TRABALHO FINAL DE CURSO - INESC-ID

More documents

Recommendations

Info

MobileREVS 15-10-2006 WAP XML Wireless Application Protocol Extensible Markup Language Luis Costa, Nuno Santos 68
MobileREVS 15-10-2006 Anexo A. Avaliação dos mecanismos de segurança para telemóveis O sistema MobileREVS tem como objectivo providenciar, ao processo de votação através de telemóveis, toda a robustez e segurança associada ao sistema REVS. O protocolo do MobileREVS requer a utilização dos algoritmos criptográficos 3DES, RSA e SHA-1. Por isso, as soluções indicadas na Secção 2.3.3 são analisadas em termos dos algoritmos providenciados e das características dos mesmos (e.g. o tamanho suportado para as chaves das cifras). É feita excepção ao MIDP já que, ao não oferecer funcionalidades criptográficas de suporte ao cumprimento do protocolo do MobileREVS, não pode ser usado independentemente no desempenho da segurança do sistema, sendo necessário recorrer a outros mecanismos. 1. Módulo Crypto dos smart cards Após alguma investigação foi possível determinar que este módulo dos smart cards implementa vários algoritmos criptográficos, incluindo os necessários para o projecto: 3DES, RSA e SHA-1. Porém, visto se desconhecer quais os cartões utilizados actualmente pelas operadoras de telecomunicações móveis em Portugal, não foi possível determinar as operações disponibilizadas pelos mesmos nem o seu desempenho, já que se encontram inevitavelmente associadas ao smart card utilizado. Alguma informação sobre um processador de smart card de referência da Philips pode ser encontrada na Secção 2.3.2. Tipo Cifra simétrica 2. SATSA Algoritmo DES/3DES Tamanho das chaves (bits) DES: 56 3DES: 112, 168 Tamanho dos blocos (bits) Resumo SHA-1 [não se aplica] [não se aplica] 160 64 Output (bits) Múltiplo de 64 Tabela 1 – Principais algoritmos e respectivas características da Optional Package SATSA Conforme descrito na Tabela 1, os únicos algoritmos criptográficos oferecidos ao programador pela Optional Package SATSA são o DES/3DES e o SHA-1. Na SATSA as funções de cifra assimétrica RSA encontram-se embebidas apenas no contexto da criação e verificação de assinaturas, pelo que as operações básicas de cifra e decifra não estão disponíveis. Deste modo, definitivamente, não é possível cumprir com o protocolo de segurança do REVS para a criação de assinaturas cegas. A solução para controlar este problema requer a utilização de funções RSA externas, disponibilizadas por uma das outras soluções, ou mesmo uma implementação de assinaturas cegas ao nível da aplicação. Luis Costa, Nuno Santos 69
Page 1 and 2:
TRABALHO FINAL DE CURSO do Curso de
Page 3 and 4:
MobileREVS 15-10-2006 Agradecimento
Page 5 and 6:
MobileREVS 15-10-2006 5.1.2. Comuni
Page 7 and 8:
MobileREVS 15-10-2006 Índice de ta
Page 9 and 10:
MobileREVS 15-10-2006 permitirá qu
Page 11 and 12:
MobileREVS 15-10-2006 uma descriç
Page 13 and 14:
MobileREVS 15-10-2006 dadas pela AC
Page 15 and 16:
MobileREVS 15-10-2006 primeira vez
Page 17 and 18: MobileREVS 15-10-2006 As funções
Page 19 and 20: MobileREVS 15-10-2006 Virtual Machi
Page 21 and 22: MobileREVS 15-10-2006 Módulos arqu
Page 23 and 24: MobileREVS 15-10-2006 Figura 6 - Ar
Page 25 and 26: MobileREVS 15-10-2006 opções, cad
Page 27 and 28: MobileREVS 15-10-2006 Funcionalidad
Page 29 and 30: MobileREVS 15-10-2006 Os dois últi
Page 31 and 32: MobileREVS 15-10-2006 Figura 7 - Ar
Page 33 and 34: MobileREVS 15-10-2006 • Submissã
Page 35 and 36: MobileREVS 15-10-2006 • Muitos do
Page 37 and 38: MobileREVS 15-10-2006 4.2. Problema
Page 39 and 40: MobileREVS 15-10-2006 Figura 10 - E
Page 41 and 42: MobileREVS 15-10-2006 módulo apres
Page 43 and 44: MobileREVS 15-10-2006 efectuar a co
Page 45 and 46: MobileREVS 15-10-2006 Figura 15 - F
Page 47 and 48: MobileREVS 15-10-2006 parser existe
Page 49 and 50: MobileREVS 15-10-2006 telemóvel. A
Page 51 and 52: MobileREVS 15-10-2006 Figura 16 - C
Page 53 and 54: MobileREVS 15-10-2006 5.3.2. Pré-v
Page 55 and 56: MobileREVS 15-10-2006 seja, é poss
Page 57 and 58: MobileREVS 15-10-2006 máximo (3) d
Page 59 and 60: MobileREVS 15-10-2006 O tráfego to
Page 61 and 62: MobileREVS 15-10-2006 por três raz
Page 63 and 64: MobileREVS 15-10-2006 [ISCSE] Integ
Page 65 and 66: MobileREVS 15-10-2006 9. Glossário
Page 67: MobileREVS 15-10-2006 ROM RPC RSA R
Page 71 and 72: MobileREVS 15-10-2006 determinar qu
Page 73 and 74: MobileREVS 15-10-2006 Apesar de nã
Page 75 and 76: MobileREVS 15-10-2006 Exemplo para
Page 77 and 78: MobileREVS 15-10-2006 4.3. Instala
Page 79 and 80: MobileREVS 15-10-2006 Figura 1 - Ec
Page 81 and 82: MobileREVS 15-10-2006 O número da
Page 83 and 84: MobileREVS 15-10-2006 Anexo D. REVS
Page 85 and 86: MobileREVS 15-10-2006 Figura 3 - Ed
Page 87 and 88: MobileREVS 15-10-2006 Figura 6 - Ec
Page 89: MobileREVS 15-10-2006 Luis Costa, N
show all

TRABALHO FINAL DE CURSO - INESC-ID

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?