Autoridades de Certificação

1. UNIVERSIDADE DO PORTO FACULDADE DE ENGENHARIA MESTRADO EM CIÊNCIA DA INFORMAÇÃO DISCIPLINA: Segurança da Informação PROFESSORES: José Manuel Magalhães Cruz Autoridades de Certificação importância e necessidade para uma infra-estrutura de chave pública (PKI). AUTORES: Francisco Noberto e SuzilaineSbroglio

2. AGENDA 1 Infra-estruturas de chaves públicas (PKI) 2 Autoridades de Certificação e Certificados Digitais 2.1 Tipos de Autoridades de Certificação 2.2 Autoridades de Certificação – Órgão Regulador Brasileiro 2.3 Autoridades de Certificação – Órgão Regulador Português 2.4 Uso dos Certificados Digitais 3 Considerações Finais Referências Bibliográficas Autoridades de Certificação

3. 1. INFRA-ESTRUTURAS DE CHAVES PÚBLICAS (PKI) São sistemas de certificação eletrônica que suportam um conjunto de procedimentos, normas e técnicas que, recorrendo a especialidades da criptografia, asseguram a segurança em ambientes eletrônicos. Baseiam-se em certificados digitais que, por sua vez, além de confirmar a identidade de um usuário visam garantir integridade, privacidade e autenticidade em transações eletrônicas. Autoridades de Certificação

4. 2. AUTORIDADES DE CERTIFICAÇÃO E CERTIFICADOS DIGITAIS Autoridade de Certificação origem do inglês Certification Authority, AC ou CA. é quem está autorizado a emitir, renovar e cancelar certificados digitais após verificar a identidade e a legitimidade da parte solicitante. Autoridades de Certificação

5. Certificação Digital: Atividade de reconhecimento em meio eletrônico que se caracteriza pelo estabelecimento de uma relação única, exclusiva e intransferível entre uma chave de criptografia e uma pessoa física, jurídica, máquina ou aplicação. Esse reconhecimento é inserido em um Certificado Digital, por uma Autoridade Certificadora. (INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO-Glossário ICP-Brasil) Autoridades de Certificação

6. Certificado Digital: Arquivo de computador gerado por processos matemáticos complexos que tem a capacidade de associar a identidade de uma entidade final (utilizador, computador ou sistemas) a uma chave pública que, usadas em conjunto com uma chave privada, fornecem a comprovação da identidade. Autoridades de Certificação

7. 2.1TIPOS DE AUTORIDADES DE CERTIFICAÇÃO Hierarquia: Autoridades de Certificação Raiz – AC Raiz; Autoridades de Certificação Intermediárias – AC; Autoridade de Registro – AR; Autoridades de Certificação

8. Autoridades de Certificação Raiz: autorizam as operações; estão no topo da cadeia de Autoridades Certificadoras; são auto-assinadas ; elemento de mais alta confiança da cadeia. Autoridades de Certificação

9. As Autoridades de Certificação Intermediárias: infra-estruturas subordinadas a AC-Raiz; certificadas pela AC Raiz para emissão de certificados; Autoridades de Registro: vinculada a uma Autoridade Certificadora; recebe, valida, encaminha solicitações de emissão ou revogação de certificados digitais às AC; identifica, de forma presencial os solicitantes de certificados digitais. Autoridades de Certificação

10. Informações de um certificado digital Autoridades de Certificação

11. Informações de um certificado digital Autoridades de Certificação

12. 2.2 AUTORIDADE DE CERTIFICAÇÃO - ÓRGÃO REGULADOR BRASILEIRO Infra-Estrutura de Chaves Públicas Brasileira ICP – Brasil Primeira autoridade da cadeia de certificação – AC Raiz; Mantida pela autarquia Instituto Nacional de Tecnologia da Informação – ITI; A implantação do sistema nacional de certificação digital da ICP-Brasil teve início com a Medida Provisória 2.200-2 de 24 de agosto de 2001. Autoridades de Certificação

13. Modelo de certificação com raíz única: • AC-Raiz • Assinam os certicados das AC de primeiro nivel; • tem o papel de credenciar e descredenciar os demais participantes da cadeia, supervisionar e fazer auditoria dos processos; • Autoridades Certificadoras de primeiro nível • Assinam os certificados das AC de segundo nível ; • Autoridades certificadoras de segundo nivel • Responsáveis pelos certificados emitidos pelas AR; • Autoridades de Registro • as unidades que fazem o serviço de balcão, ou seja, o atendimento direto ao cidadão.; Autoridades de Certificação

14. Autoridades certificadoras de primeiro e segundo nível Autoridades de Certificação

15. AC-Raiz, AC de primeiro e segundo nível e Autoridades de Registro Autoridades de Certificação

16. 2.3 AUTORIDADE DE CERTIFICAÇÃO - ÓRGÃO REGULADOR PORTUGUÊS Entidade de Certificação Electrónica do Estado - Infra-Estrutura de Chaves Públicas ECEE fortalecimento da sociedade de informação e do governo eletrônico; criada e aprovada através da Resolução do Conselho de Ministros n.º 171/2005 e publicada no Diário da República em 3 de Novembro de 2005; transações de informações eletrônicas de caráter público e oficial; Autoridades de Certificação

17. Estrutura funcional e hierárquica: • Entidade Certificadora Raiz do Estado (ECEE) no primeiro nível: • executora das políticas de certificados; • não emite certificados para utilizadores finais, emitindo apenas certificados para assinar as Entidades Certificadoras do Estado; • ECEE assina-se a si própria; • Entidades Certificadoras do Estado (EC) - segundo nível: • função principal de providenciar a gestão de serviços de certificação: emissão, operação, suspensão, revogação para os seus subscritores; • O seu certificado é assinado pela EC Raiz; • Entidades Certificadoras Subordinadas do Estado (subEC) e as Entidades de Registro do Estado (ER) - no terceiro nível: • As subEC prestam serviços de certificação para o utilizador final. O seu certificado é assinado pela respectiva EC; • ER são as que prestam serviços de identificação e registro de utilizadores, bem como a gestão de pedidos de revogação de certificados. Autoridades de Certificação

18. Estrutura funcional e hierárquica da ECEE Autoridades de Certificação

19. 2.4 USO DOS CERTIFICADOS DIGITAIS Permite a identificação segura do autor de uma mensagem ou transação eletrônica; Assegura garantia de confidencialidade, integridade, autenticidade e não-repúdio das informações; certificados digitais para correio eletrônico e páginas de internet; certificados digitais para documentação de caráter oficial. Autoridades de Certificação

20. Certificados digitais para correio eletrônico: • utilizados para assinar ou cifrar digitalmente as mensagens enviadas; Certificados digitais para documentos oficiais: • Necessitam ser adquiridos junto a uma AC credenciada; Certificados para servidores WEB: • Uso do protocolo SSL (Secure Socket Layer); • a aquisição é feita através do preenchimento de um formulário e envio a AC; • o endereço de páginas web passa a ser feito no formato “https://endereço_web”. Autoridades de Certificação

21. Informações de um certificado digital: identificação do titular com nome e endereço de e-mail; sua chave pública; período de validade; informações sobre a AC que emitiu o certificado. Autoridades de Certificação

22. FEUP: Certificados para e-mail; Certificados para servidores WEB; Alguns certificados para documentos oficiais, adquiridos na AC Multicert. Autoridades de Certificação

23. Informações e detalhes de um certificado digital Autoridades de Certificação

24. Informações de um certificado digital em e-mail Autoridades de Certificação

25. Conexão via SSL Autoridades de Certificação

26. Autoridades de Certificação

27. Autoridades de Certificação

28. Autoridades de Certificação

29. Autoridades de Certificação

30. Autoridades de Certificação

31. Autoridades de Certificação

32. 3. CONSIDERAÇÕES FINAIS Importância das Autoridades de Cerfificação para a Segurança das Informações eletrônicas. Garantia de informações autênticas, íntegras e confiáveis. Autoridades de Certificação

33. REFERÊNCIAS BIBLIOGRÁFICAS BRASIL. Instituto Nacional de Tecnologia da Informação. Disponível em: <http://www.iti.gov.br/twiki/bin/view/Main/WebHome>. Acesso em: 19 out. 2011. BRASIL. INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. O que é certificação digital. Disponível em: <http://www.iti.gov.br/twiki/pub/Certificacao/CartilhasCd/brochura01.pdf>. Acesso em: 20 out. 2011. CARVALHO, Hugo Eiji Tibana. PKI – Infra-estrutura de Chaves Públicas. Disponível em: <http://www.gta.ufrj.br/ensino/eel879/Anos-anteriores/2008-2/trabalhos_vf/hugo/index.html>. Acesso em: 20 out. 2011. MULTICERT - Serviços de Certificação Electrónica. Disponível em: <https://www.multicert.com/empresa;jsessionid=5309BECA7B58A36BADE3EC786634AC09> Acesso em: 26 out. 2011. PORTUGAL. Sistema de Certificação Eletrónica do Estado. Disponível em: <http://www.scee.gov.pt/ECEE/pt/egp>. Acesso em: 19 out. 2011. Autoridades de Certificação

34. Agradecemos a Atenção! Francisco Noberto <mci11002@fe.up.pt> Suzilaine Sbroglio <mci11001@fe.up.pt> Autoridades de Certificação