Capítulos 5,6 - Departamento de Ciência da Computação

More documents

Recommendations

Info

Principais padrões de protocolos criptográficos • Quadro resumo - Tópico ISO/IEC JTC 1 Information Technology Modos de operação ISO/IEC 8372 ISO/IEC 10116 Message Auth.Code (Geral) Mess. Auth. Code (Bancos) Algoritmos de assinatura digital ISO TC68 Instituições Financeiras ISO/IEC 9797 ISO 8730 (DSA) ISO 8731 (RSA) ISO/IEC 9594.8 ISO/IEC 9796 ISO 9807 X9.19 ANSI U.S. Federal Government X3.106 FIPS PUB 81 X9.9 FIPS PUB 113 X9.30.1 (DSA) X9.31.1 (RSA) Funções de hash ISO/IEC 10118 X9.30.2 (SHA) X9.31.2 (MDC) Autenticação de agentes Gerência de chaves (simétrico) Gerência de chaves (sim. multi-centro) Gerência de chaves (assimétrico) • Outros padrões - ISO/IEC 9594.8 ISO/IEC 9796 ISO/IEC 11770.2 ISO 8732 ISO 11568 ISO/IEC 9594.8 ISO/IEC 11770.3 ISO 11131 X9.26 X9.17 X9.24 ISO 11649 X9.28 ISO 11166 X9.30.3 FIPS PUB tba (DSA) FIPS PUB 180 (SHA) FIPS PUB 171 A interface de uso de cartões inteligentes com 6 pontos de contato foi objeto de padronização pelo comitê técnico do OSI, publicado como ISO/IEC 7816. São especificadas as características físicas, posição dos contatos, natureza e protocolo de intercâmbio dos sinais eletrônicos, dentre outros. 56
Certificados digitais de chave pública • Definição (Abreviação: Certificado Digital) Criptografia e Segurança na Informática Documento digital destinado à distribuição de uma chave pública titulada, contendo (além da chave) informação sobre o titular, sobre o emitente (certificadora), e sobre o uso pretendido para a chave transportada. Este uso é realizado por um conjunto de protocolos que compõem uma ICP ou PKI (infraestrutura de chaves públicas). • Histórico das Public Key Infrastructures (PKI) O conjunto de formatos e protocolos PKCS (1 a 13), proposto pela indústria pioneira (RSADSI) tornou-se padrão para PKIs. O padrão ITU-T X.509 da International Telecommunications Union (PKCS 9) tem sido aceito como padrão de fato para certificados digitais. • Formato básico dos certificados X.509 - Versão do modelo de certificado (v.3) Número de série (único para certificados assinados pelo emissor) Identificador do algoritmo de assinatura - Algoritmo - Parâmetros usados na assinatura Emissor (Certification Authority) Período de validade - Não antes de [DATA] - Não depois de [DATA] Identificação do Titular da chave transportada (Distinguished name) Chave pública do titular (public key) - Algoritmo a que se destina - Parâmetros para uso do algoritmo - Chave pública Assinatura do emissor neste certificado Pedro Rezende © 1998-2002 57
Page 1 and 2:
5: Algoritmos Criptográficos • C
Page 3 and 4:
Criptografia e Segurança na Inform
Page 5 and 6: • Segurança - Análise do DES Cr
Page 7 and 8: Criptografia e Segurança na Inform
Page 9 and 10: Outros Algoritmos Simétricos • N
Page 11 and 12: • IDEA (Xuejia Lai & James Massey
Page 13 and 14: • GOST (USSR Gosudarstvenyi Stand
Page 15 and 16: • Inicialização e análise do B
Page 17 and 18: • Skipjack (NIST, 1990) - Criptog
Page 21 and 22: • SEAL (Don Coppersmith, 1994) -
Page 23 and 24: • PKZIP (Roger Schafly) - Criptog
Page 25 and 26: Funções de Hash Criptografia e Se
Page 27 and 28: MD5 • Descrição do algoritmo MD
Page 29 and 30: SHA • Descrição do algoritmo SH
Page 33 and 34: • Esquema Davies-Meyer em tandem
Page 37 and 38: RSA Criptografia e Segurança na In
Page 43 and 44: ElGamal Criptografia e Segurança n
Page 45 and 46: 6: Implementações • Cenário at
Page 51 and 52: Digital Signature Algorithm Criptog
Page 55: Criptografia e Segurança na Inform
Page 61 and 62: • Redes abertas - Riscos à segur
Page 67 and 68: • Critérios - Técnicas de filtr
Page 69 and 70: 1 Permeabilidade - Arquitetura de f
Page 73 and 74: Application gateways • Gateway de
Page 75 and 76: Limitações dos firewalls Criptogr
Page 79 and 80: Descrição resumida do SET • Par
Page 83: Criptografia e Segurança na Inform
show all

Capítulos 5,6 - Departamento de Ciência da Computação

Create successful ePaper yourself

Delete template?

Save as template?