Middleware de segurança adaptativo para computação móvel

by Soares Rocha, Bruno Pontes

O paradigma da computação móvel introduziu novos problemas para desenvolvedores e projetistas de aplicações. Desafios incluem a heterogeneidade de hardware, software e protocolos de comunicação, limitações de recursos e qualidade de canal sem fio variável. Nesse cenário, a segurança se torna uma preocupação fundamental para aplicações e usuários móveis. Requisitos de segurança para cada aplicação são diferentes, assim como as capacidades de hardware de cada dispositivo. Para tornar a situação ainda pior, as condições do meio sem fio podem mudar drasticamente com o tempo, causando grande impacto no desempenho e em garantias de qualidade de serviço da aplicação. Atualmente, a maioria das soluções de segurança para dispositivos móveis utiliza um conjunto estático de algoritmos e protocolos para serviços como criptografia e integridade de dados.Neste trabalho propomos um serviço de segurança, que funciona como um middleware, com a habilidade de alterar dinamicamente os protocolos de segurança usados entre duas entidades computacionais. Mudanças são feitas de acordo com variações nos parâmetros do meio sem fio e do uso de recursos do sistema, capacidades de hardware, métricas de qualidade de serviço e níveis desejados de segurança definidos pela aplicação. Também apresentamos uma extensão que permite ao middleware considerar o valor semântico de pacotes sendo transmitidos com o objetivo de escolher melhor o protocolo a ser usado. Comparamos nossa solução com alguns protocolos estáticos de segurança bem difundidos e mostramos como nosso middleware é capaz de se adaptar em diferentes condições de meio e sistema.