Maria Clara Palma Valverde
2 Revisando As transações eletrônicas demandam mecanismos de segurança que garantam: Autenticidade Confidencialidade Integridade às informações A certificação digital é uma tecnologia que provê tais mecanismos.
3 Revisando O certificado digital é a parte mais importante da certificação digital, podendo ser descrito como um arquivo de computador que possui os atributos: Nome Chave pública Esta tecnologia surgiu graças aos avanços relacionados à criptografia
4 Revisando O processo de codificação de um texto é denominado cifragem, e o processo oposto decifragem Processo realizado através de programas de computador (algoritmos e chaves) Obs: mesmo conhecendo o algoritmo correto, sem a chave não será possível decifrar o texto criptografado
5 Revisando Existem dois tipos de criptografia: Simétrica: utilização da mesma chave na cifragem e decifragem, sendo a chave compartilhada entre remetente e destinatário (troca de chaves) Assimétrica: utilização de dois tipos de chaves (pública e privada) Chave pública: distribuída livremente Chave privada: deve ser conhecida apenas por seu dono
6 Revisando Criptografia simétrica: Mesmo algoritmo, diferentes chaves:
7 Criptografia assimétrica: Confidencialidade; Revisando
8 Criptografia assimétrica: Autenticidade; Revisando
9 Revisando Assinatura digital: Função hash: programa baseado em um conjunto de funções matemáticas que transforma um arquivo qualquer em uma assinatura única, de tamanho fixo Exemplo: MD5("Informação") = cdb73c08cce9196ce87331f796 MD5("Informacao") = 965e38a0d5a6e0cc9b3cfc66e6d5db31
10 Revisando Assinatura Digital: 1) Calcular o resumo criptográfico do documento 2) Decifrar a assinatura usando a chave pública Se forem iguais, a assinatura está correta, e o documento está íntegro Se forem diferentes, podem ter ocorrido alterações no documento ou na assinatura
11 Revisando
12 Papel X Digital Qual é a semelhança entre a assinatura manuscrita e a assinatura digital? Mínima, restringe-se ao princípio de atribuição de autoria de um documento Assinatura manuscrita: Padrão pessoal e biométrico Veracidade por comparação visual a documento oficial Assinatura digital Representada por dados (sequências de bits) Visualização e conferência por computador Cada documento possui uma assinatura diferente
13 Papel X Digital No universo eletrônico, a assinatura digital é um meio eficaz de garantir a autoria de um documento No Brasil, a MP de 24 de agosto de 2001 garante a validade jurídica de documentos eletrônicos e a utilização de certificados digitais
14 Certificação Digital Sabe-se que é possível, tecnicamente, autenticar documentos eletrônicos, porém: Como obter as chaves públicas? Como garantir a identidade do proprietário das chaves?
15 Certificação Digital Certificado digital é documento eletrônico assinado digitalmente por uma pessoa ou entidade a uma chave pública Encontram-se em repositórios públicos Possuem as informações: Nome da pessoa ou entidade associada à chave pública; Validade; Chave pública; Nome e assinatura da entidade que assinou o certificado; Número de série.
16 Certificação Digital Alguns exemplos: in.aspx Detalhe aqui: https HTTPS (Hyper Text Transfer Protocol Secure - protocolo de transferência de hipertexto seguro)
17 HTTPS HTTP protocolo de comunicação para sistemas de informação hipermídia HTTPS é uma implementação do HTTP sobre uma camada adicional de segurança O HTTPS permite transmissão criptografada dos dados e utilização de certificados digitais. A confiança é baseada em autoridades de certificação;
18 HTTPS Uma conexão HTTPS é segura se e somente se: O usuário confia que o navegador implementa corretamente HTTPS com autoridades de certificação pré-instaladas adequadamente; O usuário confia que as autoridades verificadoras só irão confiar em páginas legítimas, que não possuem nomes enganosos; A página acessada fornece um certificado válido, o que significa que ele foi assinado por uma autoridade de certificação confiável; O certificado identifica corretamente a página (por exemplo, quando o navegador acessa " o certificado recebido é realmente de "Exemplo Inc." e não de alguma outra entidade). Ou o tráfego na internet é confiável, ou o usuário crê que a camada de encriptação do protocolo de segurança é suficientemente segura contra escutas ilegais.
19 Autoridades certificadoras (AC) Órgãos responsáveis pela emissão de certificados digitais; Principais componentes de uma estrutura de chaves públicas; O usuário precisa confiar na AC;
20 Autoridades Certificadoras ICP: Infraestrutura de Chaves Públicas ITI: Instituto Nacional de Tecnologia da Informação
21 Autoridades Certificadoras As ACs possuem deveres e obrigações descritos em um documento chamado Declaração de Práticas de Certificação (DPC), o qual, Deve ser público; Deve permitir que as pessoas saibam como o certificado foi emitido
22 Certificado Digital
23 Certificado Digital Certificação digital proporciona facilidades, porém não isenta responsabilidades: A chave privada autentica uma transação ou documento, conferindo o não-repúdio à operação, logo, é importante proteger a chave privada A proteção pode ser melhorada com o uso cartões inteligentes (smart card).
24 Certificado Digital Caso seja necessário guardar a chave privada em computador, algumas medidas devem ser tomadas: Uso de senha para o acesso ao software de geração de chave; Não usar senhas simples; Não compartilhar a senha de acesso; Em ambiente acessível a várias pessoas, usar mecanismos de controle de acesso; Manter sistemas atualizados; Não instalar o certificado com chave privada em computador público.
25 Certificado Digital Importante: ao se suspeitar o comprometimento da chave privada, deve-se solicitar a revogação do certificado
26 Validade O certificado possui validade determinada Pode ser revogado, Pode ser verificado, mesmo fora do prazo de validade Após expiração ou revogação Novas assinaturas tornam-se inválidas
27 Validade Como saber quando uma assinatura foi realizada? Carimbos de tempo: consiste na adição de data e hora na assinatura A renovação do certificado pode ser realizada Se não há comprometimento na chave privada, o par de chaves utilizados pode ser o mesmo
28 Exercícios de revisão.
FACULDADE PORTO-ALEGRENSE FAPA CURSO DE ESPECIALIZAÇÃO EM AUDITORIA E PERÍCIA. Roger Maciel de Oliveira
FACULDADE PORTO-ALEGRENSE FAPA CURSO DE ESPECIALIZAÇÃO EM AUDITORIA E PERÍCIA Roger Maciel de Oliveira AUDITORIA DE AUTORIDADES CERTIFICADORAS DE CERTIFICAÇÃO DIGITAL Porto Alegre 2008 2 Roger Maciel de