BR102020009344A2

BR102020009344A2 - Sistema e método para registro, análise, armazenamento e recuperação de evidências digitais baseados em contratos inteligentes com blockchain para composição de cadeia de custódia digital

Info

Publication number: BR102020009344A2
Application number: BR102020009344-4A
Authority: BR
Inventors: Cristiano Petroni; Rodrigo Franco Gonçalves
Original assignee: Cristiano Petroni; Rodrigo Franco Gonçalves
Priority date: 2020-05-12
Filing date: 2020-05-12
Publication date: 2021-11-23

Abstract

sistema e método para registro, análise, armazenamento e recuperação de evidências digitais baseados em contratos inteligentes com blockchain para composição de cadeia de custódia digital. a presente invenção consiste em um sistema computacional e método no qual considera-se, especialmente, mas não exclusivamente, atividades que auxiliares da justiça e policial conhecidos como peritos e envolve a coleta de evidências digitais de equipamentos computacionais ou eletrônicos que são vinculadas a processos para formação de cadeia de custódia digital onde, posteriormente, entidades responsáveis geram seus respectivos contratos inteligentes (smart contracts) e posteriormente disponibilizam em rede dlt (distributed ledger technology) blockchain permissionada. este sistema e método possibilita desburocratizar e agilizar trâmites jurídicos, policiais, cartorários, ou processuais em geral, assegurando a validade legal, o registro probatório inviolável e a transparência requerida para a formação de uma cadeia de custódia digital e seus eventuais acessos por pessoas autorizadas, além da rastreabilidade, imutabilidade e garantia da integridade das informações.

Description

SISTEMA E MÉTODO PARA REGISTRO, ANÁLISE, ARMAZENAMENTO E RECUPERAÇÃO DE EVIDÊNCIAS DIGITAIS BASEADOS EM CONTRATOS INTELIGENTES COM BLOCKCHAIN PARA COMPOSIÇÃO DE CADEIA DE CUSTÓDIA DIGITAL

Campo da Invenção

[0001] O presente pedido de patente de invenção envolve método implementado através de computador para proteção da privacidade, integridade, armazenamento e consulta de informações de documentos e arquivos digitais de qualquer tipo. Estes são vinculados a contratos inteligentes (Smart Contracts) que serão denominados como evidências digitais, necessários para a composição de uma cadeia de custódia digital. Diz respeito à utilização da tecnologia Blockchain que, de acordo com seus mecanismos de segurança permitem além de proteger conteúdos digitais, autorizar e controlar o acesso aos conteúdos (por exemplo, arquivos de computador com qualquer tipo e extensão). Utiliza-se para isso de uma tabela de geração de identificação única (tabela hash) distribuída e um livro-razão (ledger) distribuído através de uma rede denominada peer-to-peer (ponto a ponto), em uma rede DLT (Distributed Ledger Technology) Blockchain permissionada.

[0002] Evidência digital é informação e dados de valor de natureza probatória para uma investigação ou ação judicial que deve ser criada, armazenada, recebida ou transmitida por qualquer dispositivo computacional oueletrônico. Essa evidência digital é adquirida quando dados ou dispositivos eletrônicos, em situações judiciais, policiais, governamentais ou civis podem ser apreendidos, organizados, registrados e necessariamente protegidos para exames. Evidência Digital é latente, como impressões digitais ou evidência de DNA, também em certas situações atravessa fronteiras jurisdicionais de maneira rápida e pode ser facilmente alterada, danificada ou destruída sendo muito sensível ao tempo e a locais inadequados de armazenamento.

[0003] As evidências utilizadas nos mais diversos tipos de delitos e/ou crimes constituem-se de elementos digitais e com a evolução de métodos cada vez mais sofisticados, verifica-se que entidades particulares especializadas, tribunais, fóruns, delegacias de polícia e etc. possuem apenas sistemas específicos e manuais para registro de evidências, porém, não possuindo locais para seus armazenamentos e das mídias específicas e necessárias.

[0004] A presente invenção entende, e define como Processo o conjunto de documentos, informações e partes envolvidas com finalidade jurídica (processo judicial em todas as áreas do Direito), policial (inquéritos), ou mesmo civil e governamental.

[0005] A presente invenção visa atender especialmente, mas não necessariamente limitada a estas, as atividades que auxiliares da justiça e policial (esferas do Direito: cível, criminal/penal, trabalhista, família e tributária e policial técnico-científico) conhecidos como Peritos desempenham. Esta é uma importante função para as lides de processo judicial ou inquéritos policiais, que cada vez mais contam com elementos do mundo digital e utilizam redes de computadores para acessos.

[0006] Como campo de aplicação da presente invenção considera-se, especialmente, mas não exclusivamente, atividade pericial. Esta atividade envolve a coleta de evidências digitais de equipamentos computacionais ou eletrônicos que é utilizado por todas as áreas do Direito como Civil, Penal, Tributário, Trabalhista, Contratual, Ambiental, Eleitoral, Tecnologia da Informação, Empresarial, do Consumidor de Família, de Comitês (Mediação, conciliação e arbitragem) e, além destes, a área policial Técnico-Científica que envolve a coleta, registro e armazenamento pelos órgãos responsáveis como delegacias, serventias jurídicas e comitês, atualmente funcionam da seguinte forma:

[0007] A presente invenção atende e resolve o problema da garantia de integridade e controle de permissões no armazenamento e acesso de evidências digitais, podendo ser utilizada pelos diferentes participantes da área do Direito e Policial como os peritos, auxiliares da justiça, autoridades policiais, advogados, promotores e juízes, além de agilizar e facilitar processos de compartilhamento de evidências digitais nas diferentes instâncias da Justiça, nacional ou internacionalmente e inter-delegacias no caso de investigações policiais.

[0008] Neste documento, utiliza-se o termo “Blockchain” como definição das formas de livros-razão distribuídos e eletrônicos baseados em sistemas de computador. Incluem, porém não se limitam, a tecnologia Blockchain baseada em consenso e tecnologias de transações em cadeia, livros-razão de redes permissionadas e não permissionadas, livros-razão compartilhados e algumas variações destes. Blockchain é o nome da tecnologia subjacente à moeda digital chamada Bitcoin, conforme descrito por Satoshi Nakamoto, sendo considerada uma tecnologia específica de livrorazão, embora outras implementações da tecnologia Blockchain tenham sido propostas e desenvolvidas para outras áreas de aplicações. Assim, o termo Bitcoin poderá ser referenciado neste documento somente para fins de entendimento e ilustração. Ressalta-se que, a invenção proposta não se limita à utilização da tecnologia Blockchain conforme especificação do Bitcoin e implementações e protocolos, mas sim em um contexto de um método apoiado em uma estrutura sistêmica que pode ser desenvolvida em ambientes que sejam operacionais as tecnologias Blockchain existentes.

[0009] Como a tecnologia Blockchain serve de aparato tecnológico amplamente conhecido e focado para utilização de implementação de projetos voltados a criptomoeda ou criptoativos, empreendedores digitais iniciaram a explorar a utilização com referência a segurança criptográfica que sustenta por exemplo o Bitcoin, e em informações que poderão ser armazenadas e vinculadas em Blockchain para implementar novos sistemas executados em redes permissionadas ou não permissionadas.

[00010] Blockchain é uma tecnologia que permite a gravação de transações computacionais permanentemente de uma maneira que não podem ser apagadas posteriormente e que somente podem ser atualizadas na sequênciade acordo com todas as suas transações.

[00011] Esta invenção apresenta um método de definição de modelos específicos de Smart Contracts para os conteúdos que compõem evidências digitais formando uma cadeia de custódia digital, garantindo a validade probatória requerida em aplicações forenses. A determinação através de processos específicos, com algoritmos para identificação e sequência para a utilização de conteúdos a serem registrados/vinculados com Smart Contracts aos respectivos perfis de utilização de usuários das lides jurídicas e investigações policiais e, posteriormente disponibilizá-los em rede DLT (Distributed Ledger Technology) Blockchain permissionada. Garante a integridade e inviolabilidade dos conteúdos dos Smart Contracts armazenando-os em uma rede Blockchain DLT. Como resultado da aplicação, pode-se desburocratizar e agilizar trâmites jurídicos ou processuais em geral, assegurando a validade legal, o registro probatório inviolável e a transparência requerida para a formação de uma cadeia de custódia digital e seus eventuais acessos por pessoas autorizadas

[00012] A presente patente de invenção também se relaciona com a área do Direito. O método apresentado garante conformidade com a Norma ABNT NBR ISO/IEC 27037:2013, que é destinada para identificação, coleta, aquisição e preservação de evidências forenses digitais em todas as etapas nos processos de investigação e na sequência aos trâmites processuais da justiça. No contexto da presente invenção compreende-se que a coleta de evidências digitais cobrirá todas as rotinas desta Norma cujo objetivo específico é a formação da cadeia de custódia de evidências digitais. No contexto legal, a cadeia de custódia refere-se à documentação cronológica ou histórico que registra a sequência além do próprio armazenamento correto como o controle, a transferência, análise e disposição de evidências digitais aos operadores do Direito como as serventias judiciais, advogados, auxiliares da justiça, magistrados, bem como autoridades policiais e auxiliares técnico-científicos, porém não necessariamente restrita a estes. Pode também caber ao contexto regulatório da sociedade civil, como autoridades e operadores cartorários, órgãos governamentais e cortes de arbitragem, entre outras.

Antecedentes da Invenção

[00013] O estado da técnica apresenta um razoável número de patentes relacionadas a tecnologia Blockchain aplicada nas mais variadas áreas de conhecimento como, por exemplo, as relacionadas as seguintes categorias:

[00014] CPC – Classificação Cooperativa de Patentes: A61B90/98, G06Q40/02, G06K7/10366, G06Q10/08, G06Q10/087, G06Q50/00, H04L9/321; IPC – Classificação Internacional de Patentes:G06F 12/02, G06F 12/14, G06F 21/60, G06F 3/0484, G06F 9/38, G06F 9/46, G06F 9/50, G06N 7/00, G06Q 10/00, G06Q 20/02, G06Q 20/06, G06Q 20/08, G06Q 20/10, G06Q 20/22, G06Q 20/24, G06Q 20/36, G06Q 20/38, G06Q 20/40, G06Q 30/06, G06Q 40/02, H04L 29/06, H04L 9/00, H04L 9/08, H04L 9/30, H04L 9/32;

[00015] Foram encontradas dezenas de patentes de sistemas e métodos utilizando Blockchain para diferentes finalidades. Entretanto, não foi encontrada nas categorias vinculadas, patente semelhante à da presente invenção: a aplicação de Smart Contracts numa rede DLT (Distributed Ledger Technology) Blockchain permissionada vinculada a evidências digitais para a formação de cadeia de custódia digital.

Descrição da Invenção

[00016] As realizações da presente invenção incluem os métodos implementados por computador para a proteção da privacidade, integridade, do armazenamento, distribuição e consulta de informações sobre dispositivos computacionais ou eletrônicos e de artefatos técnicos no formato de arquivos digitais, de qualquer tipo ou em quaisquer extensões de origem, vinculados a Smart Contracts e, caracterizando evidências digitais, necessários para a composição de uma cadeia de custódia digital.

[00017] Dentre as possibilidades de aplicação da presente invenção encontram-se aquelas que se destinam a possibilitar transações que envolvem evidências digitais candidatas e que apoiam a elucidação de casos no apoio a sentenças judiciais e trâmites agilizados em inquéritos policiais.

[00018] Especificamente, a presente invenção permite o registro, armazenamento e recuperação dos seguintes elementos, os quais caracteriza e define:

[00019] Cartas rogatórias: instrumento jurídico que é um tipo de solicitação judicial que demanda tempo para notificação, acesso a dispositivo computacional ou eletrônico e às evidências digitais. Com a presente invenção, a formação de uma cadeia de custódia digital contendo evidências digitais devidamente registradas, ficará disponível na rede Blockchain DLT (Distributed Ledger Technology) permissionada podendo ser acessada através da Internet por usuários autorizados. Na sequência do rito processual ou policial, todos os acessos dependerão de autorização por parte de responsáveis (autoridades policiais e operadores do Direito) para acesso ao conteúdo, contemplando com isso uma otimização do tempo que se dispende para a conclusão da etapa;

[00020] Prova emprestada: a utilização de evidências digitais em lides processuais diferentes, onde os conteúdos que são utilizados como (provas) evidências digitais em um determinado Processo se autorizado pelosresponsáveis (operadores das Entidades, definidas a seguir), poderão ser trasladadas a outros processos.

[00021] As serventias judiciais, cartorárias, governamentais e policiais, entre outras, podem, desta forma, organizar seus processos operacionais específicos através de um algoritmo específico desenvolvido, e que de acordo com a Figura 1,permite a correta identificação da utilização dos conteúdos digitais – evidências, a serem registrados com os Smart Contracts e disponibilizados em rede Blockchain DLT (Distributed Ledger Technology) permissionada posteriormente.

[00022] A presente patente caracteriza, conceitua e define como redes Blockchain, que também podem ser referidas como sistemas Blockchain, redes de consenso, redes de sistema de contabilidade distribuída (Distributed Ledger System - DLS) ou simplesmente Blockchain. Esta possibilita que as entidades participantes armazenem os dados de maneira segura e imutável garantindo a integridade das informações. Uma rede Blockchain pode ser descrita como uma contabilidade de transações, e diversas copias de blocos referenciando as transações são armazenadas na rede Blockchain. As redes Blockchain podem ser públicas ou privadas. Uma rede Blockchain pública está aberta para todas as entidades utilizarem a rede e participarem do processo de consenso. Já uma rede Blockchain privada, conforme a presente invenção, é fornecida para uma entidade específica, que controla centralmente as permissões de acesso, leitura e gravação de seus conteúdos.

[00023] A presente invenção entende, caracteriza e define como Usuários, os participantes individuais que desejam cadastrar evidências digitais para oficializá-las, resguardá-las e protegê-las no sistema ora proposto, para os devidos fins legais, jurídicos, policiais, civis ou governamentais, entre outros.

[00024] A presente invenção entende, caracteriza e define como Entidades, os participantes institucionais, cuja operação dá-se através de operador devidamente cadastrado e autorizado via sistema, que realizam a vinculação das evidências digitais aos contextos processuais às quais estão vinculadas, compondo a cadeia de custódia.

[00025] A presente invenção entende, caracteriza e define como Autoridades, os participantes institucionais, cuja operação dá-se através das responsabilidades institucionais como Delegados Policiais, Promotores de Justiça, Juízes de todas as instâncias, Desembargadores e Ministros do Supremo Tribunal Federal, como operadores devidamente cadastrados e responsáveis que via sistema, realizam acessos as evidências digitais nos contextos processuais às quais estão vinculadas, e a disponibilização da cadeia de custódia.

[00026] Entende-se ainda que à toda Autoridade fica assegurada as mesmas funções exercidas pelos operadores das Entidades neste sistema e método; e que para os operadores das Entidades ficam também asseguradas as funções pertinentes a Usuários

Breve Descrição das Figuras

[00027] A FIGURA 1 ilustra a proposta da arquitetura da presente invenção, com todas as sequências de ações necessárias e ações no sistema computacional proposto em conjunto com o método da invenção para que todos os usuários e entidades possam utilizar a invenção. Para o acesso ao sistema computacional da invenção proposta deve-se seguir o seguinte fluxo de informações para as ações serem executadas.

[00028] Os Usuários, que desejam armazenar, registrar e oficializar evidências digitais para os devidos fins deverão gerar os respectivos cadastros; tanto dos dispositivos computacional ou eletrônico como das evidências digitais gerando com isso seus códigos identificadores, no caso os arquivos Hash’s;

[00029] As Entidades envolvidas, como por exemplo serventias judiciais, realizam o vínculo das evidências digitais apresentadas com seus respectivos arquivos hash’s aos respectivos Processos dentro do contexto de utilização e necessidade;

[00030] Com o vínculo realizado das evidências digitais, as Entidades registram seus Smart Contracts específicos, de acordo com as regras préestabelecidas para cada tipo de evidência digital em qualquer extensão computacional e dos dispositivos computacional ou eletrônico e seus respectivos Processos;

[00031] Conforme a presente invenção, entende-se, conceitua-se e define-se que o armazenamento de todas as informações da cadeia de custódia e sua disponibilização em uma rede Blockchain DLT (Distributed Ledger Technology) permissionada;

[00032] Com todos os Smart Contracts cadastrados e disponibilizados na rede Blockchain DLT (Distributed Ledger Technology) permissionada e a formação da cadeia de custódia, conforme o sistema computacional e o método desta invenção, todos os Usuários e Autoridades previamente cadastrados poderão realizar seus respectivos acessos a seus conteúdos.

[00033] A FIGURA 2 ilustra o algoritmo do processo computacional do sistema e método da presente invenção com todos os fluxos de processos implementados. O algoritmo de implementação descreve os passos sistêmicos, através de processos e fluxos de dados da seguinte maneira:

[00034] 1) L: Logar no sistema: função existente para acesso ao sistema pelo usuário;

[00035] 2) R: Cadastro de usuário: função destinada ao administrador, para quando não existir o usuário, o cadastro de usuários será necessário;

[00036] 3) R1 – Perfil de usuário: o sistema possui diversos perfis de Usuários (Peritos, Advogados, Operadores do Direito, Juízes, Delegados, Promotores e etc.), com funções específicas, determinadas neste subprocesso;

[00037] 4) R2 – Perfil selecionado: selecionado o perfil do usuário e suas atribuições o sistema irá cadastrar;

[00038] 5)E: Cadastrar evidências: função destinada especificamente aos Usuários, onde deverá ser realizado o cadastro das evidências digitais e dos dispositivos computacional ou eletrônico:

[00039] 6)E1 – Selecionar o Processo: antes de ser cadastrada a evidência digital, os Usuários devem selecionar Processos à qual será(ão) vinculada(s) a(s) evidência(s), podendo ser mais de uma;

[00040] 7) E2 – Gerar código Hash da evidência e dos dispositivos computacional ou eletrônico: independente da quantidade de evidências a serem cadastradas pelos Processos, o Usuário deverá gerar, para cada uma, seu respectivo código Hash, produzindo, assim, sua identificação digital;

[00041] 8) E3 – Registrar a evidência: com o referido Processo ou inquérito selecionado, o Usuário poderá realizar o cadastro da(s) evidência(s) digital(is);

[00042] 9) E4 – Vincular os Smart Contracts: uma vez selecionado o processo jurídico com a(s) evidência(s) e equipamentos registrado(s) com seu(s) códigos (Hash’s), as Entidades deverão realizar o vínculo com o Smart Contract criado;

[00043] 10) E5 – Gerar Cadeia de Custódia: realizado o processo de vínculo de Smart Contracts com a(s) evidência(s) registrada(s), o processo de geração da Cadeia de Custódia para o referido Processo está pronto;

[00044] 11) E6 – Conferência pelas Entidades: a Entidade responsável irá conferir se a cadeia de custódia gerada pelos Usuários está de acordo com o cadastro realizado;

[00045] F1 – Consultar evidências: Usuários e Entidades do sistema, além dos Usuários devidamente cadastrados, poderão realizar consultas na cadeia de custódia gerada e solicitar as Autoridades autorização para transladar as provas da cadeia de custódia gerada para outro Processo;

[00046] F2 – Solicitar Prova Emprestada ou Cartas Rogatórias: de acordo com o perfil específico (Usuários) poderão, através de acessos, consultar a cadeia de custódia de evidências digitais registradas com seus Smart Contracts na rede Blockchain permissionada e, dependendo do processo em questão, solicitar a utilização da cadeia de custódia em outro processo judicial ou corroborar em outro Processo – prova emprestada. Ainda, dependendo do País que o Brasil tenha cooperação jurídica internacional, e de acordo com o Artigo 36 parágrafo 1º da Lei Nº 13.105, Código de Processo Civil: “§ 1º A defesa restringir-se-á à discussão quanto ao atendimento dos requisitos para que o pronunciamento judicial estrangeiro produza efeitos no Brasil”;

[00047] D: Disponibilizar na rede Blockchain DLT (Distributed Ledger Technology) permissionada: processo onde após a conferência da Entidade responsável, é disponibilizada na rede Blockchain DLT (Distributed Ledger Technology) permissionada todos os Smart Contracts referenciando a cadeia de custódia criada no respectivo Processo;

[00048] C: Comunicar as partes: quando os Smart Contracts estiverem devidamente registrados na rede Blockchain DLT (Distributed Ledger Technology) permissionada, contendo a cadeia de custódia gerada, todos os envolvidos no respectivo Processo serão informados pelo sistema através do serviço de mensagem específico;

[00049] A FIGURA 3 apresenta o Diagrama de Fluxo de Dados do sistema e método, contendo Usuários, Entidades e Autoridades que executam as ações no ambiente computacional e sistema com os registros de evidências digitais, os vínculos com os Processos, a geração da cadeia de custódia digital, sua disponibilização na rede Blockchain e os referidos acessos.

[00050] O Fluxo Lógico representado na FIGURA 3 estabelece as operações: os Usuários realizam o cadastro das evidências digitais e dos dispositivos computacional ou eletrônicos selecionando o Processo: antes de ser cadastrada a evidência digital, Usuários devem selecionar o referido Processo ao qual serão vinculadas as evidências digitais e os dispositivos computacional ou eletrônico. As evidências digitais quando cadastradas irão gerar seus respectivos códigos Hash’s, produzindo, assim, sua identificação digital única (1). As Entidades recebem as evidências digitais registradas por Usuários para posterior liberação para o respectivo Processo (2). As evidências digitais registradas após conferência pelas Entidades responsáveis serão vinculadas com seus respectivos códigos Hash’s para a geração da cadeia de custódia, vinculando assim; evidência digital, dispositivos computacional ou eletrônico e seus códigos Hash’s, o Processo a um Smart Contract específico, formando desta forma, a cadeia de custódia de evidências digitais(3).As Entidades disponibilizarão na rede Blockchain DLT (Distributed Ledger Technology) permissionada todos os seus Smart Contracts que fazem referência a cadeia de custódia criada e vinculada aos Processos específicos (4). Usuários e Entidades envolvidas com as evidências digitais em seus respectivos Processos serão comunicados por mensagens específicas, após a disponibilização pela Autoridade correspondente (5). Os acessos as evidências digitais armazenadas na cadeia de custódia poderão ser realizados na rede Blockchain DLT (Distributed Ledger Technology) permissionada pelas Autoridades, Entidades e Usuários.

Claims

SISTEMA E MÉTODO PARA REGISTRO, ANÁLISE, ARMAZENAMENTO E RECUPERAÇÃODE EVIDÊNCIAS DIGITAIS BASEADOS EM CONTRATOS INTELIGENTES COM BLOCKCHAIN PARA COMPOSIÇÃO DE CADEIA DE CUSTÓDIA DIGITAL, é caracterizado por compreender as etapas de: a) Permitir que usuários via Internet e dispositivo computacional registre pelo menos um arquivo digital destinado a tornar-se pelo menos uma evidência digital, gerando seu respectivo um código ou arquivo digital identificador através de algoritmo Hash; b) Gerar através do código ou arquivo Hash criado uma chave criptográfica contendo seu endereço publico (chave criptográfica) e privado (chave criptográfica) com assinatura digital; c) registrar em um computador servidor e banco de dados o conjunto formado por arquivo digital, código ou arquivo Hash correspondente e respectivas chaves criptográficas pública e privada com assinatura digital, compondo a evidência digital.
SISTEMA E MÉTODO PARA REGISTRO, ANÁLISE, ARMAZENAMENTO E RECUPERAÇÃODE EVIDÊNCIAS DIGITAIS BASEADOS EM CONTRATOS INTELIGENTES COM BLOCKCHAIN PARA COMPOSIÇÃO DE CADEIA DE CUSTÓDIA DIGITAL, é caracterizado por compreender as etapas de: a) Receber de pelo menos uma evidência digital, gerada conforme reivindicação 1; b) permitir aos usuários vincular a evidência digital gerada a um processo, petição, juntada documental ou conjunto informativo equivalente; c) registrar o conjunto de dados gerados e respectivas permissões de acesso em Smart Contract; d) registrar o Smart Contract gerado no livro-razão distribuído, dito rede Blockchain, compondo a cadeia de custódia digital.
SISTEMA E MÉTODO PARA REGISTRO, ANÁLISE, ARMAZENAMENTO E RECUPERAÇÃODE EVIDÊNCIAS DIGITAIS BASEADOS EM CONTRATOS INTELIGENTES COM BLOCKCHAIN PARA COMPOSIÇÃO DE CADEIA DE CUSTÓDIA DIGITAL, é caracterizado por permitir o acesso e recuperação das evidências digitais, via Internet por meio de um dispositivo computacional fixo ou móvel, somente aos usuários detentores da devida permissão relacionada ao processo e suas respectivas evidências digitais cadastradas, conforme reivindicações 1 e 2;