TRABALHO FINAL DE CURSO - INESC-ID

MobileREVS 15-10-2006
Funcionalidades criptográficas
Os smart cards, para além das vantagens referidas de protecção e autenticação,
possuem um co-processador específico para a realização de operações criptográficas: o
módulo Crypto. Este módulo, conforme foi referido na Secção 2.2.3, realiza operações
de cifra simétrica e assimétrica, das quais se destacam respectivamente os algoritmos
3DES e RSA. Comparativamente, os tempos de execução de uma operação de cifra de
um bloco de dados num smart card são aproximadamente os seguintes [PS]:
• O algoritmo 3DES, com uma chave de 112 bits, demora 110 µs;
• O algoritmo RSA, utilizando uma chave de 1024 bits, demora 400 ms;
Os tempos apresentados dizem respeito ao modelo SmartXA P16WM064 da
Philips, um smart card com um CPU de 16 bits e um co-processador criptográfico de 32
bits. O bloco de dados do 3DES tem 64 bits e o de RSA tem 1024 bits.
2.3.3. Mecanismos de segurança
O sistema MobileREVS não é um MIDlet isolado. A sua arquitectura é baseada
num modelo distribuído composto pelo Módulo Eleitor, que comunica através de uma
rede aberta com outros servidores (ver Secção 4.3). De modo a poder garantir a
segurança dessa comunicação, e ao mesmo tempo assegurar os requisitos do sistema,
deve-se recorrer a técnicas criptográficas que forneçam computacionalmente essa
segurança.
Sendo a plataforma J2ME dotada de poucas funcionalidades criptográficas é
necessário recorrer a mecanismos adicionais para desempenhar este papel. Para o efeito,
existem várias soluções possíveis cuja utilização é plausível no sistema MobileREVS:
• Funções criptográficas do módulo Crypto dos smart cards;
• APIs de certificados digitais oferecidas pelo MIDP;
• Optional Package SATSA do J2ME;
• Light Edition da biblioteca criptográfica da Legion of the Bouncy Castle.
Seguidamente, é feita uma descrição e análise dessas soluções e, no final, é
apresentada uma avaliação das mesmas.
Módulo Crypto dos smart cards
O módulo Crypto é um módulo interno ao cartão dos telemóveis que oferece
funcionalidades criptográficas e de geração de números aleatórios (ver Secção 2.2.3). A
sua utilização reduziria significativamente o espaço total ocupado pelo MIDlet, já que
não seria necessário recorrer a bibliotecas externas, para pelo menos algumas funções
criptográficas. Para o utilizar o MIDlet tem de recorrer ao envio de tramas de bits
(APDUs) segundo protocolos específicos.
Apesar da vantagem em termos de segurança é necessário ter em conta que a
utilização deste módulo pode aumentar significativamente o tempo de execução das
operações criptográficas, dado o recurso a comunicações entre o MIDlet e o cartão. No
entanto, não encontrámos nenhum artigo que nos clarificasse em relação a este aspecto.
Deste modo, esta opção não foi considerada para a realização das operações
criptográficas necessárias.
Luis Costa, Nuno Santos 27