TRABALHO FINAL DE CURSO - INESC-ID

MobileREVS 15-10-2006
4.2. Problemas levantados
Embora alguns dos requisitos acima mencionados sejam de fácil resolução,
outros necessitam de cuidados acrescidos. Isto para que, na prática, o processo de
votação não termine com uma série de erros impossíveis de recuperar, ou mesmo erros
que não sejam sequer detectados.
Durante uma eleição são gerados inúmeros dados sensíveis que têm que
atravessar meios de comunicação controlados por terceiros. Consequentemente, tornamse
acessíveis a intervenientes mal intencionados, sendo objecto de ataque e de abuso.
Assim, é necessário recorrer a técnicas criptográficas que permitam garantir a segurança
do sistema.
Em relação ao protocolo do REVS, o principal problema levantado para a sua
migração para ambientes móveis prende-se com o cumprimento do requisito de
privacidade. Este requisito pode ser satisfeito recorrendo a várias técnicas
criptográficas. No entanto, são escassas as oferecidas pelas bibliotecas base da
plataforma J2ME. Assim, é necessário recorrer ao uso de bibliotecas externas às
oferecidas de base.
Um dos requisitos das aplicações com interface utilizador é que mantenham a
sua interface sempre disponível de modo a responder a qualquer pedido do utilizador.
No entanto, a troca de mensagens na rede com servidores ou a realização de operações
de cifra cujo processamento é potencialmente demorado pode levar ao “congelamento”
da interface. Este problema advém da fraca capacidade de processamento dos
telemóveis. Como tal, a solução passa pelo uso de threads que impeçam o bloqueio da
interface durante a realização de operações de processamento intensivo.
Embora hoje em dia os telemóveis de gama alta já recorram a cartões de
memória, esta continua a ser um recurso muito limitado nestes dispositivos. Como tal, o
espaço ocupado pela aplicação desenvolvida deverá ser minimizado, de modo a poder
abranger o maior número possível de dispositivos.
4.3. MobileREVS
Tendo em conta a robustez associada ao sistema REVS, a arquitectura do
sistema MobileREVS manteve-se semelhante (ver Secção 3.1.1). Obviamente, o
módulo de interacção do cliente com o restante sistema (Módulo Eleitor) foi substituído
por um telemóvel (ver Figura 9), tendo havido uma reavaliação da funcionalidade
suportada por este. Em particular, foi necessário avaliar que operações de segurança
podem ser suportadas pelo telemóvel.
Luis Costa, Nuno Santos 37