certificado digital

certificado digital

1. é um documento eletrônico assinado digitalmente e cumpre a função de associar uma pessoa ou entidade a uma chave pública.

   • trata de uma aquisição
     • compra um a extrutura chamada certificado digital que consiste em uma par de chave( uma pública e a privada
       • vai receber a chave privada e como pagou terá a garantia que a chave pública continuará pública, ou seja, paga para que alguém garanta que a chave pública estará disponível quando alguém precisar dela pra corresponder no processo de certificação

2. Assimila as seguintes informações

   • Nome da pessoa ou entidade a ser associada à chave pública;
   • ˃ Período de validade do certificado;
   • ˃ Chave pública;
   • ˃ Nome e assinatura da entidade que assinou o certificado;
   • ˃ Número de série

3. usa geralmente quando estamos acessando página principalmente de email

4. sabemos quando estamos usando a assinatura, principalmente quando utilizamos o protocolo HTTPS ( pode ser efetivado ou auto-assinado

5. é similar um cartão de crédito ou a extrutura de um token

6. não pode emprestar, pois está ligado ao principio da autenticidade( uma vez usado não poderá negar autooria

7. pode ser usado para garantir confidencialidade( criptografar algo

   • quando adiquiri tem que informar seus dados pessoais, documentação
     • a assinatura digital vem com
       • nome
       • Nº de série
       • prazo de validade
       • chave pública

8. para adiquiri o certificado deve-se recorrer a duas autoridades

   • Autoridade de Registro (AR)
     • intermediária AC e o usuário
       • ta os dados do usuário e verifica se é verdadeiro, ou seja, faz recepção dos dados e repassa para a utoridade certificadora
   • Autoridade Certificadora (AC) ou ... raiz:
     • quem realmente gera o par de chaves, e irá fornecer e manter a chave pública disponível
     • a AC é um cartório, e a autoridade certificaroa RAIZ é aquela que vai dizer que o cartório é idoneo e pode ser utilizado para garantir os processos

9. principio da Assinatura digital

   • para usar precisa ter um certificado digital
   • garante
     • autenticidade
       • ligado ao princípio do não repúdio= irrefutabilidade
     • integridade
       • serve para verificar se o documento não foi alterado
         • nesse caso usa a extrutura da rubrica
           • apenas no fim do documento (ultima pagina que deve colocar a assinatura completa. Apartir disso leva o documento até o cartório para verificar a extrutura básica da assinatura
   • usa cripitografia, mas não garante sigilo, não criptografa o documento. a criptografia é usada para garantir a autenticidade

10. função hash é publica

11. msg original

    • para cada mensagem é gerado um resumo(codigo hash)
      • se mudar uma virgula na mensagem original o cod. gerado pela aplicação dessa função será totalmente diferente
        • está ligado ao princípio da integridade

12. o principio da autenticidade

    • 1 consiste em criptografar o dado ou a mensagem com a chave privada de quem está emitindo(para que a pessoa use algo que só ela tem acesso)
      • 2 o remetente irá criptografar o cod hash /resumo(não é a mensagem) com a sua chave privada
        • 3 vai ser gerado um resumo assinado=cod. hash criptografado com sua chave privada
          • 4 vai enviar agora a mensagem original+ o cód. hash que acabou de assinar
            • tentando garantir integridade e autenticidade
              • antes de ler a mensagem confirmar o remetente( pega o cod hash e confere diante da chave pública) ( destino usa a chave publica do remetente para abrir o resumo)
                • pega a mensagem que recebeu(antes de ler) e aplica também a FUNÇÃO hash(p/ comparar se no meio do tráfego houve alguma alteração gerando um cod hash gerado pelo destino e compara o cod gerado com o do remetente, se for completamente iguais significa que está integra
                  • no momento que conseguir abrir corretamente a informação enviada esta garantindo que é autentica

13. OBS: o documento assinado digitalmente não será criptografado pois o que é criptografado é só a assinatura

    • Um certificado digital pode ser emitido para que um usuário assine e criptografe mensagens de correio eletrônico.

14. usado na internet, pode ter na rede privada, mas a regra é que seja na net