejam seguros em termos de privacidade, confidencialidade e integridade. Ataques recentes a fornecedores de serviços cloud (Greene, 2015) levantaram questões em termos de segurança da informação, provocando um decréscimo na confiança depositada nestes serviços. Esta dissertação aborda um desafio de segurança que a cloud está a enfrentar, a computação sobre dados. Esta computação tem de ser feita sobre dados cifrados para que o fornecedor de cloud não tenha acesso ao valor real da informação nem ao resultado da computação.

The development of cloud services produced a massive migration of data to such services. The fact that the cloud provides a mean for users to access their data in every device (personal computer, mobile phone, tablet, etc.) just by having an Internet connection made it widely used. Using a cloud service brings several advantages to users. For example, the ease with which data is accessed and shared among different users, combined with the malleability and scalability provided by cloud storage, made cloud a target for enterprises to maintain their projects remotely and thus save money storing them in local servers. Nevertheless, having data stored and managed remotely rises several security issues. In order to be trustable, a cloud provider must ensure that data is properly secure in terms of privacy, confidentiality and integrity. Recent attacks on largely used cloud providers (Greene, 2015) have made cloud services questionable in terms of information security, reducing the confidence placed on them. This master thesis addresses one security challenge that cloud is facing, namely the computation over data. Computation should be made over encrypted data so that the cloud provider does not learn anything about the original data nor the result of the computation.