Secure Remote Storage of Logs with Search Capabilities

Dissertação de Mestrado em Engenharia InformáticaAlong side with the use of cloud-based services, infrastructure and storage, the use of application logs in business critical applications is a standard practice nowadays. Such application logs must be stored in an accessible manner in order to used whenever needed. The debugging of these applications is a common situation where such access is required. Frequently, part of the information contained in logs records is sensitive. This work proposes a new approach of storing critical logs in a cloud-based storage recurring to searchable encryption, inverted indexing and hash chaining techniques to achieve, in a unified way, the needed privacy, integrity and authenticity while maintaining server side searching capabilities by the logs owner. The designed search algorithm enables conjunctive keywords queries plus a fine-grained search supported by field searching and nested queries, which are essential in the referred use case. To the best of our knowledge, the proposed solution is also the first to introduce a query language that enables complex conjunctive keywords and a fine-grained search backed by field searching and sub queries.A gerac¸ ˜ao de logs em aplicac¸ ˜oes e a sua posterior consulta s˜ao fulcrais para o funcionamento de qualquer neg´ocio ou empresa. Estes logs podem ser usados para eventuais ac¸ ˜oes de auditoria, uma vez que estabelecem uma baseline das operac¸ ˜oes realizadas. Servem igualmente o prop´ osito de identificar erros, facilitar ac¸ ˜oes de debugging e diagnosticar bottlennecks de performance. Tipicamente, a maioria da informac¸ ˜ao contida nesses logs ´e considerada sens´ıvel. Quando estes logs s˜ao armazenados in-house, as considerac¸ ˜oes relacionadas com anonimizac¸ ˜ao, confidencialidade e integridade s˜ao geralmente descartadas. Contudo, com o advento das plataformas cloud e a transic¸ ˜ao quer das aplicac¸ ˜oes quer dos seus logs para estes ecossistemas, processos de logging remotos, seguros e confidenciais surgem como um novo desafio. Adicionalmente, regulac¸ ˜ao como a RGPD, imp˜oe que as instituic¸ ˜oes e empresas garantam o armazenamento seguro dos dados. A forma mais comum de garantir a confidencialidade consiste na utilizac¸ ˜ao de t ´ecnicas criptogr ´aficas para cifrar a totalidade dos dados anteriormente `a sua transfer ˆencia para o servidor remoto. Caso sejam necess´ arias capacidades de pesquisa, a abordagem mais simples ´e a transfer ˆencia de todos os dados cifrados para o lado do cliente, que proceder´a `a sua decifra e pesquisa sobre os dados decifrados. Embora esta abordagem garanta a confidencialidade e privacidade dos dados, rapidamente se torna impratic ´avel com o crescimento normal dos registos de log. Adicionalmente, esta abordagem n˜ao faz uso do potencial total que a cloud tem para oferecer. Com base nesta tem´ atica, esta tese prop˜oe o desenvolvimento de uma soluc¸ ˜ao de armazenamento de logs operacionais de forma confidencial, integra e autˆ entica, fazendo uso das capacidades de armazenamento e computac¸ ˜ao das plataformas cloud. Adicionalmente, a possibilidade de pesquisa sobre os dados ´e mantida. Essa pesquisa ´e realizada server-side diretamente sobre os dados cifrados e sem acesso em momento algum a dados n˜ao cifrados por parte do servidor..

Towards a collaborative tourist system using serious games

Tese de mestrado integrado. Engenharia Informática e Computação. Faculdade de Engenharia. Universidade do Porto. 201

The topology of inter-industry relations from the Portuguese national accounts

In last years, the Portuguese economy has gone through a severe adjustment process, affecting almost all industrial sectors, the building blocks of economic structures. Research on economic structural changes has made use of input/output tables to define networks of industrial relations. Here, these networks are induced from output tables of the Portuguese national accounting system, being each inter-industry relation defined by the output made by any two industries for the products that they both produce. The topological analysis of these networks allows to uncover a particular structure that comes out during the Portuguese adjustment program. The evolution of the industrial networks shows an important structural change in 2011–2014, confirming the usefulness of inducting similarity networks from output tables and the consequent promising power of the graph formulation for the analysis of inter-industry relations.info:eu-repo/semantics/publishedVersio

Exploring the impact of different cost heuristics in the allocation of safety integrity levels

Contemporary safety standards prescribe processes in which system safety requirements, captured early and expressed in the form of Safety Integrity Levels (SILs), are iteratively allocated to architectural elements. Different SILs reflect different requirements stringencies and consequently different development costs. Therefore, the allocation of safety requirements is not a simple problem of applying an allocation "algebra" as treated by most standards; it is a complex optimisation problem, one of finding a strategy that minimises cost whilst meeting safety requirements. One difficulty is the lack of a commonly agreed heuristic for how costs increase between SILs. In this paper, we define this important problem; then we take the example of an automotive system and using an automated approach show that different cost heuristics lead to different optimal SIL allocations. Without automation it would have been impossible to explore the vast space of allocations and to discuss the subtleties involved in this problem

Analytical Evaluation of Nonlinear Effects on OFDMA Signals

As with other multicarrier modulations, OFDMA signals (Orthogonal Frequency Division Multiple Access) have large envelope fluctuations making them very prone to nonlinear distortion effects. In this paper we study the impact of nonlinear devices on OFDMA signals. We present an analytical characterization of the signals at the output of a nonlinear device that can be used for obtaining the spectral characterization of the transmitted signals, as well as the computation of the nonlinear interference levels on the received signals. It is shown that the power allocated to each user has a key impact on the nonlinear distortion effects. For this reason, we should avoid having low-power and high-power users in adjacent subcarriers. It is also shown that nonlinear distortion levels are lower when just a small fraction of the subcarriers is used (i.e., when the system load is small)

On the Accuracy of the Gaussian Approximation for the Evaluation of Nonlinear Effects in OFDM Signals

The almost Gaussian nature of OFDM (Orthogonal Frequency Division Multiplexing) signals with high number of subcarriers N is widely employed to characterize nonlinearly distorted OFDM signals and to evaluate the corresponding performance. In this paper we study the accuracy of the Gaussian approach when evaluating nonlinear effects in OFDM signals with finite number of subcarriers, showing the strengths and limitations of this approach. It is shown that the decomposition in useful and self-interference components is valid even for a reduced number of subcarriers. The Gaussian approximation of the nonlinear self-interference at the subcarrier level is very accurate provided that N2 is high. However, the nonlinear distortion levels slightly lower than the ones obtained with the Gaussian approximation, with relative errors dropping with 1/N, leading to somewhat pessimistic SIR levels (Signal to Interference Ratio)

The use of information and communication technologies in self-regulatory processes to promote gingival health

A Saúde Oral é fundamental para a saúde, bem-estar e qualidade de vida. A prevalência e a recorrência das doenças orais constituem uma epidemia silenciosa. Um controlo eficaz do biofilme dentário é um pilar da saúde gengival. Por isso, ajudar a melhorar e manter os níveis de higiene oral dos pacientes, deve ser o principal objetivo dos profissionais de saúde oral que se dedicam ao tratamento das doenças periodontais e manutenção da saúde. A investigação descrita envolveu 246 pacientes e teve por objetivo explorar os efeitos de novas tecnologias, nomeadamente a câmara intraoral (CIO) e o telemóvel, através da utilização de mensagens de texto (SMS), na promoção de comportamentos de higiene oral, em adultos com gengivite. As intervenções foram baseadas em teoria sobre a mudança de comportamentos de saúde e o modelo teórico utilizado foi o Health Action Process Approach (HAPA). Foram realizados quatro estudos, no primeiro investigou-se a utilidade da CIO numa consulta de saúde oral; no segundo a utilidade das SMS e no terceiro os benefícios da utilização conjunta de ambas as tecnologias (SMS e CIO) para comportamentos de higiene oral. Nestes três primeiros estudos demonstrou-se a importância da utilização de diferentes tecnologias no decorrer da consulta de saúde oral e o seu efeito em variáveis comportamentais, clínicas e psicológicas. No quarto estudo verificou-se a utilidade do modelo HAPA, bem como os constructos mais importantes para os comportamentos de higiene oral. Os estudos apresentados permitiram compreender a importância das teorias psicológicas nas intervenções em saúde oral, bem como a utilização de novas tecnologias como parte de uma estratégia com vista a uma maior eficácia no controlo da gengivite e na promoção de mudanças e manutenção de comportamentos em saúde oral. As intervenções educacionais em saúde oral devem, portanto, prestar atenção especial a estratégias baseadas em intervenções psicológicas de mudança comportamental e na utilização de tecnologias que possam facilitar e melhorar a sua eficácia em pacientes adultos com doenças gengivais.Oral Health is fundamental to health, well-being, and quality of life. The prevalence and recurrence of oral diseases is a silent epidemic. Effective control of the dental biofilm is a pillar for gingival health. Therefore, helping to improve and maintain patients' oral hygiene levels should be a goal for all oral health professionals who are dedicated to treating periodontal disease and maintaining health. This research, involving 246 patients, aimed to explore the impact of new technologies, including the intraoral camera and mobile phones, through the use of text messaging to promote oral health behaviors in adults with gingival disease. The interventions were theory-based and the theoretical framework used was the Health Action Process Approach (HAPA). Four studies, described over 4 chapters, were conducted. The first study investigated the usefulness of the intraoral camera in an oral health appointment; the second, the usefulness of text messages; and the third, the usefulness of the coaction of both technologies (intraoral camera and text messages). The first three studies demonstrated the importance of using different technologies during the oral health appointments, showing their effect on behavioral, clinical, and psychological variables. In study 4, the utility of the model was verified, as were the most important constructs for oral hygiene behaviors. The studies presented here demonstrate the importance of psychological theories in oral health interventions, as well as of using new technologies as part of a strategy aimed at promoting the change and maintenance of oral health behaviors for greater effectiveness in controlling gingivitis. Oral health educational interventions should therefore pay particular attention to strategies based on psychological determinants of behavior change and the use of technologies that can facilitate and improve the effectiveness of those determinants in adult patients with gingival diseases

O ruído gerado pela construção civil: o caso da obra do parque de estacionamento subterrâneo da Praça Camões, em Bragança

publicação CDROMAs actividades de construção civil geram níveis de ruído excessivamente elevados. Quando estas actividades são desenvolvidas em áreas populacionais, acabam por se tornar altamente incomodativas para o ser humano. Neste contexto, no âmbito do Programa de Acompanhamento Ambiental da Obra do Parque de Estacionamento Subterrâneo da Praça Camões, obra integrada no Programa BragançaPolis, o ambiente sonoro da área de implementação do projecto e sua envolvente foi avaliado quantitativamente, com o propósito de avaliar o grau de incomodidade da obra e fazer um acompanhamento de natureza proactiva. A metodologia adoptada para a monitorização do ruído ambiente envolveu a realização de medições em vários pontos, em diferentes períodos do dia e ao longo dos vários meses de execução da obra, de modo a identificar as principais fontes de ruído, nas diferentes fases que integram a execução dum projecto desta natureza. A avaliação dos parâmetros acústicos mais relevantes demonstra claramente que as actividades da obra motivaram um acréscimo acentuado dos níveis de ruído ambiente, quer na Praça Camões, quer nos pontos da zona envolvente, que se encontram mais expostos ao ruído particular. Este acréscimo foi evidente ao longo das várias fases da obra, porém foi durante a fase de escavação/contenção periférica que se registaram os níveis mais elevados, atingindo em muitas situações valores de LAeq próximos de 90 dBA, na Praça Camões, e da ordem dos 70 dBA na sua envolvente. Estes valores de ruído resultaram essencialmente da operação de rectroescavadoras, equipamentos pneumáticos de perfuração, máquinas de introdução de perfis e de ancoragens, bem como das operações de remoção dos resíduos de solo e rochas. Com o término da fase de escavação/contenção periférica, os níveis de ruído decresceram gradualmente em intensidade e tornaram-se menos persistentes. Não obstante, durante a fase de construção da estrutura principal do parque continuaram a decorrer uma série de tarefas altamente ruidosas, como o corte de ferro, cimento e pedra, susceptíveis de causar elevada incomodidade aos utentes da área de estudo e, em particular, aos trabalhadores. A utilização de placas vibratórias, principalmente na fase de acabamento e de arranjos exteriores, foi também uma importante fonte de ruído. Apesar dos níveis elevados de ruído gerados pelas actividades, a diminuição da exposição ao ruído foi conseguida em casos muito particulares com a introdução de medidas de natureza organizacional, de controlo administrativo. A implementação de medidas de controlo construtivas ou de engenharia revelaram ser de concretização difícil