18.11.2014 Views

Anais - Engenharia de Redes de Comunicação - UnB

Anais - Engenharia de Redes de Comunicação - UnB

Anais - Engenharia de Redes de Comunicação - UnB

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

tr − npa tr + |tr − n pa<br />

tr |<br />

n otr = tr −<br />

2<br />

⌈ ⌉<br />

po<br />

tr =<br />

p tr<br />

(4)<br />

(5)<br />

A função 3 reflete as informações armazenadas no RPA durante as operações da ACT.<br />

Nessa função, o custo <strong>de</strong> armazenamento após um período <strong>de</strong> operação p o , é dado pelo<br />

caminho <strong>de</strong> autenticação <strong>de</strong> cada um dos n i ts carimbos emitidos, nos n otr períodos anteriores<br />

que ainda estão em Período <strong>de</strong> Autenticação, somado ao espaço necessário para o<br />

resumo criptográfico h i ts <strong>de</strong> cada um dos n tr<br />

ts carimbos emitidos no período atual tr. On<strong>de</strong><br />

p tr é a duração <strong>de</strong> um período e n pa<br />

tr é a duração do Período <strong>de</strong> Autenticação em número<br />

<strong>de</strong> períodos.<br />

No caso da Âncora <strong>de</strong> Confiança, o suporte a esse esquema <strong>de</strong> datação traz custos<br />

relacionados, principalmente, à reassinatura dos Certificados para Conjuntos e armazenamento<br />

<strong>de</strong>sses certificados no RCC. A reassinatura dos certificados possui custos relacionados<br />

principalmente ao esquema <strong>de</strong> assinatura usado e ao número <strong>de</strong> certificados emitidos<br />

e ainda suportados. Número esse que <strong>de</strong>pen<strong>de</strong> da quantida<strong>de</strong> <strong>de</strong> ACTs em operação, bem<br />

como da duração dos períodos da Âncora <strong>de</strong> Confiança. Os custos <strong>de</strong> armazenamento<br />

<strong>de</strong>sses certificados, por sua vez, po<strong>de</strong>m ser representados por meio do seguinte mo<strong>de</strong>lo:<br />

θÂncora (p o ) =<br />

ar−1 n<br />

∑<br />

i ACT<br />

∑<br />

(<br />

i=0 j=1<br />

n ar<br />

r∑<br />

α(sl i,j<br />

φ )) +<br />

i=1<br />

α(r i ) (6)<br />

ar =<br />

⌈<br />

po<br />

p ar<br />

⌉<br />

(7)<br />

A função 6 reflete as informações armazenadas no RCC durante as operações da Âncora<br />

<strong>de</strong> Confiança, <strong>de</strong>sconsi<strong>de</strong>rando as otimizações periódicas do RCC. Nessa função, o custo<br />

<strong>de</strong> armazenamento após um período <strong>de</strong> operação p o é dado pelos Certificados para Conjuntos<br />

até então publicados para as n i ACT ACTs em operação, somado ao espaço necessário<br />

para cada uma das n ar<br />

r solicitações recebidas no período atual ar. On<strong>de</strong> p ar é<br />

a duração <strong>de</strong> um período <strong>de</strong> Âncora <strong>de</strong> Confiança.<br />

De modo a estimar os custos trazidos na prática para a ACT e Âncora <strong>de</strong><br />

Confiança, foram realizadas simulações das operações <strong>de</strong>ssas entida<strong>de</strong>s por 10 anos. Nessas<br />

simulações foram igualmente consi<strong>de</strong>rados os valores da tabela 1, sendo que o número<br />

<strong>de</strong> carimbos emitidos em cada período da ACT assume a taxa <strong>de</strong> um carimbo por segundo<br />

durante todo o período.<br />

Nas simulações os custos <strong>de</strong> armazenamento para a ACT chegaram a 888 MB, se<br />

mantendo praticamente constantes <strong>de</strong>vido a remoção das Provas <strong>de</strong> Associação ao fim do<br />

Período <strong>de</strong> Autenticação dos carimbos emitidos. No caso da Âncora <strong>de</strong> Confiança, foram<br />

necessários 24 MB para o armazenamento dos Certificados para Conjuntos emitidos ao<br />

longo <strong>de</strong>sses 10 anos. Nesse caso, não foi consi<strong>de</strong>rada a operação <strong>de</strong> otimização do RCC,<br />

que removeria registros conforme a função <strong>de</strong> resumo criptográfico usada se tornasse<br />

insegura.<br />

68

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!