Capítulos 5,6 - Departamento de Ciência da Computação

Criptografia e Segurança na Informática
Padrões para assinatura digital e gerenciamento
• Histórico -
de chaves
A segurança externa (redes e telecomunicações abertas) só é alcançável
com a adesão a padrões interoperáveis, desde o registro de algoritmos
(ISO/IEC 9979) a esquemas de autenticação e de distribuição de chaves
assimétricas. Estes padrões descrevem detalhes sobre a escolha e
implementação de protocolos criptográficos independentes do transporte.
A indústria financeira é pioneira nesta padronização, sendo atualmente
este esforço liderado pelos comitês ISO, ANSI, ITU, IETF.
• Assinatura Digital -
Os padrões de assinatura digital estabelecem formatos para inclusão de
autenticadores em arquivos de formato binário ou texto, para a escolha e
modo de operação de algoritmo ou função de hash autenticador, visando a
interoperabilidade de implementações independentes (ex.: ANSI X9.9).
• Distribuição de chaves -
Os padrões de distribuição de chaves criptográficas estabelecem, dentre
outros, critérios de segurança para o armazenamento de chaves, ambiente de
operação do utilitário de gerência de chaves, técnicas de encriptação de
chaves e geração de vetores de inicialização, formato de mensagens de
serviços criptográficos, uso pretendido, etc. (ex.: ISO 8732 para bancos)
Pedro Rezende © 1998-2002 55