Prevenindo falsificação de histórico com proveniência segura

À medida que quantidades crescentes de informações valiosas são produzidas e persistem digitalmente, a capacidade de determinar a origem dos dados se torna importante. Na ciência, medicina, comércio e governo, o rastreamento da proveniência dos dados é essencial para a proteção de direitos, conformidade regulatória, gestão de dados de inteligência e médicos, e autenticação da informação enquanto transita pelas tarefas do local de trabalho. Embora pesquisas significativas tenham sido conduzidas nesta área, as questões associadas de segurança e privacidade não foram exploradas, deixando as informações de proveniência vulneráveis a alterações ilícitas à medida que passam por ambientes não confiáveis. Neste artigo, mostramos como fornecer garantias de integridade e confidencialidade robustas para informações de proveniência de dados no núcleo, sistema de arquivos ou camada de aplicação. Descrevemos o Sprov, nosso protótipo de sistema consciente da proveniência que implementa o rastreamento da proveniência de gravações de dados na camada de aplicação, o que torna o Sprov extremamente fácil de implantar. Apresentamos resultados empíricos que mostram que, para cargas de trabalho da vida real, o tempo de execução adicional do Sprov para registrar a proveniência com garantias de confidencialidade e integridade varia de 1% a 13%, quando todas as modificações de arquivos são registradas, e de 12% a 16%, quando todas as leituras e modificações de arquivos são rastreadas.