Flashcards
CERTIFICADO DIGITAL
Cards in this deck (26)
- 1CRIPTOGRAFIA é o Processo de embaralhamento dos dados (codificação).sim
- 2o processo de codificação e de decodificação que usa as mesmas chaves (privada) é chamado simétricosim
- 3CRIPTOGRAFIA ASSIMÉTRICA As chaves utilizadas pertencem ao destinatário.sim
- 4Na criptografia assimétrica a chave pública criptografa e a chave privada decodificaNa assinatura digital é o contrario
- 5o processo de criptografia escolhido pelo Brasil foi o assimétricoporque é considerado o mais seguro
- 6Assinatura Digital dão garantias de: Autenticidade, Integridade e Não repúdiosim
- 7Na assinatura digital quem assina e chave privada do remetentesim
- 8Principais informações que constam em um certificado digital: • Nome da Autoridade Certificadora – AC • Número de série • Assinatura digital da AC• Chave Pública do Titular
• Dados do titular (nome, email)
• Período de validade do certificado - 9HTPPS = protocolo de transferência de hipertexto seguroHIPERTEXTO É PAGINA WEB
- 10Os certificados digitais de padrão "A" são usados para assinatura digital que garante autenticidade, não repúdio, integridade e não garante confidencialidadeOs certificados digitais de padrão "S" são usados para criptografia em razão da segurança pois geram confiabilidade.
- 11chave de sessão é um nome da chave secreta em processos HTTPS.sim
- 12O que é Certificado Digital: Na prática, o certificado digital ICP-Brasil funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web.Esse documento eletrônico é gerado e assinado por uma terceira parte confiável, ou seja, uma Autoridade Certificadora (AC) que, seguindo regras estabelecidas pelo Comitê Gestor da ICP-Brasil, associa uma entidade (pessoa, processo, servidor) a um par de chaves criptográficas. Os certificados contém os dados de seu titular conforme detalhado na Política de Segurança de cada Autoridade Certificadora.
- 13Algumas das principais informações encontradas em um certificado digital são: dados que identificam o dono (nome, número de identificação, estado, etc);nome da Autoridade Certificadora (AC) que emitiu o certificado;
o número de série e o período de validade do certificado;
a assinatura digital da AC. - 14Os dados que identificam o usuário juntamente com sua chave pública é passada por uma função de HASH onde será então gerado um resumo.Em um segundo momento o resumo é criptografado com a CHAVE PRIVADA da AUTORIDADE CERTIFICADORA (AC), e esse resumo criptografado com a chave privada da AC é a assinatura digital do certificado digital.
- 15A1 S1 Software 1024 1 ano A2 S2 Software 1024 2 anos A3 S3 Hardware 1024 3 anos A4 S4 Hardware 2048 3 anossim
- 16Tipos de certificados da ICP-Brasil A ICP-Brasil oferece duas categorias de certificados digitais: A e S, sendo que cada uma se divide em quatro tipos:A1, A2, A3 e A4; S1, S2, S3 e S4. A categoria A é direcionada para fins de identificação e autenticação, enquanto que o tipo S é direcionado a atividades sigilosas. Vejas as características que tornam as versões de ambas as categorias diferentes entre si:
- 17Tipos de certificados da ICP-Brasil: A1 e S1: geração das chaves é feita por software; chaves de tamanho mínimo de 1024 bits; armazenamento em dispositivo de armazenamento (como um HD); validade máxima de um ano;A2 e S2: geração das chaves é feita por software; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente (com chip) ou token (dispositivo semelhante a um pendrive); validade máxima de dois anos;
- 18A3 e S3: geração das chaves é feita por hardware; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos;A4 e S4: geração das chaves é feita por hardware; chaves de tamanho mínimo de 2048 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos.
- 19Os certificados A1 e A3 são os mais utilizados, sendo que o primeiro é geralmente armazenado no computador do solicitante, enquanto que o segundo é guardado em cartões inteligentes (smartcards) ou tokens protegidos por senha.sim
- 20Certificação Digital: "É um conjunto de dados de computador, gerados por uma Autoridade Certificadora (AC), em observância à Recomendação Internacional ITU-T X.509, que se destina a registrar, de forma única, exclusiva e instransferível, a relação existente entre uma chave de criptografia e uma pessoa física, jurídica, máquina ou aplicação."sim
- 21Assinatura Digital: "Código anexado ou logicamente associado a uma mensagem eletrônica que permite de forma única e exclusiva a comprovação da autoria de um determinado conjunto de dados (um arquivo, email ou transação)A assinatura digital comprova que a pessoa criou ou concorda com um documento assinato digitalmente, como a assinatura de próprio punho comprova a autoria de um documento escrito. A verificação da origem do dado é feita com a chave pública do remetente"
- 22assinatura digital não garante sigilo, apenas autenticidade, integridade e não repúdio.sim
- 23Autoridade de Registro (AR) Entidade responsável pela interface entre o usuário e a Autoridade Certificadora. Vinculada a uma AC que tem por objetivo o recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais às AC e identificação, de forma presencial, de seus solicitantes.É responsabilidade da AR manter registros de suas operações. Pode estar fisicamente localizada em uma AC ou ser uma entidade de registro remota.
- 24Autoridade Certificadora (AC) Entidade que emite, renova ou revoga certificados digitais de outras ACs ou de titulares finais. Além disso, emite e publica LCRNa estrutura de carimbo de tempo da ICP-Brasil, emite os certificados digitais usados nos equipamentos e sistemas das ACTs e da EAT.
- 25Definições no glossário do ICP Brasil são: Autoridade Certicadora: é a entidade, subordinada à hierarquia da ICP Brasil, responsável por emitir, distribuir, renovar, revoga e gerenciar certificados digitais. Cabe também à AC emitir listas de certificados revogados (LCR) e manter registros de suas operações sempre obedecendo às práticas definidas na Declaração de Práticas de Certificação (DPC).Desempenha como função essencial a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada). Na hierarquia dos Serviços de Certificação Pública, as AC estão subordinadas à Autoridade Certificadora de nível hierarquicamente superior;
- 26Autoridade de Registro: entidade responsável pela interface entre o usuário e a Autoridade Certificadora. Vinculada a uma AC que tem por objetivo o recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais às ACs e identificação, de forma presencial, de seus solicitantes.É responsabilidade da AR manter registros de suas operações. Pode estar fisicamente localizada em uma AC ou ser uma entidade de registro remota.
Information
- Description
- superior INFORMÁTICA Flashcards on CERTIFICADO DIGITAL, created by luizfernando.bel on 17/04/2014.
- Created by
- luizfernando.bel
- Views
- 33
- Rating