MÉTODO E SISTEMA PARA PROTEÇÃO EM MEMÓRIA DE DADOS INSERIDOS PELO USUÁRIO EM APLICAÇÕES COMPUTACIONAIS

IPC Classification

Abstract

Método e Sistema para proteção em memória de dados inseridos pelo usuário em aplicações computacionais, que protegem, de forma integrada e simultânea, dados sensíveis do usuário em memória, contra diferentes técnicas de ataques fraudulentos, antes do seu envio para o provedor de serviço.A invenção aplica-se ao campo da Tecnologia da Informação (TI), mais especificamente à área de Segurança da Informação, podendo ser utilizada por qualquer dispositivo do usuário (ou endpoint) de forma transparente, ou seja, sem a necessidade de qualquer ação de sua parte.Baseia-se em arquitetura cliente-servidor e utiliza componentes personalizados, com parâmetros gerados dinamicamente para cada instância de execução desses componentes. A cada execução da aplicação, são recebidos, do servidor, os componentes personalizados, que são posicionados no dispositivo do usuário.Com o uso deste método, há a segurança em camadas, de modo que o atacante passa a ter que identificar a posição em memória em que o dado a ser manipulado se encontra, além deste dado estar ofuscado e protegido com criptografia. O método da presente invenção compreende as seguintes etapas, conforme ilustrado na Figura 4: Proteção na memória volátil contra o acesso direto aos dados inseridos pelo usuário por um atacante (101) Proteção na memória volátil contra o acesso direto aos dados inseridos pelo usuário por um atacante (102), Proteção dos dados antes do envio ao provedor de serviço (103) e Orquestração (104), que gerencia a execução das etapas anteriores e a troca de dados entre elas.