Armazenamento seguro de arquivos através da combinação de criptografia assimétrica, smart contracts e IPFS

Abstract

Praticidade e segurança no armazenamento e compartilhamento de arquivos são necessidades cada vez maiores no dia-a-dia das pessoas e das organizações. As soluções de armazenamento de arquivos em nuvem possibilitam o armazenamento e compartilhamento de arquivos com um alto grau de eficiência, porém a segurança dessas informações fica dependente do provedor de nuvem e não há formas práticas para a realização de auditorias sobre a integridade dos dados. Com o intuito de suprir esta lacuna, este trabalho propõe um sistema que emprega as tecnologias de criptografia assimétrica, smart contracts e IPFS para armazenar e compartilhar arquivos garantindo a data de armazenamento, a segurança e a integridade dos dados. Os arquivos encriptados são armazenados no IPFS, um sistema de arquivos distribuídos peer-to-peer, e as hash resultantes são enviadas para a Ethereum Blockchain através dos smart contracts. Neste trabalho são apresentadas a solução proposta e avaliações sobre sua aplicação prática.

Practical and secure storage and file sharing are increasingly needed by people and organizations on a daily basis. Cloud storage solutions enable high-efficiency file storage and sharing, but the security of this information is dependent on the cloud provider, and there are no practical ways to perform audits of data integrity. In order to fill this gap, this paper proposes a system that uses asymmetric cryptography, smart contracts and IPFS technologies to store and share files, ensuring data storage, security and data integrity. Encrypted files are stored in IPFS, a peer-to-peer distributed file system, and the resulting hashes are sent to Ethereum Blockchain through smart contracts. In this paper the proposed solution and evaluations about its practical application are presented.