Blockchain, Controle de acesso, Descentralizado, OTP, Microsserviços, Autenticação, Autorização

As tecnologias de redes de computadores em ambientes empresariais possibilitaram que organizações com um mesmo objetivo em comum troquem informações e registrem dados de forma segura, mesmo que não sejam confiáveis entre si. Nessas redes, os usuários possuem identidades únicas para acessar os recursos disponíveis por meio de aplicações confiáveis. Entretanto, em redes blockchain permissionadas, há a necessidade de permitir o envio de transações por meio de aplicações de organizações que não possuem infraestrutura blockchain, mas se comunicam com a rede blockchain através de alguma identidade. Para que os usuários utilizem aplicações para interagir com a rede blockchain e manter a privacidade, integridade e não repúdio das transações enviadas através de outras identidades, são necessários mecanismos adicionais. Nesse sentido, este trabalho propõe um esquema para transações de uso único (One-Time Transactions - OTTx) em redes blockchain permissionadas, que permite o envio de transações por meio de outras identidades de forma segura e eficiente. O OTTx é um esquema para autenticação de transações em blockchain baseado em senhas de uso único (One-Time Password - OTP) implementadas em contrato inteligente. O estudo aponta as necessidades para criação desse tipo de solução, descreve o estado da arte e avalia a implementação do esquema OTTx em uma rede blockchain permissionada. Os resultados obtidos mostram que o OTTx é capaz de prover segurança, privacidade, integridade e não repúdio para as transações enviadas por meio de identidades externas em redes blockchain permissionadas. Além disso, o OTTx apresenta um desempenho satisfatório e uma baixa sobrecarga na rede, comparada com outras soluções existentes. O trabalho também contribui para o avanço do conhecimento na área de blockchain e suas aplicações, fornecendo uma solução eficaz para o envio de transações autenticadas.