A segurança no DREAMS foi incrementada
A comunicação entre os agentes DREAMS e o servidor passou por um incremento quanto à segurança na transmissão de dados.
Para a criptografia das informações trafegadas pelo protocolo TCP, é utilizada a tecnologia SSL (a mesma utilizada por instituições financeiras e lojas virtuais). Para os dados que são transportados pelo protocolo UDP - não suportado pelo SSL -, foi implementado um mecanismo próprio de cifragem de dados. Com isso, além da confidencialidade, tem-se a garantia da autenticidade e integridade de todas as informações geradas e distribuídas pelo DREAMS.
O uso do SSL - que se vale do uso de chaves assimétricas e simétrica simultaneamente –, em mensagens TCP, garante um nível de segurança necessário sem comprometer o desempenho do sistema.
Adicionalmente, afim de garantir similar segurança a todos os demais dados compartilhados entre agentes e servidor, implementou-se, na aplicação, um algoritmo para criptografia dos dados UDP que utiliza técnicas consagradas de criptografia e não degrada o desempenho do sistema.
Time do Dreams.
Tags: Segurança Posted in
Leave a Reply