MÉTODO E SISTEMA PARA PROTEÇÃO DE DADOS SENSÍVEIS EM TRANSAÇÕES ORIGINADAS EM DISPOSITIVO DO USUÁRIO

IPC Classification

Abstract

Método e Sistema para Proteção de Dados Sensíveis emTransações Originadas em Dispositivo do Usuário. Método e Sistema para Proteção de Dados Sensíveis em Transações Originadas em Dispositivo do Usuário, que protegem, de forma integrada e simultânea, dados sensíveis do usuário, contra diferentes técnicas de ataques fraudulentos.A invenção aplica-se ao campo da Tecnologia da Informação (TI), mais especificamente à área de Segurança da Informação, podendo ser utilizada por qualquer dispositivo do usuário (ou endpoint) de forma transparente, ou seja, sem a necessidade de qualquer ação de sua parte.Baseia-se em arquitetura cliente-servidor e utiliza componentes personalizados, com parâmetros gerados dinamicamente para cada instância de execução desses componentes. A cada execução da aplicação, são recebidos, do servidor, os componentes personalizados, que são posicionados no dispositivo do usuário. O método da presente invenção compreende as seguintes etapas, conforme ilustrado na Figura 4: Detecção de Alteração Maliciosa de Código (101), Detecção de Adulteração de Dados no Navegador (102), Proteção Contra Adulteração de Memória (103), Proteção Contra Descoberta de Chaves Criptográficas (104) e Orquestração (105), que gerencia a execução das etapas anteriores e a troca de dados entre elas.