Departamento de Informática - Arquitectura de Sistemas ...

More documents

Recommendations

Info

2) No âmbito do trabalho prático referente ao desenvolvimento de um sistema de partilha de ficheiros imutáveis, indique se as afirmações seguintes são verdadeiras ou falsas, justifique as afirmações falsas: a) Considere uma arquitectura peer-to-peer pura, em que todos os elementos do sistema partilham uma chave privada assimétrica. Neste caso, também é necessário criar uma chave privada própria para cada elemento do sistema mesmo que apenas se queira garantir que é possível detectar a tentativa de acesso ao sistema por elementos exteriores ao mesmo. Verdadeiro Falso porque... b) Considere uma arquitectura com um único servidor central. Neste caso, mesmo que fosse atribuída uma chave secreta a cada elemento do sistema aquando da sua entrada, era impossível ao servidor autenticar os clientes que pertencem ao sistema sem recurso a chaves assimétricas. Verdadeiro Falso porque... c) Considere uma arquitectura que inclui um conjunto de servidores, cada um mantendo informação sobre um subconjunto de elementos do sistema. Neste caso, é possível a cada servidor funcionar como entidade de certificação e entrada no sistema se todos os elementos do sistema conhecerem os certificados de todos os servidores. Verdadeiro Falso porque... 3) Indique se as afirmações seguintes são verdadeiras ou falsas. Justifique as afirmações falsas: a) Assuma que cria um proxy de conexões HTTPS usando o pacote javax.net.ssl. Este proxy é implementado de forma simples usando apenas um SSLServerSocket para receber as conexões dos clientes e criando uma conexão para o servidor desejado usando um socket SSLSocket. Estes sockets são criados usando as fábricas de sockets SSL disponíveis sem nenhuma modificação. Com esta aproximação, o cliente pode ter a certeza que está a falar com o servidor desde que confie no proxy e o proxy conheça os mesmos certificados que o cliente. Verdadeiro Falso porque... 2
) Usando a aproximação simples anterior, é possível ao servidor autenticar o cliente. Verdadeiro Falso porque... c) Numa conexão TCP segura em que se troquem vários milhões de bytes de informação, a utilização do protocolo SSL sem compressão de dados é muito mais pesada que a utilização de um protocolo mais simples baseado na utilização de chaves simétricas. Verdadeiro Falso porque... 4) No âmbito do trabalho prático referente ao desenvolvimento de um sistema de partilha de ficheiros imutáveis, suponha que: • Existe uma entidade de certificação baseada na utilização de criptografia assimétrica; • Cada elemento do sistema conhece o certificado (assinado pela própria) da entidade de certificação; • Cada elemento do sistema tem um par “chave privada/chave pública” e a chave pública está certificada pela entidade de certificação; • A entidade de certificação guarda todos os certificados criados no sistema. Complete o anexo B de modo a que seja possível verificar o elemento que introduziu o ficheiro no sistema. A sua solução deve permitir que a verificação seja efectuada, por ordem de preferência: • Por qualquer elemento do sistema de forma independente (i.e. sem comunicar com nenhum outro processo do sistema); • No caso de não ser possível fazer esta verificação de forma independente, explique sucintamente como é possível efectuar esta verificação e em que elemento do sistema deve ser feita (não se esqueça de completar o código do anexo B). 3
Page 1: Departamento de Informática Faculd
Page 5 and 6: ANEXO B /** * Classe que representa

Departamento de Informática - Arquitectura de Sistemas ...

Create successful ePaper yourself

Delete template?

Save as template?