Certificado digital

Certificado digital

1. Certificado digital

   • Terceiro confiável em uma relação entre duas entidades
   • Conteúdo
     • Chave pública do usuário/sistema e da AC
     • Informações de identidade, prazo de validade e assinatura digital da AC
     • Cadeia de certificados que devem todos serem válidos
   • Infraestrutura de chaves públicas
     • Componentes
       • Autoridade certificadora (AC ou CA)
         • Emite certificados digitais
         • Responde a consultas de verificação de certificados
         • Gerenciamento, emissão e revogação da lista de certificados revogados
         • Certificados de uma AC raiz são auto-assinados: um certificado auto-assinado é assim denominado, pois não há uma terceira parte confiável que ateste sua veracidade
         • No Brasil, a autoridade certificadora raiz é a ICP-Brasil
           • Comitê gestor do ICP-brasil define as diretrizes e políticas
           • Credencia e descredencia demais participantes da cadeia
           • Supervisiona e faz auditoria dos processos
           • Realiza certificação cruzada com ACs raízes em outros países
             • Certificação cruzada: Interação entre domínios independentes de ICP de ACs e usuários finais
       • Autoridade de registro (AR ou RA)
         • Funciona como um intermediário na comunicação entre cliente e AC, reduzindo a sobrecarga na AC
         • Registra e valida solicitações não sendo obrigatória na estrutura da PKI
         • Encaminhamento de solicitações à autoridade certificadora
         • Não emite certificados
       • Repositório de certificado
         • Armazena certificados gerenciados e distribuídos à LCR
         • LDAP é o repositório de armazenamento
       • Lista de certificados revogados (LCR)
         • Armazena certificados inválidos
           • Certificados com chave privada violada
           • Certificados com o prazo de validade expirado
           • Certificados cujo emissor tenha perdido a informação de sua chave privada sem custódia de terceiros
         • O protocolo Online Certificate Status Protocol (OCSP) permite consultar se um certificado está revogado em uma lista atualizada através de seu número de série
     • Conceitos
       • Conjunto de software/hardware/pessoal/políticas/procedimentos para certificação digital
       • Associa uma entidade a uma chave pública
       • Cadeia hierárquica de confiança
       • Viabiliza a emissão de certificados digitais
   • Características
     • Utilização
       • Assinatura digital
         • Confirmação de identidade em transações eletrônicas
         • Cifrar chaves de sessão
         • Assinatura de documentos
         • A1, A2, A3 e A4
       • Sigilo
         • S1, S2, S3, S4
         • Cifragem de documentos, mensagens, etc
     • Local de armazenamento
       • Microcomputador do usuário: A1 e S1 (Chave Privada)
       • Dispositivo de hardware (token ou cartão inteligente): A2, A3 e A4 / S2, S3 e S4 (Chave privada)
     • Nível de segurança
     • Tamanho da chave e Validade
       • A1 e S1: Chave 1024 bits, validade de 01 ano
       • A2 e S2: Chave de 1024 bits, validade de 02 anos
         • Cartão Inteligente ou Token, ambos sem capacidade de geração de chave: A3/S3 e A4/S4 possuem essa capacidade
         • Frequência de publicação da LCR no máximo de 36 horas
         • prazo máximo admitido para conclusão do processo de revogação de 54 horas
       • A3 e S3: Chave de 1024 bits, validade de 03 anos
         • Frequência de publicação da LCR no máximo de 24 horas
         • Frazo máximo admitido para conclusão do processo de revogação de 36 horas
       • A4 e S4: Chave de 2048 bits, validade de 03 anos
         • Frequência de publicação da LCR no máximo de 12 horas
         • Frazo máximo admitido para conclusão do processo de revogação de 18 horas

Imágenes y archivos del mapa