Capítulos 5,6 - Departamento de Ciência da Computação

Proposto e implementado pela Netscape em seus browsers e servidores
Web, sob licença da RSADSI, oferece autenticação de servidor e
opcionalmente do cliente com criptografia para serviços genéricos,
protegendo toda a pilha TCP/IP para os protocolos de aplicações.
Sua execução verifica certificados de chave pública e negocia a escolha
de envelope digital entre cliente e servidor, podendo utilizar certificados
X509, algoritmos Diffie-Hellman, RSA, DES, MD5 segundo padrões PKCS.
• PCT (Private Communication Technology, 1995)
Proposta da Microsoft para segurança do TCP/IP. Compatível e
semelhante ao SSL, difere deste na implementação de um dos mecanismos de
autenticação do SSL que continha falhas em sua versão 1.0.
• SET (Secure Eletronic Transactions, 1996)
Um dos esquemas criptográficos atualmente em uso para comércio
eletrônico, foi concebido com o objetivo de se tornar padrão de fato no
suporte da indústia financeira ao comérico eletrônico integrado.
Desenvolvido e proposto em conjunto pela IBM, Visa e MasterCard, faz
uso extensivo de certificados X509, sendo um protocolo complexo de 28
passos que procura oferecer garantias adicionais ao consumidor, geralmente o
agente mais exposto a vulnerabilidades nos esquemas criptográficos
empregados no comércio eletrônico.
Suas vulnerabilidades se concentram em falsificações de certificados.
78