Anais - Engenharia de Redes de Comunicação - UnB

primeiro modelo é conhecido como modelo online com AC de resposta manual, cuja
única diferença do modelo offline é que o envio das mensagens entre a AR e a AC é feita
de forma automática. No segundo modelo, conhecido como modelo online com AC de
resposta automática, além do envio das mensagens ser feito de forma automática, o seu
processamento também é feito de forma automática.
A vantagem do SGCI suportar diferentes modelos de comunicação é a possibilidade
de ele poder ser usado por diferentes entidades com diferentes requisitos de segurança.
Por exemplo, ACs Raízes normalmente têm requisitos de segurança elevados e
funcionam de forma offline. Já ACs intermediárias, que emitem certificados para usuário
final, e as ARs podem funcionar de forma online.
A versão do SGCI, integrada ao protocolo CMP pode ser encontrada em https:
//projetos.labsec.ufsc.br/sgci.
7. Considerações Finais
Neste trabalho foi proposto o uso de um novo par de chaves por Autoridades Certificadoras,
chamada chave de transporte, para assinar as mensagens do protocolo CMP. A
existência desta chave de transporte elimina alguns problemas relacionados à restrição de
uso da chave privada das ACs.
A criação de um novo par de chaves gerou a necessidade de mecanismos para a
sua distribuição. Foram propostos dois modelos para fazer a distribuição da chave pública
de transporte: um síncrono e outro assíncrono. No modelo síncrono a chave privada da
AC é utilizada sempre que for necessário fazer a distribuição da chave para uma nova
entidade. No modelo assíncrono a assinatura é feita somente sobre a chave de transporte
e o certificado da entidade, podendo ser gerada uma única vez e anexada a todas as mensagens.
Também foi proposto o uso de XML para codificar as mensagens do CMP, pois o
XML é uma linguagem amplamente utilizada para a troca de informações entre diferentes
sistemas, além de ser simples de implementar e fornecer uma representação textual,
legível para humanos.
Para facilitar a geração e manipulação das mensagens do CMP, foi implementada
uma biblioteca, na linguagem PHP, orientada a objetos, seguindo as práticas de programação
de Desenvolvimento Orientado a Testes (TDD, do inglês Test Driven Development) e
Clean Code, a fim de garantir uma alta qualidade no código desenvolvido.
Por fim, a biblioteca implementada foi integrada ao SGCI, tornando-o compatível
com o protocolo CMP e adicionando dois novos modelos de comunicação ao software.
Como trabalho futuro, propõe-se um estudo de como fazer a geração da chave de
transporte, de forma a associa-la com a chave pública da AC. Sendo possível verificar uma
assinatura feita com a chave de transporte utilizando-se da chave pública da AC, tornaria
o processo de distribuição da chave de transporte da AC mais simples. Também eliminaria
a necessidade do uso da chave privada da AC para assinar a mensagem destinada à
distribuição da mesma.
375