Janus – Framework para Gestão de Identidades e Acesso Descentralizado em Arquiteturas Zero Trust Network Access para a Internet das Coisas
Con el objetivo de brindar un nuevo enfoque para la gestión de identidades, que otorga a los propietarios de dispositivos un mayor control sobre sus activos y que fortalece una red de confianza cero, Instituto Atlântico propone Janus, un proyecto que consiste en desarrollar un marco que permite emitir y administrar identidades descentralizadas (DIDs) Blockchain para dispositivos y usuarios de soluciones de Internet de las Cosas [IoT] de forma universal e interoperable sobre arquitecturas Zero Trust Network Access (ZTNA) y fáciles de integrar con diferentes plataformas de gestión de dispositivos IoT como AWS IoT Core, IBM Watson IoT, Fiware y otras. Inicialmente en este proyecto, se integraran con la plataforma brasileña de código abierto para soluciones IoT; el Dojot.
Los DIDs habilitan un sistema de identidad interoperable globalmente basado en estándares que pone a los propietarios de dispositivos IoT fuera de control. Los DID permiten la creación de múltiples identificadores para ayudar a administrar el anonimato, la auditabilidad, la correlación entre contextos, la privacidad, la revocabilidad y la trazabilidad. Un sistema de gestión de ID descentralizado elimina la necesidad de cualquier autoridad del gobierno central y allana el camino para nuevos modelos de confianza entre organizaciones y personas, ya que se basa en la red blockchain, la criptografía y el Protocolo de prueba de conocimiento cero (ZKP). Todo ello aporta más transparencia, mejora la comunicación y ahorra costes.
Janus tiene la intención de proporcionar un marco que permita el desarrollo de un acceso crackeado con mecanismo de autenticación y autorización, permitiendo que las donaciones de dispositivos definan reglas de acceso para usuarios y dispositivos, incluido el acceso y el intercambio de datos, asegurando la confidencialidad de los datos. usuarios que pueden comerciar en redes IoT, además de protegerlos de otro tipo de ataques como los ataques DDoS.