Assinatura digital

Assinatura digital

1. Funcionamento (envio de email)

   • 1. gero um hash (pedaço do email) e encripto este hash com a chave privada
   • 2. encripto este hash com a chave privada
     • Assinatura digital criada
   • 3. enviado email para o destino com o hash cript em anexo
   • 4. antes de abrir o email o hash/assinatura deve ser verificado
   • 5. O hash é decriptografado com a chave publica do sender
   • 6. um novo hash é gerado em cima do email que chegou e comparado com o enviado

2. Baseado na criptografia assimetrica

3. Objetivo é basicamente garantir a autenticidade

4. as chaves são aplicadas no sentido inverso do que são usadas para garantir sigilo/confiabilidade

   • 1. encripta com a chave privada
   • desincripta com a chave pública

5. chaves

   • Publica
     • passo para todos que querem se comunica comigo
   • Privada
     • só eu posso ter ela

6. assina com uma chave e confere com outra chave

7. usa a criptografia sem o objetivo de criptografar a mensagem

8. Garante

   • Autenticidade
     • vou saber se é realmente que diz que é
   • Não repudio
     • se assinei não posso negar isso
   • integrigade
     • vou saber se foi auterado

9. Não garante

   • confidencialidade
     • pessoas vão poder ler
     • Se quiser confiab tenho que aplicar criptografia assimentica