Pioneering the Future of Electronic Identity: From Post-Quantum Cryptography to Fiduciary Principles

• Frederico Schardong UFSC
• Ricardo Custódio UFSC

DOI: https://doi.org/10.5753/sbseg_estendido.2026.31791

Resumo

A identidade eletrônica (e-ID) sustenta a segurança e a privacidade, mas enfrenta duas ameaças: a criptografia dos protocolos atuais cairá diante de computadores quânticos, e concentrá-la em poucos provedores corrói a privacidade e sobrecarrega os usuários. Esta tese avança a e-ID nas duas frentes. Torna o OAuth 2.0 e o OpenID Connect resistentes à ameaça quântica, e traça um caminho mais privado e usável com uma taxonomia de identidade autossoberana, ferramentas para buscar e comparar modelos, e o modelo de Identidade Fiduciária, que delega decisões a fiduciários auditáveis. Vários resultados alcançaram escala nacional: a tecnologia deste trabalho assina toda certidão eletrônica de nascimento, casamento e óbito do Brasil.

Referências

Allen, C. (2016). The path to self-sovereign identity.

Balkin, J. M. (2015). Information fiduciaries and the first amendment. U.C. Davis Law Review, 49:1183. DOI: 20.500.13051/4692.

Giron, A. A., Schardong, F., and Custódio, R. (2022). TLS 1.3 Handshake Analyzer. In Extended Proceedings of XXII SBSeg, pages 63–70. SBC.

Giron, A. A., Schardong, F., Perin, L. P., Custódio, R., Valle, V., and Mateu, V. (2024). Automated issuance of post-quantum certificates: A new challenge. In Applied Cryptography and Network Security, pages 3–23. Springer Nature Switzerland.

Hardt, D. (2012). The OAuth 2.0 Authorization Framework. DOI: 10.17487/RFC6749.

ISO Central Secretary (2019). IT Security and Privacy - A framework for identity management - Part 1: Terminology and concepts. Standard, International Organization for Standardization, Geneva, CH. [link].

Lux, Z. A., Beierle, F., Zickau, S., and Göndör, S. (2019). Full-text search for verifiable credential metadata on distributed ledgers. In Int. Conf. on Internet of Things: Systems, Management and Security, pages 519–528. IEEE.

Moreira, D., Lima, C. L., Fallavena, A. B., Araujo, R. d. S., da Silva, C. A., and Rocha, L. (2026). Modernização e integridade na gestão acadêmica: a implantação de assinaturas eletrônicas da icpedu para planos de ensino na ufcspa. In Anais do XVIII WTICIFES.

Mosca, M. and Piani, M. (2020). Quantum threat timeline report 2020. Global Risk Institute. [link].

NIST (2016). Post-quantum cryptography. [link].

NIST (2024). Module-lattice-based key-encapsulation mechanism, digital signature, and stateless hash-based digital signature standards. FIPS 203, 204 and 205. [link].

Perottoni, E. D., Costa, B. P., Müller, F. L., dos Santos Camargo, V., Schardong, F., Silvano, W., Mayr, L., Custódio, R., Rocha, L., Lyra, C., Matushima, R., and Rieckmann, N. (2023). Menos certificação digital e mais identidade eletrônica: Icpedu e cafe em um assinador digital inclusivo. In Anais Estendidos do XXIII SBSeg, pages 93–96. SBC.

Sakimura, N., Bradley, J., Jones, M., De Medeiros, B., and Mortimore, C. (2014). Openid connect core 1.0. Technical report, The OpenID Foundation. [link].

Schardong, F. and Custódio, R. (2022). Self-sovereign identity: A systematic review, mapping and taxonomy. Sensors, 22(15):5641.

Schardong, F. and Custódio, R. (2024a). From self-sovereign identity to fiduciary identity: A journey towards greater user privacy and usability. In Proceedings of the 38th ACM/SIGAPP Symposium on Applied Computing, pages 687–694. ACM.

Schardong, F. and Custódio, R. (2024b). The role-artifact-function framework for understanding digital identity models. In Conceptual Modeling, number 1, pages 377–395. Springer-Verlag.

Schardong, F., Custódio, R., Pioli, L., and Meyer, J. (2021). Matching metadata on blockchain for self-sovereign identity. In Business Process Management Workshops, pages 421–433. Springer International Publishing.

Schardong, F., Giron, A., Müller, F., and Custódio, R. (2022a). Post-quantum electronic identity: Adapting openid connect and oauth 2.0 to the post-quantum era. In Cryptology and Network Security, pages 371–390. Springer International Publishing.

Schardong, F., Mayr, L., and Custódio, R. (2022b). Processos de verificação e assinatura digital de documentos eletrônicos baseado em identidade eletrônica, certificado digital de uso único e blockchain.

Shor, P. W. (1994). Algorithms for quantum computation: discrete logarithms and factoring. In Proceedings 35th annual symposium on foundations of computer science, pages 124–134. IEEE.

Silva, B., Schardong, F., Junior, L. C. V., and Custódio, R. (2023). Identificaçao eletrônica do registro civil do brasil. In Anais Estendidos do XXIII SBSeg, pages 89–92. SBC.

Soares, D. D. S., da Silva, R. P., das Neves, R. M., Vieira, R., Ribeiro, R. d. Q., and Rocha, L. (2026). Assinador rnp: experiência de uso no sistema de documentos eletrônicos da ufrgs. In Anais do XVIII WTICIFES.

Vale, C. A., Schardong, F., Barros, M., and Custódio, R. (2022). Touchless authentication for health professionals: Analyzing the risks and proposing alternatives to dirty interfaces. In IEEE 35th Int. Symp. on Computer-Based Medical Systems, pages 459–464. IEEE.