Identidade Descentralizada em Open RAN: Governança descentralizada de xApps/rApps via Credenciais Verificáveis

• Bruno Evaristo UFPA / CPQD
• Antonio Gomes Abelem UFPA

DOI: https://doi.org/10.5753/sbseg_estendido.2026.32859

Resumo

A desagregação da Open RAN expõe o RAN Intelligent Controller (RIC) a aplicações de terceiros (xApps, rApps, dApps), hoje autenticadas via certificados X.509 e um repositório centralizado (XRF). Propomos tratar cada aplicação como sujeito soberano de identidade, com Identificador Descentralizado (DID) e Credenciais Verificáveis (VCs) de capacidade, em arquitetura de seis camadas na qual a autorização é decisão de política off-chain ancorada em ledger permissionado (Hyperledger Besu), viabilizando admissão Zero-Trust às interfaces E2/A1 e à Shared Data Layer sem raiz de confiança central.

Referências

Atalay, T. O., Maitra, S., Stojadinovic, D., Stavrou, A., and Wang, H. (2023). Securing 5g openran with a scalable authorization framework for xapps. In IEEE INFOCOM 2023-IEEE Conference on Computer Communications, pages 1–10. IEEE.

Evaristo, B., Celeiro, J., and Abelém, A. (2025). Estrutura de governança orientada por regras programáveis com suporte de identidade digital descentralizada. In Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg), pages 119–122. SBC.

Fernando, P., Porambage, P., Liyanage, M., Steenhaut, K., and Braeken, A. (2025). Securing xapps in open ran: A hierarchical approach to authentication and authorisation. In 2025 IEEE Conference on Communications and Network Security (CNS), pages 1–9. IEEE.

Hauck, F., Hosseyni, P., Küsters, R., and Würtele, T. (2025). Formal security analysis of the openid for verifiable presentations specification. IACR Cryptology ePrint Archive.

Verifiable Credentials Working Group (2025). Verifiable credentials data model 2.0. Technical report, World Wide Web Consortium (W3C). W3C Recommendation. URL: [link].

Xu, H., Zhou, Z., Zhang, L., Sun, Y., et al. (2024). Be-ran: Blockchain-enabled open ran for 6g with did and privacy-preserving communication. In 2024 IEEE Globecom Workshops (GC Wkshps), pages 1015–1021. IEEE.