Cripparency: Protocolo Baseado em Certificate Transparency para Rastreabilidade de Certificados de Uso Único Utilizando Blockchain

Abstract

Com o avanço da cibersegurança, a autenticação de documentos digitais tem sido um desafio. Certificados físicos e digitais estão sujeitos a falhas que comprometem sua autenticidade, resultando em problemas. Para mitigar esses riscos, é necessário reconhecer as imperfeições e buscar soluções adequadas. A detecção de erros na emissão de certificados enfrenta dificuldades dentro das restrições da infraestrutura de chaves públicas. O protocolo Certificate Transparency aborda certificados relacionados ao protocolo TLS, mas não o gerenciamento de chaves privadas. Uma solução é o uso de certificados de uso único, que são exclusivamente usados para assinar um único documento e têm sua chave privada eliminada. No entanto, há risco de vazamento de credenciais do provedor de identidade, permitindo assinaturas fraudulentas. Para contornar isso, propõe-se, neste trabalho, a integração dessas ideias com a tecnologia de blockchain, através do protocolo implementado utilizando framework HyperLedger Fabric, Cripparency, que consiste em um registro de certificados de uso único que identifica comprometimentos de credenciais, falhas de emissão e permite o monitoramento de documentos assinados, aumentando a confiabilidade e prevenindo fraudes.