Capítulos 5,6 - Departamento de Ciência da Computação

Mecanismos para uso de certificados digitais em
• Certification Authorities -
redes abertas
Confiança na integridade sintática de uma chave pública assinada é
oferecida pela entidade que assina o certificado usado para distribuí-la.
Existem dois modelos básicos para indução de confiança:
1. Hierárquico...........proposto pelo padrão PEM para correio eletrônico.
2. Malha de confiança.....usado pelo utilitário PGP p/ correio eletrônico.
• Modelo Hierárquico de certificação -
Este modelo, proposto como padrão Privacy Enhanced Mail pela IETF
nos RFCs 1421 a 1424, prevê identificação única do sujeito em toda a
internet. A verificação de certificados segue uma cadeia de autenticação por
entidades certificadoras, com consulta a lista de revogação de certificados,
com a assinatura final da IPRA (Internet Policy Registration Authority).
• Redes de confiança -
O utilitário de domínio público PGP para sigilo e assinatura digital de e-
mail (índice de sites em http://www.mantis.co.uk/pgp/pgp.html), pressupõe
um mecanismo off-line não eletrônico de distribuição fim-a-fim de chave
pública, ou a distribuição por e-mail com assinatura de algum outro agente
que permite a identificação confiável do titular. Teve aceitação maior que o
PEM, devido a sua praticidade, disseminando o uso do RSA pela internet.
58