Apresentamos um novo esquema de acordo de chaves criptográficas hierárquico, não Interativo e seguro contra comprometimento de múltiplos nós. Esquemas para Acordo de chaves criptográficas (KAS - Key Agreement Scheme), são usados quando duas ou mais entidades desejam compartilhar uma chave secreta única, afim de para realizar uma comunicação segura por meio de um protocolo de criptografia simétrico. O acordo de chaves proposto possui as seguintes características: Não interativo: Chaves compartilhadas são calculadas sem interação dos nós participantes; Chaves Públicas sem certificados (Certificateless): Para o cálculo da chave compartilhada o nó utiliza sua chave secreta e a chave pública do destinatário, que é certificada pela identidade do destinatário; Hierárquico: Permite que seja utilizado um gerenciamento hierárquico, para concessão, revogação e distribuição de chaves; e Resistente: Permite segurança do sistema mesmo quando nós dentro da hierarquia são comprometidos em qualquer ordem e quantidade. Este trabalho é uma nova abordagem do artigo \"Strongly-Resilent and Non-Interactive Hierarchical Key-Agreement in MANETs\" onde substituímos o uso de sistemas baseados na identidade por sistemas sem certificado, eliminando a custódia de chaves em todos os níveis hierárquicos, aumentando a segurança do sistema quanto ao comprometimento de nós. É apresentado ainda uma discussão sobre a segurança do esquema proposto e de acordos de chaves não interativos. / This work presents a new resilient, hierarchical, non-interactive and certificateless key agreement scheme. Cryptographic key agreement schemes (KAS) are used when two or more entities want to share a secret key, in order to realize secure communication using a symmetric encryption protocol. The proposed key agreement has the following characteristics: Non-interactive: Any two nodes can compute a unique shared secret key without interaction; Certificateless: To compute the shared secret key, each node only needs its own secret key, the identity of its peer and his public key implicitly certified; Hierarchical: The scheme is decentralized through a hierarchy where all nodes in the hierarchy can derive the secret keys for each of its children without any limitations or prior knowledge on the number of such children or their identities; Resilient: The scheme is resilient against compromise of any number of nodes in the hierarchy. This work is a new approach about article ``Strongly-Resilient and Non-Interactive Hierarchical Key-Agreement in MANETs\" which replaces id based system for certificateless system, eliminating the key escrow on all levels, increasing system security against compromised nodes. It also presents a discussion on the security of the proposed scheme and non-interactive key agreement.

O surgimento e a popularização de arquiteturas de software que fornecem suporte à programação distribuída orientada a objetos, como CORBA, .NET e Java EE, gerou uma demanda por infra-estruturas de segurança eficientes, capazes de proteger os recursos dos sistemas de ataques maliciosos. Essa proteção começa pela identificação dos usuários que interagem com os sistemas, processo conhecido como autenticação. Entretanto, a autenticação por si só não é suficiente para garantir a segurança dos recursos, uma vez que a autenticação não determina quais ações os usuários estão autorizados a executar depois de autenticados. Em outras palavras, um mecanismo de autorização, que faz valer as políticas de controle de acesso aos recursos definidas pelos administradores de sistemas, se faz necessário. Neste trabalho estudamos mecanismos de controle de acesso baseado em papéis e a aplicabilidade dos certificados de atributos X.509 como estrutura de armazenamento desses papéis em um ambiente Java EE. Em particular, estendemos a infra-estrutura de segurança do servidor de aplicações JBoss, de modo que ela passasse a comportar os certificados de atributos X.509. Além disso, analisamos as vantagens e desvantagens do uso de tais certificados e avaliamos o desempenho da extensão desenvolvida em relação a outras alternativas que são oferecidas pelo JBoss para o armazenamento de papéis dos usuários. / The popularization of software architectures that provide support for distributed object-oriented programming, like CORBA, .NET, and Java EE, revealed the need for efficient security infrastructures to protect the resources of enterprise systems from malicious attacks. This protection usually begins with the identification of the users that interact with the systems, a process known as authentication. However, authentication alone is not enough to guarantee the protection of the resources, as it cannot determine what actions a particular user is allowed to execute on a given resource. In other words, an authorization mechanism is needed in order to enforce the access control policies as defined by the system administrators. In this dissertation we studied role-based access control mechanisms and the use of X.509 attribute certificates as data structures that store the users roles in a Java EE environment. Particularly, we added X.509 attribute certificates support to the existing JBoss application server security infrastructure. Furthermore, we evaluated the pros and cons of using these certificates, and compared the performance of the developed extension to the performance of the existing solutions provided by JBoss to store the users roles.

No Brasil, é crescente o número de instituições de saúde que estão buscando a certificação da qualidade dos seus processos por meio da acreditação e está em aprovação um projeto de Lei que visa tornar obrigatória a obtenção de uma certificação para todas as instituições de saúde. Entretanto, as pesquisas sobre acreditação demostram a existência de lacunas sobre os seus reais benefícios e que não há uma abordagem única para a introdução do programa no mundo. O objetivo do estudo foi avaliar o impacto dos programas de acreditação nas instituições de saúde brasileiras, com foco em hospitais. O projeto de pesquisa foi desenvolvido em duas etapas: revisão da literatura e pesquisa empírica com a adoção de abordagem quantitativa, empregando o método pesquisa de avaliação (survey). O questionário foi elaborado a partir da revisão da literatura, outras pesquisas empíricas e opinião de especialistas. O projeto foi aprovado pelo Comitê de Ética em Pesquisa da Faculdade de Medicina da Universidade de São Paulo (Parecer 1.416.014). A pesquisa foi realizada pela internet utilizando o software SurveyMonkey®, no período de fevereiro a maio de 2016. Do total de 161 respostas recebidas, 141 foram consideradas válidas, sendo 74,47% (105/141) provenientes de hospitais e 23,53% (36/141) de outras instituições do setor de saúde, tais como ambulatórios, laboratórios, entre outros. A amostra foi não-probabilística, podendo ser classificada como por conveniência. Participaram da pesquisa instituições de 18 estados brasileiros e do Distrito Federal. Quanto ao perfil dos participantes, a idade média foi de 40 anos, 88% eram pós-graduados, 81% ocupavam posições gerenciais e 75% tinham mais de 10 anos de experiência profissional. Para avaliação dos resultados foram realizadas as análises de correlação de Spearman e de regressão logística. Os resultados demostraram que, na amostra analisada, há evidência de correlação significativa (? = 5%) e moderada entre o status da acreditação e as atividades de segurança do paciente (coeficiente de correlação = 0,537), de gestão da qualidade (coeficiente de correlação = 0,590), de planejamento - políticas e estratégias (coeficiente de correlação = 0,629) e envolvimento dos profissionais com os programas de qualidade (coeficiente de correlação = 0,430). A relação entre o status da acreditação e o envolvimento dos pacientes foi significativa (? = 5%), porém fraca (coeficiente de correlação = 0,252) o que sugere que o tema deveria ser tratado com uma política própria. Foram identificados 13 impactos organizacionais da acreditação relacionados, principalmente, aos processos internos, cultura, capacitação, imagem da instituição e diferencial competitivo. Na dimensão financeira, não foi confirmado como relevante o impacto da acreditação nos resultados, porém foi validada a necessidade de investimento em infraestrutura, inovação tecnológica e tecnologia da informação na etapa de preparação. Foi realizada a avaliação de confiabilidade e validade do instrumento de pesquisa, demonstrando que a estrutura do questionário estava adequada. Adicional à avaliação dos impactos da acreditação, a pesquisa identificou aspectos importantes que podem contribuir, na etapa de planejamento, com as instituições que pretendem adotar a acreditação. / There are an increasing number of health care organizations seeking quality certification of their processes through accreditation and a new law is under approval to make the quality certification compulsory for all institutions in Brazil. However, the research on accreditation demonstrate that there are still gaps on its actual benefits and that there is no general approach to the adoption of this program in the world. The aim of this study was to evaluate the impact of accreditation programs in Brazilian healthcare institutions, focusing on hospitals. The research project was developed in two stages: a literature review and an empirical research with the adoption of a quantitative approach, applying survey method. The questionnaire was developed from the literature review, other empirical researches and experts\' opinion. The project was approved by the Research Ethics Committee of the Faculty of Medicine from the University of São Paulo (Process number 1,416,014). The survey was conducted over the internet using the SurveyMonkey® software, from February to May 2016. From the 161 responses received, 141 were considered valid, 74.47% (105/141) were from hospitals and 23.53 % (36/141) came from other institutions in the healthcare sector, such as ambulatories, laboratories, among others. The sample was non-probabilistic and can be classified as a \"convenience sample\". The respondents are from 18 Brazilian states and the Federal District. Regarding the profile of the participants, the average age was 40 years old, 88% were postgraduates, 81% held managerial positions and 75% presented more than 10 years of professional experience. To evaluate the results, it was performed the Spearman correlation and logistic regression analysis. The results showed that, in the sample, there is evidence of a significant (? = 5%) and moderate correlation between the status of accreditation and patient safety activities (correlation coefficient = 0.537), quality management (correlation coefficient = 0.590), planning - policies and strategies (correlation coefficient = 0.629) and involvement of professionals in the quality programs (correlation coefficient = 0.430). The correlation between the status of accreditation and the patients\' involvement was significant (? = 5%), but weak (correlation coefficient = 0.252) suggesting that this issue should be treated with an exclusive policy. It was identified 13 organizational impacts of accreditation related mainly to internal processes, culture, training, reputation of the institution and competitive aspects. The accreditation impact on the results has not been confirmed as relevant in the financial dimension, however, related to financial issues, it has been validated the need for investment in infrastructure, technological innovation and information technology in the earlier stage. It was also analyzed the reliability and validity of the survey instrument, showing that the structure of the questionnaire was adequate. In addition to the assessment of accreditation impact, this research identified some issues that may support institutions that intend to implement accreditation, in the planning phase.

Atualmente, a produção de Material de Referência Certificado (MRC) tem apresentado destaque devido a sua importância na aplicação durante a validação de métodos, estimativa de incerteza e controles de rotina, atendendo uma grande demanda de laboratórios que aplicam sistemas de gestão da qualidade (como por exemplo, baseados na ISO/IEC 17025) e necessitam desenvolver estas atividades em busca da rastreabilidade metrológica. Dentre estes diferentes laboratórios, podemos destacar os laboratórios de bebidas que analisam, por exemplo, contaminantes em uísque visando um monitoramento adequado deste produto de grande consumo interno, seja de produtos importados e/ou produção nacional. Desta maneira este projeto visa o desenvolvimento de candidato a material de referência certificado (MRC) para Uísque, considerando a importância em desenvolver métodos para a produção de material de referência, sendo o uísque um excelente candidato devido à importância em monitorar adequadamente este produto que tem apresentado um crescimento exponencial de consumo nos últimos anos. / Currently, the production of CRM has been highlighted due to its importance in method validation, uncertainty measurement and routine controls, necessary for laboratories that apply quality management systems (e.g. based on ISO/IEC 17025) and need to develop these activities to achieve an adequate metrological traceability. Among these different laboratories, we can highlight the beverage laboratory that analyses, for example, contaminants in whiskey to ensure an appropriate monitoring of this product that has great domestic consumption. This project aims the development of a candidate certified reference material (CRM) for whiskey, considering the importance of developing methods for the production of reference material, being the whiskey an excellent candidate because of its importance to properly monitor this product that has shown an exponential growth of consumption in recent years.

Made available in DSpace on 2016-06-02T19:51:41Z (GMT). No. of bitstreams: 1 2608.pdf: 1815143 bytes, checksum: 808ef8213be8f7e79956783eb96d5c2d (MD5) Previous issue date: 2009-09-02 / Financiadora de Estudos e Projetos / In the organizational world, the developments of the actions demonstrate to be increasingly planned, because the reflections can pass both in the internal environment, in society and the environment. It is also evident the spread of social responsibility in organizations, regardless of scope involved. The institutionalization of the social responsibility movement is arising out of entities that provide tools to demonstrate socially responsible actions and their practitioners. However, several studies indicate that the concept of this theme shows divergence in several respects, indicating a process still in elaboration. In these perspectives, this research aims to study the diffusion of social responsibility through the Certificate of Social Responsibility of Mato Grosso. To identify the main components comprised by the speech shown in the certificate, this research is bolstered in the study of Law 7687, in the Committee set up by it, the diagnosis of the participants, in the analysis of social reports required, in presentations at seminars and in interviews and documentary research. The main results show that the Certificate of Social Responsibility of Mato Grosso has a strategic approach and that is supported by the social report tool. As the stakeholders are prioritized employees, the community and the environment. There is no concept laid out by the Joint Commission, to issue involving just limitations. Therefore, it uses the discourse of the participating organizations for the dissemination of the theme. Finally, to receive the certificate, the organization needs to deliver the social report and the declaration. Thus, the institution is considered socially responsible / No universo organizacional, as ações desenvolvidas demonstram-se cada vez mais planejadas, porque os reflexos podem repercutir tanto no ambiente interno como na sociedade e no meio ambiente. Também é evidente a propagação da responsabilidade social nas organizações, independente do escopo envolvido. A institucionalização do movimento de responsabilidade social ocorre advinda de entidades que proporcionam ferramentas capazes de evidenciar ações socialmente responsáveis e seus respectivos praticantes. Contudo, diversos estudos indicam que o conceito deste tema demonstra-se divergente em vários aspectos, indicando um processo em formação. Nestas perspectivas, esta pesquisa se propõe a estudar a difusão da responsabilidade social através do Certificado de Responsabilidade Social de Mato Grosso. Para identificar quais os principais elementos compreendidos pelo discurso manifestado no Certificado, esta pesquisa amparou-se no estudo da Lei 7.687, na Comissão Mista instituída por ela, no diagnóstico das organizações participantes, nas análises dos balanços sociais exigidos delas, nas apresentações em seminários, em entrevistas e pesquisa documental. Os principais resultados obtidos demonstram que o Certificado de Responsabilidade Social de Mato Grosso tem uma abordagem estratégica e que está sustentado pela ferramenta balanço social. Os stakeholders priorizados são os funcionários, a comunidade e o meio ambiente. Não há conceituação apresentada pela Comissão Mista ao tema envolvido, apenas delimitações. Por isso, utiliza-se do discurso das organizações participantes para a difusão do tema. Finalmente, para receber o Certificado, a organização necessita entregar o balanço social e a declaração. Assim, a instituição é considerada socialmente responsável.

Submitted by Maike Costa (maiksebas@gmail.com) on 2017-03-24T11:44:00Z No. of bitstreams: 1 arquivototal.pdf: 10006758 bytes, checksum: c4170c1bdaf8a5690d1f12d19b8f7e7d (MD5) / Made available in DSpace on 2017-03-24T11:44:00Z (GMT). No. of bitstreams: 1 arquivototal.pdf: 10006758 bytes, checksum: c4170c1bdaf8a5690d1f12d19b8f7e7d (MD5) Previous issue date: 2015-02-27 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / The study of the meaning of relations between sentences is a much discussed and researched field in linguistic studies. The observation of how the terms behave in the construction of meanings in texts of different genres and their interpretation effects are also widespread themes among semantic research. In this work we will discuss about the meaning of the relations of meaning and their sense of purpose in a specific genre. The relations that we will investigate are semantic nexus or semantic links, as proposed by Chierchia (2003), which are respectively: entailment, semantic equivalence, contradictoriness and contrariness. The genre we chose for our analysis is the warranty certificate and the choice of this genre was made because it is part of the injunctive or instructional texts group that, in our opinion, has characteristics that favor the sampling of semantic nexus. We will analyze how the semantic nexus are used to restrict or cover the possibilities of interpretation in the warranty certificates. The corpus of this research has 22 (twenty two) copies of warranty certificates from different segments and we decided to choose certificates from separate lines to constitute an overview of the genre. The collection of the texts took place through the internet, without using any particular methodology of choice, only we pay attention to seek warranty certificates of diverse products. We seek in this research instigate reflection on the meaning relations between sentences and observance of these in instructional texts that we have contact in daily life and that, for many times, let go unnoticed its contents. The understanding of the semantic nexus can offer us tools to better read texts of this type. / O estudo das relações de significado entre sentenças é um campo bastante discutido e pesquisado nos estudos linguísticos. A observação de como se comportam os termos na construção de significados em textos de diversos gêneros e seus efeitos de interpretação também são temas muito difundidos entre as pesquisas das semânticas. Nesta produção discutiremos sobre as relações de significado e seus efeitos de sentido em um gênero específico. As relações que investigaremos são os nexos semânticos ou nexos de significado, como proposto por Chierchia (2003) que são respectivamente: acarretamento, equivalência semântica, contraditoriedade e contrariedade. O gênero que escolhemos para nossa análise é o certificado de garantia e a escolha de tal gênero se deu pelo fato deste fazer parte do grupo de textos injuntivos ou instrucionais que, a nosso ver, possui características que favorecem a amostragem dos nexos semânticos. Iremos analisar como os nexos semânticos são utilizados para restringir ou abranger as possibilidades de interpretação nos certificados de garantia. O corpus desta pesquisa conta com 22 (vinte e dois) exemplares de certificados de garantia de produtos de diversos segmentos e decidimos escolher certificados de produtos de linhas diversas para constituirmos um panorama sobre o gênero. A coleta dos textos se deu através da internet, sem utilizar nenhuma metodologia específica, apenas atentamos para buscar certificados de produtos variados. Buscamos nessa pesquisa instigar a reflexão sobre as relações de significado entre sentenças e a observação destas nos textos instrucionais que lidamos no dia-a-dia e que, por muitas vezes, deixamos passar despercebido o seu conteúdo. O entendimento sobre os nexos de significado pode nos oferecer ferramentas para melhor leitura de textos desse tipo.

Este trabajo se ha desarrollado en la empresa E-Certchile, filial de la Cámara de Comercio de Santiago, la primera entidad certificadora de firma electrónica avanzada en Chile. Las compañías de telefonía celular deben firmar contratos con sus clientes que deciden operar con planes de uso del servicio de telefonía móvil, este proceso de contratación está habitualmente tercerizado en fuerza de venta externa, lo que conlleva al problema de agencia, donde los vendedores tienen incentivos para incrementar la cantidad de contratos firmados en cada periodo. Esto se traduce en que los procesos de verificación de identidad no son la principal prioridad de la fuerza de venta, terminando muchos contratos firmados de manera fraudulenta, mediante suplantación de la identidad, a esto se le debe incorporar el alto costo de administrar estos contratos en papel. El objetivo de este trabajo, es diseñar un servicio para que las compañías de telefonía móvil puedan firmar con sus clientes, los contratos de forma electrónica, usando validación biométrica y comercial, de manera de disminuir costos asociados al fraude de identidad y la administración documental. Adicionalmente, quedará demostrado que este rediseño se puede extender a empresas que tengan costos importantes en sus procesos de firma de contratos, ya sea por fraude o simplemente por administración de los contratos de manera tradicional. En el modelo de negocio y su justificación económica, se efectúan los análisis FODA y de Porter, se evalúa el impacto en la empresa cliente, llegando a ahorros cercanos a $144 Millones mensuales. La evaluación económica arroja un VAN sobre los $78 millones, aplicando una tasa de descuento del 18% anual, evaluado a 5 años. Para definir la arquitectura de procesos, siguiendo los patrones descritos en el libro “Ingeniería E-Business” , se usa el patrón ‘Administración, Gestión y Provisión de un bien o servicio’. Utilizando la metodología de modelamiento IDEF0 se estudian las actividades de la empresa de telefonía móvil que se ven afectadas y su interacción con el rediseño de procesos generado para E-Certchile. A partir de esto, se pueden determinar las actividades que requieren apoyo computacional, para proseguir con el diseño de las aplicaciones correspondientes, usando UML como lenguaje de modelación. Este rediseño permite construir una aplicación que efectivamente se ha implementado para el servicio, y de esta manera ejecutar un piloto del proyecto, cuyos resultados no indican ningún fraude de identidad en los procesos de contratación, medido durante 3 meses, firmando un promedio de 300 contratos mensuales. La aplicación construida es aplicable a otros casos de uso similares, permitiendo ampliar el universo de clientes del modelo diseñado originalmente. Actualmente se está ingresando a procesos de firma con entidades financieras, universidades, contratos laborales, etc. La aplicación está operativa en la aceptación de crédito de casas comerciales. La experiencia lograda en la implementación permite concluir que el negocio resultado de este trabajo es atractivo, permite ofrecer servicios a varios rubros. La principal complejidad de la puesta en marcha para prestar servicios a un cliente es la adaptación que se requiere en cada cliente. La factibilidad jurídica fue un factor importante en el desarrollo de este negocio, lográndose acreditar el modelo propuesto como firma electrónica avanzada en la autoridad correspondiente.

Submitted by biblioteca unifenas (biblioteca@unifenas.br) on 2017-08-29T19:04:44Z No. of bitstreams: 1 Maria Beatriz Gandini Bittencourt de Oliveira Dissertação.pdf: 644023 bytes, checksum: fb715380e0b038a30a86c1bed9a7bec2 (MD5) / Made available in DSpace on 2017-08-29T19:04:44Z (GMT). No. of bitstreams: 1 Maria Beatriz Gandini Bittencourt de Oliveira Dissertação.pdf: 644023 bytes, checksum: fb715380e0b038a30a86c1bed9a7bec2 (MD5) Previous issue date: 2016-08-11 / Brazil is the world's largest coffee producer, and Minas Gerais, the state responsible for most of the coffee production in the country. In recent decades many changes have occurred in the production and consumption involving the coffee sector. Consumers and coffee buyers are more demanding about the social, environmental, economic and qualitative criteria; if the product is in compliance with labor laws, that is. Consequently, seeking to aggregate more value to their coffee production, farmers felt the need to find new methods to meet this new market niche. The Fair Trade certification has emerged as a good alternative to increase the benefit which was perceived by consumers of a differentiated coffee. Therefore, farmers associated with the Cooperative of Family Farmers from Poço Fundo were interviewed on five occasions in the meetings of the cooperative members. The study case showed that the income obtained from the marketing of the coffee with the Fair Trade certification led the farmers to better conditions to maintain a greater economic balance. Since they receive a fairer price for their coffee, the profits are reinvested in their rural properties. It is noteworthy that the participation in the Cooperative strengthened the farmers and gave them more tranquility and the feeling of being safe in their commercial transactions. It was observed that after the Fair Trade certification farmers have adopted sustainable practices which take into account the preservation of the environment. / O Brasil é o maior produtor de café do mundo, sendo Minas Gerais, o estado responsável pela maior produção cafeeira no país. Nas últimas décadas, diversas mudanças têm ocorrido na produção e no consumo envolvendo o setor cafeeiro. Os consumidores e compradores de café estão mais exigentes quanto aos critérios sociais, ambientais, econômicos e qualitativos, ou seja, se os produtos adquiridos estão de acordo com o cumprimento das leis trabalhistas. Consequentemente, os produtores rurais sentiram a necessidade de buscar novos métodos para a produção de café para atender a esse novo nicho de mercado procurando agregar mais valor à produção. A certificação Fair Trade surgiu como uma boa alternativa para aumentar o benefício percebido pelos consumidores de um café diferenciado. Diante disso, foram entrevistados produtores rurais associados à Cooperativa dos Agricultores Familiares de Poço Fundo, em cinco ocasiões, nas reuniões dos cooperados. Verificou-se nesse estudo de caso que a renda, através da comercialização do café com a certificação Fair Trade, acarretou melhores condições para os produtores rurais manterem o equilíbrio econômico. Os lucros são revertidos para as suas propriedades rurais, pois recebem um preço mais justo pelo café. Destaca-se que a participação na cooperativa fortaleceu e deu a eles mais tranquilidade e segurança nas transações comerciais. Observou-se que, após a certificação Fair Trade, os produtores rurais adotaram práticas mais sustentáveis, levando-se em consideração, a preservação do meio ambiente.

Submitted by biblioteca unifenas (biblioteca@unifenas.br) on 2017-08-29T19:57:37Z No. of bitstreams: 1 Maria Beatriz Gandini Bittencourt de Oliveira Dissertação.pdf: 644023 bytes, checksum: fb715380e0b038a30a86c1bed9a7bec2 (MD5) / Made available in DSpace on 2017-08-29T19:57:37Z (GMT). No. of bitstreams: 1 Maria Beatriz Gandini Bittencourt de Oliveira Dissertação.pdf: 644023 bytes, checksum: fb715380e0b038a30a86c1bed9a7bec2 (MD5) Previous issue date: 2017-08-11 / Brazil is the world's largest coffee producer, and Minas Gerais, the state responsible for most of the coffee production in the country. In recent decades many changes have occurred in the production and consumption involving the coffee sector. Consumers and coffee buyers are more demanding about the social, environmental, economic and qualitative criteria; if the product is in compliance with labor laws, that is. Consequently, seeking to aggregate more value to their coffee production, farmers felt the need to find new methods to meet this new market niche. The Fair Trade certification has emerged as a good alternative to increase the benefit which was perceived by consumers of a differentiated coffee. Therefore, farmers associated with the Cooperative of Family Farmers from Poço Fundo were interviewed on five occasions in the meetings of the cooperative members. The study case showed that the income obtained from the marketing of the coffee with the Fair Trade certification led the farmers to better conditions to maintain a greater economic balance. Since they receive a fairer price for their coffee, the profits are reinvested in their rural properties. It is noteworthy that the participation in the Cooperative strengthened the farmers and gave them more tranquility and the feeling of being safe in their commercial transactions. It was observed that after the Fair Trade certification farmers have adopted sustainable practices which take into account the preservation of the environment. / O Brasil é o maior produtor de café do mundo, sendo Minas Gerais, o estado responsável pela maior produção cafeeira no país. Nas últimas décadas, diversas mudanças têm ocorrido na produção e no consumo envolvendo o setor cafeeiro. Os consumidores e compradores de café estão mais exigentes quanto aos critérios sociais, ambientais, econômicos e qualitativos, ou seja, se os produtos adquiridos estão de acordo com o cumprimento das leis trabalhistas. Consequentemente, os produtores rurais sentiram a necessidade de buscar novos métodos para a produção de café para atender a esse novo nicho de mercado procurando agregar mais valor à produção. A certificação Fair Trade surgiu como uma boa alternativa para aumentar o benefício percebido pelos consumidores de um café diferenciado. Diante disso, foram entrevistados produtores rurais associados à Cooperativa dos Agricultores Familiares de Poço Fundo, em cinco ocasiões, nas reuniões dos cooperados. Verificou-se nesse estudo de caso que a renda, através da comercialização do café com a certificação Fair Trade,acarretou melhores condições para os produtores rurais manterem o equilíbrio econômico. Os lucros são revertidos para as suas propriedades rurais, pois recebem um preço mais justo pelo café. Destaca-se que a participação na cooperativa fortaleceu e deu a eles mais tranquilidade e segurança nas transações comerciais. Observou-se que, após a certificação Fair Trade,os produtores rurais adotaram práticas mais sustentáveis, levando-se em consideração, a preservação do meio ambiente.

O surgimento e a popularização de arquiteturas de software que fornecem suporte à programação distribuída orientada a objetos, como CORBA, .NET e Java EE, gerou uma demanda por infra-estruturas de segurança eficientes, capazes de proteger os recursos dos sistemas de ataques maliciosos. Essa proteção começa pela identificação dos usuários que interagem com os sistemas, processo conhecido como autenticação. Entretanto, a autenticação por si só não é suficiente para garantir a segurança dos recursos, uma vez que a autenticação não determina quais ações os usuários estão autorizados a executar depois de autenticados. Em outras palavras, um mecanismo de autorização, que faz valer as políticas de controle de acesso aos recursos definidas pelos administradores de sistemas, se faz necessário. Neste trabalho estudamos mecanismos de controle de acesso baseado em papéis e a aplicabilidade dos certificados de atributos X.509 como estrutura de armazenamento desses papéis em um ambiente Java EE. Em particular, estendemos a infra-estrutura de segurança do servidor de aplicações JBoss, de modo que ela passasse a comportar os certificados de atributos X.509. Além disso, analisamos as vantagens e desvantagens do uso de tais certificados e avaliamos o desempenho da extensão desenvolvida em relação a outras alternativas que são oferecidas pelo JBoss para o armazenamento de papéis dos usuários. / The popularization of software architectures that provide support for distributed object-oriented programming, like CORBA, .NET, and Java EE, revealed the need for efficient security infrastructures to protect the resources of enterprise systems from malicious attacks. This protection usually begins with the identification of the users that interact with the systems, a process known as authentication. However, authentication alone is not enough to guarantee the protection of the resources, as it cannot determine what actions a particular user is allowed to execute on a given resource. In other words, an authorization mechanism is needed in order to enforce the access control policies as defined by the system administrators. In this dissertation we studied role-based access control mechanisms and the use of X.509 attribute certificates as data structures that store the users roles in a Java EE environment. Particularly, we added X.509 attribute certificates support to the existing JBoss application server security infrastructure. Furthermore, we evaluated the pros and cons of using these certificates, and compared the performance of the developed extension to the performance of the existing solutions provided by JBoss to store the users roles.