Use of blockchain timestamping and digital certificates based on ICP-BRASIL standards to provide authenticity of documents

Orientador: Prof. Dr. Egon Walter WildauerDissertação (mestrado) - Universidade Federal do Paraná, Setor de Ciências Sociais Aplicadas, Programa de Pós-Graduação em Gestão da Informação. Defesa : Curitiba, 30/03/2020Inclui referências: p. 116-124Resumo: Este projeto de pesquisa tem como objetivo implementar a integração de carimbo de tempo de blockchain e assinaturas digitais baseadas em certificados digitais ICPBrasil para fornecer um serviço ubíquo de autenticação digital de documentos por meio de um protótipo de aplicativo para dispositivos Android. Este projeto de pesquisa tem três objetivos específicos: a) identificar como a integração de carimbo de tempo de blockchain e assinaturas digitais baseadas em certificados digitais ICPBrasil garante a segurança da informação; b) identificar requisitos de sistema para desenvolver o protótipo do aplicativo para dispositivos Android que integre carimbo de tempo de blockchain e assinaturas digitais baseadas em certificados digitais ICPBrasil; e c) desenvolver o protótipo do aplicativo para dispositivos Android seguindo os requisitos de sistema identificados no item b. A integração das tecnologias blockchain e certificados digitais ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) simplifica o desenvolvimento de um serviço de autenticação digital de documentos. A ICP-Brasil fornece um serviço terceirizado de KYC (Know Your Customer - Conheça o seu cliente), verificando a identidade e o comprovante de residência do usuário, antes de emitir um certificado digital para o usuário. E o blockchain fornece um serviço terceirizado de registro de carimbos de tempo à prova de violações. Palavras-chave: Blockchain. Infraestrutura de Chaves Públicas. ICP-Brasil. Certificados Digitais. Assinaturas Digitais. Autenticação Digital de Documentos.Abstract: This paper aims to integrate blockchain timestamping and digital signatures based on ICP-Brasil digital certificates to provide a ubiquitous digital document authentication service through an application prototype for mobile Android devices. This paper has three specific objectvies: a) identify how integration of blockchain timestamping and digital signatures based on ICP-Brasil digital certificates assures information security; b) identify system requirements to develop the application prototype for mobile Android devices that integrates blockchain timestamping and digital signatures based on ICP-Brasil; and c) follow system requirements identified in item b in order to develop the application prototype for mobile Android devices. Integration of blockchain and ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira - Brazilian Public Key Infrastructure) simplifies the development of a digital document authentication service. ICP-Brasil provides an outsourced KYC (Know Your Customer) service by verifying through a Registration Authority the user's identity and proof of address, prior to issuing a digital certificate to the user. And blockchain provides an outsourced tamper-proofing timestamp data. Keywords: Blockchain. Public Key Infrastructure. ICP-Brasil. Digital Certificates. Digital Signatures. Digital Document Authentication