| Título: | CRYSTALS-Dilithium: uma abordagem pós-quântica para o fluxo do código de autorização do Open Finance |
| Autor(es): | Barbosa, Laís Ramos |
| Orientador(es): | Fonseca, Tiago Alves da |
| Assunto: | Open Finance
Algoritmos pós-quânticos
Criptografia pós-quântica
Computação quântica
Criptografia |
| Data de apresentação: | 15-Dez-2025 |
| Data de publicação: | 10-Ago-2026 |
| Referência: | BARBOSA, Laís Ramos. CRYSTALS-Dilithium: uma abordagem pós-quântica para o fluxo do código de autorização do Open Finance. 2025. 128 f., il. Trabalho de Conclusão de Curso (Bacharelado em Engenharia de Software) — Universidade de Brasília, Brasília, 2025. |
| Resumo: | O ecossistema do Open Finance Brasil possibilita aos usuários de serviços financeiros o
acesso a produtos personalizados por meio do compartilhamento de dados entre diferen tes instituições. Dado o caráter sensível dessas informações, o compartilhamento exige
autorização explícita do cliente, que pode revogá-la a qualquer momento em qualquer ins tituição participante. Contudo, o avanço da computação quântica representa uma ameaça
aos algoritmos criptográficos atualmente empregados para proteger essas transações, uma
vez que algoritmos como o de Shor poderão, futuramente, comprometer esquemas basea dos em RSA. Este trabalho de graduação propõe a implementação do fluxo de código de
autorização OAuth 2.0, substituindo o algoritmo de assinatura digital RSA-PSS (PS256),
atualmente utilizado no ecossistema, pelo algoritmo pós-quântico CRYSTALS-Dilithium,
padronizado pelo NIST. Foi desenvolvida uma arquitetura de microsserviços que simula
o ambiente do Open Finance, permitindo avaliar os impactos de desempenho e viabi lidade técnica dessa substituição, contribuindo para a discussão sobre a transição para
criptografia resistente a ataques quânticos no setor financeiro brasileiro. |
| Abstract: | The Open Finance Brasil ecosystem enables financial service users to access personalized
products through data sharing among different institutions. Given the sensitive nature of
this information, sharing requires explicit customer authorization, which can be revoked at
any time at any participating institution. However, advances in quantum computing pose
a threat to the cryptographic algorithms currently employed to protect these transactions,
as algorithms such as Shor’s will potentially compromise RSA-based schemes in the future.
This undergraduate thesis proposes the implementation of the OAuth 2.0 authorization
code flow, replacing the RSA-PSS (PS256) digital signature algorithm currently used
in the ecosystem with the post-quantum CRYSTALS-Dilithium algorithm, standardized
by NIST. A microservices architecture simulating the Open Finance environment was
developed, enabling the evaluation of performance impacts and technical feasibility of
this replacement. This work contributes to the discussion on transitioning to quantum resistant cryptography in the Brazilian financial sector. |
| Informações adicionais: | Trabalho de Conclusão de Curso (graduação) — Universidade de Brasília, Faculdade de Ciências e Tecnologias em Engenharia, Engenharia de Software, 2025. |
| Licença: | A concessão da licença deste item refere-se ao termo de autorização impresso assinado pelo autor que autoriza a Biblioteca Digital da Produção Intelectual Discente da Universidade de Brasília (BDM) a disponibilizar o trabalho de conclusão de curso por meio do sítio bdm.unb.br, com as seguintes condições: disponível sob Licença Creative Commons 4.0 International, que permite copiar, distribuir e transmitir o trabalho, desde que seja citado o autor e licenciante. Não permite o uso para fins comerciais nem a adaptação desta. |
| Aparece na Coleção: | Engenharia de Software
|
Todos os itens na BDM estão protegidos por copyright. Todos os direitos reservados.
