Capítulos 5,6 - Departamento de Ciência da Computação

Implementação de serviços de assinatura digital
• Cenário atual dos protocolos de assinatura digital (1997) -
• Padronização: Embora patenteado nos EUA, o RSA tornou-se
um padrão internacional de facto para assinatura digital (SSL, ISO
9796). O governo dos EUA (NIST) propôs para si em 1991 um padrão
para assinatura digital, o DSS (Digital Signature Standard), que
emprega o algoritmo DSA (Digital Signature Algorithm).
• Restrições:.. Apesar da possibilidade de infringir a patente do
algoritmo de Schnorr (até 2008), sobre a qual o governo americano não
possui nenhum direito, o padrão DSS foi adotado em maio de 1994. O
governo dos EUA promete auxílio para defesa legal de quem usar o
DSA por força de contrato.
• Abrangência: Existe um esquema para dedução de algoritmos de
assinatura digital, do qual ElGamal, Schnorr e DSA são casos
particulares. Como este esquema foi publicado mas não patenteado,
pode esvaziar disputas sobre o DSA.
• Limitações:.O algoritmo DSA requer um gerador de seqüências
pseudo-randômicas seguro. Repetições ou previsão de seqüências
podem permitir a fraude de assinaturas.
O padrão DSS especifica a assinatura sobre hash de 1024 bits da mensagem,
calculada pelo algoritmo SHA, e sugere a geração de primos seguros através de
algoritmo fornecido na especificação.
50