Anais - Engenharia de Redes de Comunicação - UnB

Análise e implementação de um protocolo de gerenciamento
de certificados
Anderson Luiz Silvério 1 , Jonathan Gehard Kohler 1 , Ricardo Felipe Custódio 1
1 Laboratório de Segurança em Computação (LabSEC)
Departamento de Informática e Estatística (INE)
Universidade Federal de Santa Catarina (UFSC)
Florianópolis – SC – Brasil
{anderson.luiz, jonathan, custodio}@inf.ufsc.br
Abstract. Public Key Infrastructures (PKIs) have constantly been used to solve
problems in several kinds of applications. To enable interoperability between
different components of PKIs, protocols that describe how the communication
between these components should be made are used. The main contribution of
this work is to propose improvements to the Certificate Management Protocol
(CMP) and to implement these improvements in the Certificate Management
System of the Educational Public Key Infrastructure (SGCI).
Resumo. Infraestruturas de Chaves Públicas (ICPs) têm sido constantemente
utilizadas para solucionar problemas em diversos tipos de aplicações. Para
possibilitar a interoperabilidade entre os componentes das ICPs existem protocolos
que descrevem como deve ser feita a comunicação entre tais componentes.
Este trabalho tem como objetivo estudar e propor melhorias no Certificate
Management Protocol (CMP) e implantar tais melhorias no Sistema de Gerenciamento
de Certificados Digitais da Infraestrutura de Chaves Públicas para
Ensino e Pesquisa (SGCI).
1. Introdução
Certificados digitais, em conjunto com chaves criptográficas assimétricas, têm sido utilizados
para identificar pessoas e equipamentos desde que foram propostos por Konfelder,
em 1978. O certificado digital associa uma pessoa ou equipamento a um par de chaves. A
chave privada é mantida sob controle da entidade identificada pelo certificado e a chave
pública é distribuída através do próprio certificado.
A gestão do ciclo de vida de certificados digitais é feita por uma infraestrutura
de chaves públicas (ICP). Uma ICP é formada por vários componentes, cada um provendo
algum serviço relacionado ao ciclo de vida de certificados digitais. Um exemplo
de componente de uma ICP é a Autoridade Certificadora (AC), responsável pela emissão
de certificados digitais.
Para gerir os certificados digitais adequadamente os diferentes componentes de
uma ICP necessitam se comunicar. Existem protocolos que descrevem como deve ser feita
esta comunicação, como o CMP [Adams et al. 2005] e o CMC [Schaad and Myers 2008].
Estes protocolos descrevem quais as mensagens que devem ser trocadas entre os diferentes
componentes da ICP em diferentes operações como, por exemplo, emissão de certificados
digitais.
369