Assinatura e certificado digital

Assinatura e certificado digital

1. Assinatura digital

   • Garantir integridade e autenticidade
     • Irretratabilidade - não repúdio
   • DSA é o padrão NIST
     • Digital Signature Standard
   • Hash + Cript. assimétrica
   • Timestamp
   • Caminho
     • Hash da msg
       • Criptografa hash com chave privada
         • Envia
           • Gera hash da mensagem
             • Decriptografa hash recebido
               • Compara os dois hashs

2. Certificado digital

   • Terceiro confiável
     • AC
       • - Autoricade Certificadora; - Certification Authority (CA).
   • Possui
     • Chave pública
     • Inf. de identidade
     • Chave pública da AC
     • Prazo de validade
     • Cadeia de certificados
     • Assin. digit. Entidade certificadora
     • Outras
   • ICP
     • -Infraestrutura de Chaves Públicas; - Public Key Infraestructure (PKI). - A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão.
     • HW, SW, pessoas, políticas e procedimentos
     • Criar e implementar
     • Associar entidade à chave pública
     • Componentes
       • AC
         • Emite certificados
         • Resposta a consultas de verificação
         • Ger., emissão e revogação
         • Certificados da AC Raiz - auto assinados
         • ICP-Brasil - INTI
           • AC-Raiz
             • - Observa-se que o modelo adotado pelo Brasil foi o de certificação com raiz única, sendo que o ITI, além de desempenhar o papel de Autoridade Certificadora Raiz – AC-Raiz, também tem o papel de credenciar e descredenciar os demais participantes da cadeia, supervisionar e fazer auditoria dos processos.
           • Credenciar / descredenciar participantes da cadeia
           • Supervisão e auditoria dos processos
           • Certificação cruzada
             • AC raízes de outros países
             • Interação entre domínios independentes
       • AR
         • -Autoridade de registro;
         • Opcional
         • Registro
         • Validação
         • Encaminha solicitação p/ AC
       • Repositório de certificado
         • Método de armazenamento
         • LDAP é um exemplo
         • Certif. gerenciados e distribuídos
         • Padrão recomendado x.509
       • LCR
         • Certif. inválidos, revogados, chave privada comprometida
         • Fica disponível p/ consulta
     • Comitê gestor
       • Definição diretrizes e políticas

3. Tipos de certificados digitais

   • Características
     • Utilização
       • Assinatura digital - A1, A2, A3 e A4
         • - Confirmar identidade em aplicações; - Assinar documentos; - Cifrar chaves de sessão.
       • Sigilo - S1, S2, S3 e S4
         • - Cifrar documentos, mensagens, base de da dados e etc.
     • Local armazenamento
       • Local - A1 e S1
       • Dispositivo ou HW - A2, A3, A4 / S2, S3, S4
     • Nível de segurança
     • Validade
       • 1 ano - A1 e S1
       • 2 anos - A2 e S2
       • 3 anos - Os outros
     • Tamanho da chave
       • Chave 1024b - Os outros
       • Chave 2048b - A4 e S4