CRIPTOGRAFIA - FESP

Gerenciamento de chaves
Configurar previamente chaves secretas em pequenas VPNs não necessita de
automação por software ou grandes investimentos em infra-estrutura.
Entretanto, redes grandes beneficiam-se da implementação de uma infraestrutura
de chaves públicas (Public Key Infrastructure, PKI) para criar,
distribuir e emitir certificados digitais para cada usuário. Certificados digitais
são procedimentos que verificam a associação entre uma chave pública e a
identidade de um usuário, impedindo a falsificação de identidade. Pode-se
utilizar os serviços de Autoridades Certificadoras fornecidos por terceiros, ou
usar uma própria; estes serviços são especialmente importantes para grandes
companhias que precisam gerenciar uma grande quantidade de chaves, tanto de
seus usuários quanto de seus parceiros e clientes.
2.5 Autenticação
Por meio da autenticação, o destinatário de um dado pode determinar se o
emissor é realmente quem ele diz ser (autenticação de usuário ou dispositivo) ou
se o dado foi redirecionado ou corrompido no caminho entre a origem e o destino
(autenticação de dados).
Autenticação usuários ou dispositivos
Numa comunicação entre A e B, A recebe uma mensagem assinada por B; A
então escolhe um número aleatório e ecripta utilizando uma chave que somente
B será capaz de decodificar. B então decripta o número aleatório e re-encripta
utilizando uma chave que somente A será capaz de decodificar. Quando A recebe
o número aleatório de volta, ele pode garantir que é realmente B que está na
outra ponta da comunicação.
Autenticação de dados
Para verificar que pacotes de dados chegaram inalterados, os sistemas VPN
geralmente utilizam uma técnica que envolve funções de hash. Esta função cria
uma espécie de impressão digital do dado original. Ela calcula um número único
para a mensagem em questão, chamado de hash, formado por uma cadeia fixa ou
variável de bits. O emissor então anexa este número ao pacote de dados antes da
etapa de encriptação. Quando o destinatário recebe e decripta este dado, ele
pode calcular o hash da mensagem recebida de forma independente. O resultado
é então comparado com o valor anexado pelo emissor; se os dois não