Upload
internet
View
104
Download
0
Embed Size (px)
Citation preview
PKI – Public key PKI – Public key infrastructureinfrastructure
Infra-estrutura de Chaves Infra-estrutura de Chaves PúblicasPúblicas
Trabalho de Redes de Computadores IINome: Délio Silva Nunes
IntroduçãoIntrodução
1.1. Motivação;Motivação;
2.2. Necessidades;Necessidades;
3.3. Analogia entre mensagem digital e em Analogia entre mensagem digital e em papel;papel;
4.4. Criptografia;Criptografia;
5.5. Certificados;Certificados;
6.6. ICP-Brasil;ICP-Brasil;
7.7. Perguntas e Respostas;Perguntas e Respostas;
MotivaçãoMotivação
Maior número de pessoas conectadas;Maior número de pessoas conectadas; Grande movimentação de informação;Grande movimentação de informação; Empresas usando a rede para transações Empresas usando a rede para transações
comerciais;comerciais; Valores cada vez maiores agregados à Valores cada vez maiores agregados à
informação.informação.
NecessidadesNecessidades
Analogia entre mensagem digital e Analogia entre mensagem digital e em papelem papel
Criptografia simétricaCriptografia simétrica
Criptografia AssimétricaCriptografia Assimétrica
Criptografia AssimétricaCriptografia Assimétrica
Certificados DigitaisCertificados Digitais
Distribuição das Chaves Públicas e Distribuição das Chaves Públicas e Privadas;Privadas;
Disponibilizar para consulta;Disponibilizar para consulta; Responsabilidade pelas assinaturas;Responsabilidade pelas assinaturas;
Estrutura hierárquica de Estrutura hierárquica de certificaçãocertificação
Infra-estrutura de Chaves PúblicasInfra-estrutura de Chaves Públicas
ICP-BrasilICP-Brasil
ICP-Brasil - Infra-estrutura de Chaves ICP-Brasil - Infra-estrutura de Chaves Públicas BrasileiraPúblicas Brasileira Regulamentar a Certificação Digital;Regulamentar a Certificação Digital; Criar compatibilidades entres outros Criar compatibilidades entres outros
certificados internacionais;certificados internacionais; Garantir altos níveis de segurança.Garantir altos níveis de segurança.
Entidades que compõem a ICP-Entidades que compõem a ICP-BrasilBrasil
Auditorias realizadas na ICP-BrasilAuditorias realizadas na ICP-Brasil
Pré-operacionalPré-operacional OperacionalOperacional
Itens verificados durante a Itens verificados durante a auditoriaauditoria
1 - Segurança de Pessoal;1 - Segurança de Pessoal; 2 - Segurança Física;2 - Segurança Física; 3 - Segurança Lógica;3 - Segurança Lógica; 4 - Segurança de Rede;4 - Segurança de Rede; 5 - Segurança da Informação;5 - Segurança da Informação; 6a - Gerenciamento de chaves criptográficas e 6a - Gerenciamento de chaves criptográficas e
do certificado da própria AC;do certificado da própria AC; 6b - Gerenciamento do ciclo de vida dos 6b - Gerenciamento do ciclo de vida dos
certificados emitidos;certificados emitidos;
Perguntas e RespostasPerguntas e Respostas
Bob e Alice geram dois pares de chaves para comunicação. Bob envia sua chave pública para Alice, que por sua vez envia a sua a Bob.
Perguntas e RespostasPerguntas e Respostas
Como manter uma comunicação privada?Como manter uma comunicação privada?
Ao se comunicar as mensagens devem ser criptografadas com as chaves públicas.
Perguntas e RespostasPerguntas e Respostas
O que acontece se Bob divulgar a chave O que acontece se Bob divulgar a chave pública de Alicepública de Alice??
Ao se comunicar as mensagens devem ser criptografadas com as chaves privadas.
Perguntas e RespostasPerguntas e Respostas
Quais as principais desvantagens das Quais as principais desvantagens das criptografias simétrica e assimétrica?criptografias simétrica e assimétrica?
A simétrica é mais rápida para criptografar, mas tem a desvantagem de precisar de meio seguro para troca da chave;
Na assimétrica a chave que é publicada não compromete a segurança do sistema, mas a complexidade do algoritmo deixa a cifragem mais lenta;
Perguntas e RespostasPerguntas e Respostas
É garantida a autenticação de Alice, se não divulgar sua chave privada?
Não. Apenas Bob saberá que esta mensagem foi enviada por Alice, mas não tem como provar a ninguém essa autenticidade.
Perguntas e RespostasPerguntas e Respostas
Como resolver este problema?
Deve haver alguma entidade de confiança, que saiba quem são os donos das chaves públicas e privadas.
OBRIGADOOBRIGADO
E-mail de contato:E-mail de contato:
[email protected]@hotmail.com
Site com o trabalho completo:Site com o trabalho completo:
http://www.gta.ufrj.br/ensino/eel879/trabalhohttp://www.gta.ufrj.br/ensino/eel879/trabalhos_v1_2007_2/delio/index.htmls_v1_2007_2/delio/index.html