E-tjänster används oftare i Sverige och studier visar att en majoritet av befolkningen vill ha möjlighet att rösta i val via internet. Grannländer som Norge och andra europeiska länder har antingen testat eller implementerat ett e-röstningssystem för demokratiska val, men många av har fått utstå stor kritik eller har lagts ner, som e-röstningsprojektet i Norge. I den här designvetenskapliga studien har vi utvecklat en prototyp av ett e-röstningssystem byggt på smarta kontrakt och blockkedjeteknik med syfte att studera hur väl ett sådant system uppfyller de tekniska kraven som finns för ett svenskt e-röstningssystem. Prototypen utvärderades genom användbarhetstester med potientella slutanvändare samt intervjuer med experter, för att sedan jämföra resultaten med framtagna riktlinjer. Resultatet av denna utvärdering diskuteras sedan där vi tittar på implikationer av ett sådant system tillsammans med fördelar, nackdelar samt potentialen för praktisk realiserbarhet och möjligheter för vidare forskning. Ett e-röstningssystem baserat på smarta kontrakt och blockkedje-teknik är realiserbart inom ramen för denna studie, men framtagandet av verktyg och en högre grad av kryptering är kritisk för ett storskaligt system.

Vilka möjligheter och utmaningar kan blockkedjetekniken erbjuda i revisionsprocessen? Studien ska undersöka samt skapa förståelse för de möjligheter och utmaningar som blockkedjetekniken medför inom revisionsprocessen och därmed bidra med ökad empirisk kunskap till det forskningsgap som identifierats inom den vetenskapliga litteraturen. Kvalitativ dokumentstudie som jämför vetenskapliga artiklar och dokument. De möjligheter som kan identifieras med blockkedjetekniken är trippelbokföring, smarta kontrakt, minskad tid, minskad kostnad, minskad risk, kodade kreditvärdighetsmodeller, minskat antal rättstvister, förenklar revisionsprocessen, blockkedjetekniken är omanipulerbar, ökad tillförlitlighet till revisorn, säkerhetskopiering, revisorn får en ny roll. De utmaningar som kan identifieras är ökad öppenhet, mindre transparens, kontrollera äkthet på överföringar, om blockkedjan kan manipuleras, farligt att lita till 100% på teknik, säkerhetskopiering, överskattad säkerhet, beskattning i realtid, skalbarhet, kostnader ökar i början, ekonomiutbildningar behöver anpassas, revisorns nya roll, revisorns nya arbetsuppgifter, nya kompetenser krävs, etik behövs, lagar och regler behöver anpassas, lagar behöver tillföras snabbare. Det är tydligt att många av möjligheterna också innebär utmaningar, det är sällan en möjlighet nämns utan att utmaningar med densamma tas upp. Det som också syns tydligt är att utmaningarna med blockkedjetekniken i dagsläget är fler än möjligheterna, vilket var ett oväntat resultat. / What opportunities and challenges can blockchain technology offer in the auditprocess? The study will investigate and create an understanding of the opportunities and challenges that blockchain technology entails in the audit process, thereby contributing with increased empirical knowledge to the research gap identified in the scientific literature. Qualitative documentstudy comparing scientific articles and documents. The opportunities that can be identified with blockchaintechnology are trippleaccounting, smart contracts, reduced time, reduced cost, reduced risk, coded creditworthiness models, reduced number of litigations, simplifies the auditprocess, blockchaintechnology is unmanipulable, increased reliability to the auditor, back-up, auditor’s new role. The challenges that can be identified are increased openness, less transparency, checking the authenticity of transfers, if the blockchain can be manipulated, dangerous to trust 100% on technology, backup, overestimated security, real-time taxation, scalability, costs increase in the beginning, financial education needs to be adapted , the auditor's new role, the auditor's new duties, new skills are required, ethics are needed, laws and regulations need to be adapted, laws need to be applied more quickly. It is clear that many of the opportunities also pose challenges; there is rarely an opportunity mentioned without challenges being addressed. What is also clearly seen is that the challenges with blockchain technology in the current situation are many more than the possibilities, which was an unexpected result.

B-SPORT+ är ett projekt som var intresserat av att utveckla en applikation för tips och vägledning inom fysisk träning anpassad till personer med funktionsnedsättningar. B-SPORT+ identifieradebehovet av en decentraliserad ledger i applikationen. En ledger innebär en digital huvudbok som lagrar data över transaktioner utförda i en applikation. I ett tidigare arbete lyftes Blockkedja fram som en möjlig lösning för applikationen. B-SPORT+ upplevde dock att denna teknik innehöll nackdelar som hög energiförbrukning och dyr implementation. Därför skulle detta arbete undersöka,utveckla och utvärdera ett alternativ till Blockkedja med hjälp av relationsdatabaser. Resultatet blev två prototyper. Den första prototypen efterliknade Blockkedja-teknik genom att horisontellt fragmentera en relationsdatabas som innehöll en tabell för utförda transaktioner. Sedan användes hasning för att validera transaktioner mellan databas fragment. Det utvecklades även en prototyp med hjälp av Blockkedja-teknik, denna prototyp användes för att utvärdera den första prototypen. Utvärderingen visade att SQL-prototypens struktur minskade minnesutnyttjandet i användardatorer samt minskade den transaktioners energikonsumtionen och tid. Denna struktur tillät även moderering utav data i ledgern vilket var vitalt för den applikation B-SPORT+ ville utveckla / B-SPORT+ is a project that was interested in developing an application for advice and guidance in regards to physical exercise adapted for people with disabilities. B-SPORT+ identified the need for a decentralized ledger in the application. A decentralized ledger is a register that stores data on transactions performed in an application. In previous work on the application, a Blockchain was highlighted as a possible solution. However, B-SPORT+ experienced that this technology contained disadvantages such as high energy consumption and expensive implementation. Therefore, this work investigated, developed and evaluated an alternative to Blockchain using relational databases. The result was two prototypes. The first prototype mimicked Blockchain technology by horizontally fragmenting a relational database that stored a table of performed transactions. Then, cryptographic hashing was used to validate transactions between database fragments. A prototype was also developed using Blockchain technology, this prototype was used to evaluate the first prototype. The evaluation showed that the structure of the SQL prototype reduced memory utilization in user computers it also reduced energy consumption and time when performing transactions. This structure also allowed moderation of data in the ledger, which was vital for the application BSPORT + wanted to develop.

Under de senaste åren har blockkedjans popularitet blivit alltmer känd och dess popularitet har ökat. Aspekten av att använda en blockkedja i olika delar av samhället har diskuterats och testats. Smarta elnät är också ett brett ämne som har undersökts djupt, idén fortsätter att utvecklas och dess implementation i ett större samhälle. Slutligen är intelligenta agenter ett mål som används och diskuteras i stor utsträckning idag. Användningen av intelligenta agenter sträcker sig till områden som datautvinning, dataanalys och andra olika tjänster. Denna studie har börjat med ett föreställt scenario, men med avseende på olika områden blev det ett avskalat scenario där det förverkligade scenariot utvecklade ett bevis på koncept. Visionen med avhandlingen var att ta fram ett nytt sätt att köpa mindre mängder elektricitet, vilket framtar en ny metod för att köpa el från andra privatpersoner som har lagrat ström från olika källor där det inte kommer till användning. Undersökning av olika blockkedjealternativ slutade med alternativet Ganache som fungerar med kryptovalutan Ethereum. Scenariot började med att en person A hade en önskan att göra ett köp med beloppsgränsen 100 SEK. Därefter utfördes implementationen för att uppfylla önskemålen hos Person A. När det gäller data och tidmätningar resulterade det i bättre än förväntade resultat. Studien har visat att genomförandet av detta bevis på koncept kan utöka förbättringar vid inköp av mindre mängder el. / In the later years, blockchain's popularity has been more recognized and its popularity has increased. The aspect of using a blockchain in different aspects of society has been discussed and tested. Smart grids are also a topic that has been deeply investigated, the idea is moving forward in the making of tweaks in the system. Lastly, Intelligent Agents are a target widely used and discussed today. The usage of Intelligent Agents is considered in areas such as data mining, data analytics, and different services. This study started with an envisioned scenario but regarding different scopes, it became a realized scenario where the realized scenario developed a proof of concept. The vision of the thesis is to bring forth a new way to purchase smaller amounts of electricity, creating a new way to purchase electricity from other civilians who have stored it from different sources where they do not use it. Investigating different blockchain alternatives led to Ganache which works with the cryptocurrency Ethereum. The scenario started with Person A that requested to purchase with the amount limit of 100 SEK. Thereafter the case was implemented to fulfill the needs of Person A. In terms of data and time measurements, it resulted in good outcomes. The study has proven that an implementation of this proof of concept could lead to improvements when purchasing smaller amounts of electricity.

I en digitaliserad värld där data kan finnas lättillgänglig, delas samt lagras mellan olika aktörer, uppstår även hot där datan kan äventyras. I dagsläget finns det olika sätt att lagra data på där molnlösningar blivit en av de populäraste hos svenska företag, men det finns även andra tekniker som visar stor potential. Det som undersökts är potentiella effekter vid en användning av blockkedjor och potentiell integration med molnlösningar, samt hur detta kan förändra informationssäkerhetsaspekterna för svenska företag. Den forskning som genomförts rör hoten mot datalagring, dagens molntjänst-användning samt blockkedjeteknikens potential. Utförandet av detta möjliggjordes av semistrukturerade intervjuer för att få en inblick i organisationens dagliga arbete samt tankar och resonemang kring teknikerna. Vidare användes även litteraturkällor för att se hur tidigare forskning har bedrivits inom ämnet. Författarna har kommit fram till att syfte och mål bestämmer teknikens användningsområde, potential samt att organisationer med hjälp av olika lager av tekniska lösningar kan stärka informationssäkerhet. Uppsatsen bidrar till informatikämnet genom att se på hur svenska organisationer ytterligare skulle kunna digitalisera sin verksamhet utifrån hur världen ser ut idag. / In a digitized world where data can be easily accessible, shared and stored between different actors, threats also arise where the data can be compromised. Currently, there are various ways to store data, with cloud solutions becoming one of the most popular with Swedish companies, but there are other technologies that show great potential. What has been investigated is the potential effects of the use of blockchains and potential integration with cloud solutions, and how this can change the information security aspects of Swedish companies. The research carried out concerns regarding the threats of data storage, today's cloud service use and the potential of blockchain technology. The execution of this was made possible by semi-structured interviews to gain an insight into the organization's daily work and thoughts and reasoning about the techniques. Furthermore, literature sources were used to see how previous research has been conducted within the subject. The authors have concluded that purpose determines the technology's area of use, potential, and that organizations can strengthen information security with the help of different layers of technical solutions. The essay contributes to informatics by looking at how Swedish organizations could further digitize their operations based on how the world looks today.

I en digitaliserad värld där data kan finnas lättillgänglig, delas samt lagras mellan olika aktörer, uppstår även hot där datan kan äventyras. I dagsläget finns det olika sätt att lagra data på där molnlösningar blivit en av de populäraste hos svenska företag, men det finns även andra tekniker som visar stor potential. Det som undersökts är potentiella effekter vid en användning av blockkedjor och potentiell integration med molnlösningar, samt hur detta kan förändra informationssäkerhetsaspekterna för svenska företag. Den forskning som genomförts rör hoten mot datalagring, dagens molntjänst-användning samt blockkedjeteknikens potential. Utförandet av detta möjliggjordes av semistrukturerade intervjuer för att få en inblick i organisationens dagliga arbete samt tankar och resonemang kring teknikerna. Vidare användes även litteraturkällor för att se hur tidigare forskning har bedrivits inom ämnet. Författarna har kommit fram till att syfte och mål bestämmer teknikens användningsområde, potential samt att organisationer med hjälp av olika lager av tekniska lösningar kan stärka informationssäkerhet. Uppsatsen bidrar till informatikämnet genom att se på hur svenska organisationer ytterligare skulle kunna digitalisera sin verksamhet utifrån hur världen ser ut idag. / In a digitized world where data can be easily accessible, shared and stored between different actors, threats also arise where the data can be compromised. Currently, there are various ways to store data, with cloud solutions becoming one of the most popular with Swedish companies, but there are other technologies that show great potential. What has been investigated is the potential effects of the use of blockchains and potential integration with cloud solutions, and how this can change the information security aspects of Swedish companies. The research carried out concerns regarding the threats of data storage, today's cloud service use and the potential of blockchain technology. The execution of this was made possible by semi-structured interviews to gain an insight into the organization's daily work and thoughts and reasoning about the techniques. Furthermore, literature sources were used to see how previous research has been conducted within the subject. The authors have concluded that purpose determines the technology's area of use, potential, and that organizations can strengthen information security with the help of different layers of technical solutions. The essay contributes to informatics by looking at how Swedish organizations could further digitize their operations based on how the world looks today.

With the rise of blockchain technology and cryptocurrency, secure e-wallets also become more important. But what makes an e-wallet secure? In this report, we compare different aspects of ewallets to see which alternatives are secure and convenient enough to be used.This report contains comparative analyses of different implementation for e-wallets. The problem area is divided into three smaller areas: Key storage, authentication, and recovery. These problem areas have defined criteria for what is considered good qualities in each respective area.The results show that for key storage, the best options are, Android’s keystore/IOS’ secure enclave, offline storage or a hybrid hot/cold storage. For authentication, the best alternatives proved to be BankID and local authentication through the phone’s OS. Good Recovery alternatives include recovery seeds that recover the whole e-wallet or using multiple keys for both signing and recovery.The proof of concept made for this project uses three different storage methods with the authentication methods for each one and with the possibility of recovery in case a key should be lost. The storage methods used are offline storage thought QR-codes, online storage with firebase and local storage with Android keystore or Secure enclave. Authentication is done with Facebook/Google sign in or local authentication. / Med blockkedja och kryptovalutornas ökande popularitet blir säkra e-plånböcker allt mer viktiga. Men vad gör en e-plånbok säker? I detta arbete ska olika implementationer för e-plånböcker undersökas för att se vilka alternativ som är tillräckligt säkra samt användarvänliga.Problemområdena delas upp i följande delar: nyckellagring, autentisering och återhämtning av stulen/förlorade nycklar. Arbetet innefattar jämförelser mellan olika lösningar till dessa områden med definierade jämförelsekriterier.Resultatet visar att för nyckellagring är de bästa alternativen Androids keystore system/IOS secure enclave som båda är en form av säker lagringsplats på telefonen, offline lagring och hybridlagring som enkelt förklarat är en tjänst som bevarar data offline och gör den online när användaren väl vill ha tillgång till datan. För autentisering är de bästa alternativen BankID och lokal autentisering genom telefonens operativsystem. För återhämtning av nycklar är de bästa alternativen recovery seed eller att använda multipla nycklar för både signering och återhämtning.En proof of concept gjordes där lagringsmetoderna papper (exempelvis QR-kod), online-lagring med Firebase och lokal lagring med Android keystore eller Secure enclave implementerats. Autentiseringen sker med hjälp av Facebook/Google login och lokal autentisering. Återhämtning görs med två utav tre nycklarna som används för både signering och återhämtning.

The Internet of Things (IoT) market is growing by the day and there are no signs of stagnation. As the market grows, it becomes all the more important to address security concerns. A major security issue of IoT is that the devices usually send their collected data to a centralized entity, creating a single point of failure. A solution to this is decentralization. Blockchain technology offers not only decentralization, but also immutability and data integrity. In blockchain, it is the consensus algorithm that is used to coordinate the devices and achieve unanimity within the network. These consensus algorithms are generally computationally expensive and are typically not compatible with IoT devices, due to the limited resources of the devices and the need to send data in real-time. This study implemented and compared two versions of the consensus algorithms Proof of Authentication, which are designed specifically for IoT devices. The results show that one algorithm is considerably faster than the other, however, a fair comparison could not be made due to unforeseeable difficulties with the Industrial IoT(IIoT) device used in this study. This study concluded that algorithm 1 is most likely a viable choice as a consensus algorithm for IIoT networks. No conclusion could be drawn for algorithm 2 due to the unsatisfactory implementation because of the limitations of the devices used in this study. / Sakernas internet (IoT)-marknaden växer dagligen och det finns inga tecken på stagnation. När marknaden växer blir det desto viktigare att hantera säkerhetsproblem. En viktig säkerhetsfråga för IoT är att enheterna vanligtvis skickar sin insamlade data till en central enhet, vilket skapar en enda svag länk. En lösning på detta är decentralisering. Blockchain-tekniken erbjuder inte bara decentralisering utan också oföränderlighet och dataintegritet. I blockchain är det konsensusalgoritmen som används för att samordna enheterna i nätverket och uppnå enhällighet. Dessa algoritmer är i allmänhet beräkningsmässigt dyra och är vanligtvis inte kompatibla med IoT-enheter på grund av enheternas begränsade resurser och behov av att skicka data i realtid. Denna studie implementerade och jämförde två konsensusalgoritmer utformade speciellt för IoT-enheter. Resultaten visar att ena algoritmen är betydligt snabbare än den andra, men en rättvis jämförelse kunde inte göras på grund av oförutsägbara svårigheter med Industriella IoT (IIoT)-enheten som användes i denna studie. Denna studie drog slutsatsen att algoritm 1 sannolikt är ett genomförbart val som en konsensusalgoritm för IIoT-nätverk. Ingen slutsats kunde dras för algoritm 2 på grund av det otillfredsställande genomförandet på grund av begränsningarna för enheterna som används i denna studie.

In recent years, the desire for financial privacy and anonymity spurred the growth of electronic cash and cryptocurrencies. The introduction of decentralized cryptocurrencies, such as Bitcoin, accelerated their adoption in society. Since digital information is easier to reproduce, digital currencies are vulnerable to be spent more than once – this is called a double-spending attack. In order to prevent double-spending, Bitcoin records transactions in a tamper-resilient shared ledger called the blockchain. However, the time required to generate new blocks in the blockchain causes a delay in the transaction confirmation. This delay, typically around one hour in Bitcoin, is impractical for real world trade and limits the wide-spread use of blockchain-based cryptocurrencies. In this thesis, we propose a solution to prevent double-spending attacks and thus enable fast transaction confirmations using the security guarantees of Trusted Execution Environments (TEEs). We achieve this by enforcing sign-once semantics that prevent the payer from reusing designated signing keys to sign more than one transaction. We also provide a way for the payee to verify whether a specific signing key is subject to sign-once semantics. The payee, however still receives the funds later, once the transaction is verified similarly to existing credit card payments. In this way, our solution reduces transaction confirmation times of blockchain-based cryptocurrencies and is also compatible with existing deployments since it does not require any modifications to the base protocol, peers, or miners. We designed and implemented a proof-of-concept of our solution using Intel SGX technology and integrated it with Copay, a popular Bitcoin wallet from BitPay. This thesis also presents the security evaluation of our system along with other possible extensions and enhancements. / De senaste åren har begäran efter sekretess och anonymitet för ekonomisk transaktioner sporrat tillväxten av elektroniska kontanter och kryptovalutor. Introducerandet av decentraliserade kryptovalutor, som t.ex. Bitcoin, har accelereratibruktagningen av dylika valutasystem. Digitala valutor är dock sårbara för dubbelspenderande (eng.double spending) eftersom digital information är lättare attreproducera. För att förhindra dubbelspenderande bokför Bitcoin valutatrans-aktioner i en distribuerad databas, den så kallade blockkedjan (eng.blockchain), som kan motstå förvanskling av bokförda transaktioner. Tiden som krävs för attgenerera nya block i Bitcoins blockkedja leder dock till en fördröjningen företransaktioner som skapas i databasen kan bekräftas. Denna fördröjning, som oftas varar kring en timme, är opraktisk för handel i verkliga världen och begränsardärför den allmänna spridningen av blockkedgebaserade kryptovalutor. I denna avhandlingen föreslår vi en lösningen som hindrar dubbelspenderandegenom att utnyttja säkerhetsgarantier hos anförtrodda exekveringsmiljöer (eng.Trusted Execution Environments). Vi åstadkommer detta genom att hindra beta-laren från att återanvända specifika kryptografiska nycklar för att digitalt signera flera transaktioner. Vi möjligjör också ett sätt för mottagaren att bekräfta ifall en kryptografisk underteckningsnyckel är skyddad på ovannämnda sätt. Mottagaren erhåller dock betalningen först senare, likt existerande kreditkortsbetalningar. Vår lösningen förminskar transaktionstiden för Bitcoin-betalningar på ett sätt som är kompatibelt med existerande användningssätt eftersom lösningen inte kräver modifikationer i grundläggande Bitcoin-protokollet. Vi utvecklade en prototyp av vår lösning genom att utnyttja Intel SGX teknologi och integrerade prototypen med CoPay, en popular plånboksapplikation för Bitcoin utveckald av företaget BitPay. Vi presenterar även en utvärdering av säkerheten i vårt system och beskriver möjliga utökningar och förbättringar. / <p>This thesis is part of Erasmus Mundus 2-Year Masters NordSecMob program. </p>

The rapid expansion of computer technology have forced several business sectors to integrate with the continuous development of techniques in order to assist them in various tasks. Many fields have happily embraced the technology implementing it in numerous ways, however the development speed have proven difficult to keep up with. The insurance industry have struggled with ridding themselves of old and monolithic legacy systems with a haphazard construction. These systems are costly, cumbersome and often reliant on a “third party” centered structure creating such flaws as data leaks and monopolisation. Blockchain is a distributed ledger operating over a peer-to-peer basis, with the intention to unshackle contemporary system from their dependence towards central authorities. Additionally, the peer-to-peer architecture introduced a new form of transparency which differs from contemporary solutions used in centralised systems, beyond the peer-to-peer architecture, the blockchain also incorporated consensus algorithms, allowing peers to verify one another to achieve consensus regarding the validity of each block. This resulted in a "trustless system" considering no single party in the community is dependent on the credibility of a central authority. In order for the blockchain technology to be applicable on the market it must overcome obstacles such as privacy and the new EU data protection regulation “General protection data regulation”. However a vague definition of personal data have caused ambiguity which appears to be irreconcilable with the blockchain technology. Research have therefore shifted its focus to explore opportunities for the technology to collaborate with techniques from centralisation in order to overcome its obstacles. / Datorteknologins hastiga expansion har bidragit till att mängder av olika yrkessektorer tvingats integrera teknologin i sin dagliga verksamhet för att bidra med vissa uppgifter. Då teknologin i stor utsträckning har varit till nytta har många yrkesgrupper välkomnat den, dock har teknikens utvecklingshastighet visats vara mycket hög vilket medfört viss problematik. Försäkringsbranschen har visats ha problem med att hantera vidareutvecklingen av sina gamla monolitiska “legacy” system då de är både utdaterade och konstruerade på ett ostrukturerat sätt. Dessa gamla system är kostsamma, svårhanterliga och baseras ofta på en systemarkitektur centrerad kring “tredje parter” detta medför problem som dataläckor och monopolisation. Blockkedjan är ett distribuerat journalsystem som struktureras med ett peer-to-peer nät som bas. Detta görs med förhoppningen att kunna frigöra existerande system från centrala autentiseringsparter. Dessutom har blockkedjan introducerat en ny sorts transparens som skiljer sig från de nuvarande centrala systemen. Blockkedjan inkluderar också consensus algoritmer som medför att alla deltagare kan verifiera varrandra och därmed nå ett uniformt beslut om blocks validitet. Dessa egenskaper resulterar i ett system som inte är beroende av att dess användare behöver lita på en centraliserad tredje part. För att blockkedjan ska vara användbar och framgångsrik på en öppen marknad finns vissa funktionskrav som måste uppfyllas. Ett av de främsta av dessa är EU förordningen “General protection data regulation”. Problem har uppstått då “General protection data regulation” innefattar vaga definitioner av “personlig data”, dessutom är de existerande tolkningar av konceptet svår applicerade för blockkedje tekniker. Detta har bidragit till att utvecklingen av rena blockkedje lösningar har stagnerat och utvecklingen dirigerats om till forskning inom hybrid teknologier som inkluderar tekniker från centraliserade system.