Capítulos 5,6 - Departamento de Ciência da Computação

Criptografia e Segurança na Informática
Entidades Certificadoras na Internet
• Modelo híbrido atualmente em uso -
A necessidade urgente de estabelecimento de infra-estrutura de
segurança que viabilize o comércio e governo eletrônicos na internet, tem
atropelado os mecanismos formais de padronização e a regulamentação
jurídica sobre a responsabilidade civil das entidades certificadoras (a MP
2200 ainda não foi juridicamente testada).
Serviços de emissão e controle de certificados X.509 e PKCS, cujas
chaves públicas são na prática confiadas por serem distribuídas junto com os
utilitários de navegação web (browsers), vem funcionando como autoridades
certificadoras, distribuindo certificados de chaves públicas para seus clientes.
• Entidades Certificadoras em operação (Verisign, Certisign,etc)
Sites que assinam e distribuem certificados, contendo uma chave pública
de cuja inversa a posse foi verificada por meio de desafio.
1. Certificados de e-mail.....validam o vínculo entre uma caixa postal de
e-mail e uma chave pública, com dados sobre a conta de e-mail.
2. Certificados comercias . .validam o vínculo entre um estabelecimento
comercial então ativo, com sede e endereço eletrônico (www, e-mail, etc),
e uma chave pública, com dados sobre o estabelecimento tais como nome
de domínio, endereço, caixa postal, registros cartoriais, etc..
No âmbito da doutrina jurídica do common law (EUA, UK), entidades
certificadoras estabeleceram o negócio da certificação de chaves públicas segundo o
modelo atuarial (apólice de seguro), incompatível com o conceito de “fé pública”.
Pedro Rezende © 1998-2002 59