Orientador: Ricardo Dahab / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-19T18:18:25Z (GMT). No. of bitstreams: 1 Nascimento_ErickNogueirado_M.pdf: 1495712 bytes, checksum: 78071cf5caaca7655f9e7fd705e3fb92 (MD5) Previous issue date: 2011 / Resumo: A criptografia de chave pública está cada vez mais presente nos sistemas computacionais, provendo a estes diversas propriedades de segurança, dentre as quais: confidencialidade, integridade, autenticidade e irretratabilidade. O modelo de criptografia de chave pública explicitamente certificado é o mais comumente empregado, e compreende uma infraestrutura de chave pública (PKI) composta por procedimentos, hardware, software e pessoal administrativo para a sua operação. Tal infraestrutura é complexa e onerosa, o que torna o seu uso proibitivo em diversas situações. Neste trabalho foram abordados paradigmas de criptografia de chave pública alternativos ao paradigma PKI, com foco no paradigma sem certificados. Dentro deste paradigma, e com ênfase em segurança demonstrável, foram estudados os esquemas de cifrassinatura, os quais provêem eficientemente e simultaneamente as propriedades da encriptação de chave pública com as propriedades da assinatura digital: confidencialidade, integridade, autenticidade e irretratabilidade. Este trabalho tem como contribuições: (i) ataque contra a propriedade de indistinguibilidade do IBSC McCullagh-Barreto [MB04], (ii) proposta de correção do esquema CLSC Barbosa-Farshim [BF08], o qual havia sido quebrado por Selvi et al [SVR10b], (iii) exposição sistemática sobre segurança demonstrável, criptografia de chave pública sem certificados e cifrassinatura sem certificados / Abstract: Public-key cryptography is ever more present on computational systems, providing them several security properties, including: confidentiality, integrity, authenticity and nonrepudiation. The explicitly certified public-key cryptography model is the most commonly employed one, and it consists of a public-key infrastructure (PKI) which requires procedures, hardware, software and management personnel for its operations. Such infrastructure is complex and costly, making its use prohibitive in many cenarios. This work approached alternative paradigms for public-key cryptography, with focus on the certificateless paradigm. On this paradigm, and with emphasis on provable security, we studied signcryption schemes, which provide efficiently and simultaneously the properties of public-key encryption with those of digital signature: confidentiality, integrity, authenticity and non-repudiation. This work has the following contributions: (i) attack against the indistinguishability property of IBSC McCullagh-Barreto [MB04] (ii) correction for the CLSC Barbosa- Farshim [BF08], which had been broken by Selvi et al [SVR10b], (iii) systematic exposition about provable security, certificateless public-key cryptography and certificateless signcryption / Mestrado / Ciência da Computação / Mestre em Ciência da Computação

O setor automotivo é um dos mais arrojados em termos de qualidade, demandando a certificação ISO/TS 16949. Apesar dessas empresas dominarem essa certificação, algumas a perdem em auditorias posteriores ou obtêm poucas melhorias além das existentes. Há indícios de que elas não possuam maturidade suficiente para obter ou manter essa certificação, nem diretrizes para melhorar continuamente. Em trabalhos anteriores, constatou-se que empresas certificadas possuíam, no mínimo, nível 2 de maturidade, sendo 1 (mínimo) e 5 (máximo), o que significa uma empresa com processo definido e gerenciável. Entretanto, o que habilita a empresa a melhorar seus índices é ter o processo controlado e integrado. A falta de maturidade de um processo de desenvolvimento de produto (PDP) desencadeia refugos e retrabalhos, comprometendo o uso eficiente de recursos, impactando no tempo e no custo do desenvolvimento e, indiretamente, na qualidade do processo e do produto final. Porém, as empresas certificadas não possuem diretrizes para melhorar seus processos. Para isso, a ISO demandaria algum recurso associado, visando fornecer orientação quanto aos aspectos que precisariam ser melhorados. Considerando que o CMMI é um método eficaz na obtenção de diagnóstico de maturidade e que considera a integração do PDP, esse trabalho visa identificar a associação entre a certificação ISO/TS 16949 e o método CMMI-DEV 1.2. Para isso, apresenta uma revisão sobre PDPs, certificação da qualidade e maturidade de processo. Posteriormente, são associadas as variáveis envolvidas em um processo de certificação ISO 9001 e as variáveis avaliadas na ISO/TS 16949 com as variáveis envolvidas na avaliação do nível 2 de maturidade do modelo CMMI-DEV 1.2. O trabalho explicita quais itens são considerados pela ISO/TS 16949, ressaltando os itens do CMMI que poderiam ser usados para obter um diagnóstico complementar para as empresas que desejam melhorar o fator qualidade, agregando, em paralelo, mais eficiência e produtividade aos seus processos produtivos. / The automotive sector is one of the most daring in terms of quality, requiring because of that certification to ISO/TS 16949. Although these companies dominate this certification, some lose in the subsequent audits or get little improvement beyond existing. There is evidence that they do not have the maturity to obtain or maintain such certification or guidelines to continually improve. In previous work, it was found out that certified companies had at least level 2 maturity, 1 (minimum) and 5 (maximum), which means a company defined and manageable process. However, what enables the company to improve its indexes have the process is controlled and integrated. The lack of maturity of a product development process (PDP) triggers scrap and rework, compromising the efficient use of resources, impacting the time and cost of development and, indirectly, the quality of the process and final product. However, the guidelines do not have certified companies to improve their processes. For this, the ISO would require some resource associated in order to provide guidance on the aspects that need to be improved. Whereas CMMI is an effective method for obtaining diagnostic and maturity that considers the integration of PDP, this work aims to identify the association between the ISO/TS 16949 and CMMI-DEV 1.2 method. Presenting an overview of PDPs, quality certification and process maturity. Later, associated variables are involved in a process of ISO 9001 certification and the variables evaluated in the ISO/TS 16949 with the variables involved in assessing the maturity level 2 with CMMI-DEV 1.2. The paper explains which items are considered by the ISO/TS 16949, CMMI highlighting items that could be used for diagnosis complement for companies that wish to improve the quality factor, adding, in parallel, more efficiency and productivity of their production processes.

O setor automotivo é um dos mais arrojados em termos de qualidade, demandando a certificação ISO/TS 16949. Apesar dessas empresas dominarem essa certificação, algumas a perdem em auditorias posteriores ou obtêm poucas melhorias além das existentes. Há indícios de que elas não possuam maturidade suficiente para obter ou manter essa certificação, nem diretrizes para melhorar continuamente. Em trabalhos anteriores, constatou-se que empresas certificadas possuíam, no mínimo, nível 2 de maturidade, sendo 1 (mínimo) e 5 (máximo), o que significa uma empresa com processo definido e gerenciável. Entretanto, o que habilita a empresa a melhorar seus índices é ter o processo controlado e integrado. A falta de maturidade de um processo de desenvolvimento de produto (PDP) desencadeia refugos e retrabalhos, comprometendo o uso eficiente de recursos, impactando no tempo e no custo do desenvolvimento e, indiretamente, na qualidade do processo e do produto final. Porém, as empresas certificadas não possuem diretrizes para melhorar seus processos. Para isso, a ISO demandaria algum recurso associado, visando fornecer orientação quanto aos aspectos que precisariam ser melhorados. Considerando que o CMMI é um método eficaz na obtenção de diagnóstico de maturidade e que considera a integração do PDP, esse trabalho visa identificar a associação entre a certificação ISO/TS 16949 e o método CMMI-DEV 1.2. Para isso, apresenta uma revisão sobre PDPs, certificação da qualidade e maturidade de processo. Posteriormente, são associadas as variáveis envolvidas em um processo de certificação ISO 9001 e as variáveis avaliadas na ISO/TS 16949 com as variáveis envolvidas na avaliação do nível 2 de maturidade do modelo CMMI-DEV 1.2. O trabalho explicita quais itens são considerados pela ISO/TS 16949, ressaltando os itens do CMMI que poderiam ser usados para obter um diagnóstico complementar para as empresas que desejam melhorar o fator qualidade, agregando, em paralelo, mais eficiência e produtividade aos seus processos produtivos. / The automotive sector is one of the most daring in terms of quality, requiring because of that certification to ISO/TS 16949. Although these companies dominate this certification, some lose in the subsequent audits or get little improvement beyond existing. There is evidence that they do not have the maturity to obtain or maintain such certification or guidelines to continually improve. In previous work, it was found out that certified companies had at least level 2 maturity, 1 (minimum) and 5 (maximum), which means a company defined and manageable process. However, what enables the company to improve its indexes have the process is controlled and integrated. The lack of maturity of a product development process (PDP) triggers scrap and rework, compromising the efficient use of resources, impacting the time and cost of development and, indirectly, the quality of the process and final product. However, the guidelines do not have certified companies to improve their processes. For this, the ISO would require some resource associated in order to provide guidance on the aspects that need to be improved. Whereas CMMI is an effective method for obtaining diagnostic and maturity that considers the integration of PDP, this work aims to identify the association between the ISO/TS 16949 and CMMI-DEV 1.2 method. Presenting an overview of PDPs, quality certification and process maturity. Later, associated variables are involved in a process of ISO 9001 certification and the variables evaluated in the ISO/TS 16949 with the variables involved in assessing the maturity level 2 with CMMI-DEV 1.2. The paper explains which items are considered by the ISO/TS 16949, CMMI highlighting items that could be used for diagnosis complement for companies that wish to improve the quality factor, adding, in parallel, more efficiency and productivity of their production processes.

Submitted by Marco Antônio Amaral (marco.amaral@fgv.br) on 2013-08-30T16:43:10Z No. of bitstreams: 1 Dissertação - Marco Antônio Teixeira de Amaral.pdf: 2105372 bytes, checksum: 22ca9c4fb5f213a3960d00b580e590de (MD5) / Approved for entry into archive by Janete de Oliveira Feitosa (janete.feitosa@fgv.br) on 2013-09-02T12:23:00Z (GMT) No. of bitstreams: 1 Dissertação - Marco Antônio Teixeira de Amaral.pdf: 2105372 bytes, checksum: 22ca9c4fb5f213a3960d00b580e590de (MD5) / Approved for entry into archive by Marcia Bacha (marcia.bacha@fgv.br) on 2013-09-10T12:22:12Z (GMT) No. of bitstreams: 1 Dissertação - Marco Antônio Teixeira de Amaral.pdf: 2105372 bytes, checksum: 22ca9c4fb5f213a3960d00b580e590de (MD5) / Made available in DSpace on 2013-09-10T12:22:32Z (GMT). No. of bitstreams: 1 Dissertação - Marco Antônio Teixeira de Amaral.pdf: 2105372 bytes, checksum: 22ca9c4fb5f213a3960d00b580e590de (MD5) Previous issue date: 2013-07-31 / A preocupação com o esgotamento dos recursos naturais e a conscientização sobre as questões ligadas à sustentabilidade provocaram o estudo em um setor que tem sido apontado como de grande importância para a transformação do meio ambiente: a construção civil. Com isso percebemos o surgimento de um conjunto de práticas e procedimentos visando as chamadas 'construções sustentáveis', que introduziram uma nova realidade comercial no segmento da construção civil. Para avaliar se uma construção é ou não sustentável surgiram os eco-labellings, que através de sistema de pontuação ou conceitos permitem avaliar qualitativamente em que grau de sustentabilidade uma edificação encontra-se. Em especial, o mercado brasileiro vem, desde 2004, buscando a certificação ambiental LEED; sendo assim, a presente dissertação tem como objetivo identificar, após quase uma década desde a primeira submissão de projeto brasileiro ao USGBC, quais ainda são as dificuldades enfrentadas no processo de certificação LEED. O referencial teórico reforçou que o segmento da construção civil contribui de duas formas para a degradação do meio ambiente: no consumo de recursos naturais e energéticos, e na geração de grande quantidade de resíduos. Por esse motivo, estudos nessa área são extremamente importantes para a transformação do meio ambiente, que, através da adoção de práticas construtivas sustentáveis poderá minimizar os impactos gerados. Neste trabalho, optou-se pela utilização de pesquisa exploratória quanto aos fins, uma vez que existe pouco conhecimento acumulado sobre a avaliação do processo de certificação LEED, e bibliográfica, complementada com pesquisa de campo, quanto ao meio, pois fundamenta-se em estudo desenvolvido com base em material publicado, complementado por entrevistas no campo. Este trabalho caracteriza-se por se um estudo introdutório à compreensão do tema e convida a estudos complementares mais abrangentes, dada a relevância do assunto nas três esferas de sustentabilidade: social, ambiental e econômica. / Concern about the depletion of natural resources and awareness of sustainability issues led the study in an industry that has been shown to be important for the transformation of the environment: construction. Thus we see the emergence of a set of practices and procedures for so-called 'sustainable buildings', which introduced a new commercial reality in the construction segment. To assess whether or not a building is sustainable eco-labellings emerged that through scoring system or concepts allow qualitatively evaluate the degree to which sustainability is a building. In particular, the Brazilian market has, since 2004, seeking LEED certification, so in this thesis aims to identify, after nearly a decade since the first submission to the USGBC Brazilian project, which still are the difficulties faced in the process LEED certification. The theoretical stressed that the construction industry contributes in two ways to the degradation of the environment: the consumption of energy and natural resources, and the generation of large amounts of waste. Therefore, studies in this area are extremely important for the transformation of the environment, which, through the adoption of sustainable building practices can minimize the impacts. In this work, we chose to use exploratory research as to the purposes, since there is little accumulates knowledge on the evaluation of the LEED certification process, and literature, complemented with field research, about the middle, because is based on a study supported on published material, supplemented by interviews in the field. This work is characterized by an introductory study to the understanding of the topic and invites further studies are more comprehensive, given the relevance of the subject in the three spheres of sustainability: social, environmental and economic.