CRIPTOGRAFIA - FESP

dados é a garantia de que os dados não tenham sido alterados, sem autorização,
desde o momento em que foram criados, transmitidos ou armazenados por uma
fonte autorizada. Já a autenticação da origem dos dados é um tipo de
autenticação que garante a fonte (origem) dos dados. Por definição, a
autenticação da origem dos dados inclui a integridade dos dados (informação
que tenha sido modificada com autorização tem uma nova fonte).
Digamos que um remetente queira enviar uma mensagem para determinado
destinatário através de um canal de comunicação inseguro. Para garantir que o
destinatário esteja recebendo a mensagem da fonte correta e que a mensagem
não foi modificada durante a transmissão, o remetente cria um hash da
mensagem e transmite esta pequena sequência de bits através de um canal
autêntico. Um canal autêntico não é necessariamente um canal seguro, ele pode
ser interceptado e o segredo não é garantido. O telefone, por exemplo, é um
canal deste tipo onde a autenticação é feita através do reconhecimento da voz.
Depois disso, o remetente pode enviar a mensagem através de um canal
inseguro. O destinatário, por sua vez, usando o mesmo algoritmo hash, cria um
resultado hash para a mensagem recebida e o compara com o hash que lhe foi
enviado. Se os dois hashes coincidirem, o destinatário tem a certeza de que a
mensagem não foi alterada durante o trajeto.
Autenticação hash combinada com criptografia
Uma outra forma de enviar mensagens autenticadas é adicionar o hash à
mensagem clara e cifrar o conjunto com algum método criptográfico cuja chave
seja conhecida tanto pelo remetente quanto pelo destinatário. O destinatário
decifra o conjunto, obtendo o hash e a mensagem. Este método precisa de um
canal autêntico e com privacidade para poder transmitir a chave do método
criptográfico.
Autenticação de mensagens com MAC
Neste caso, o remetente cria um resultado MAC usando uma chave. Depois,
adiciona este MAC à mensagem e a envia através de um canal inseguro. Também
aqui existe a necessidade de usar um canal autêntico e com privacidade para
transmitir a chave do algoritmo MAC.
Otimização de assinaturas digitais
Esquemas de assinatura digital são um tipo diferente de primitivo criptográfico.
São usados para a proteção da autenticidade, só que, adicionalmente, oferecem o
serviço de não repúdio. Isto significa que é impossível para um remetente negar
a autoria de uma mensagem autenticada. Assinaturas digitais baseiam-se em
criptografia de chave pública.
Por exemplo, o usuário A possui o par de chaves SA e PA, onde SA é a chave
privada (secreta) e PA é a chave pública. Inicialmente ele comprime sua
mensagem M com a função hash h. O resultado hash h(M) é usado como entrada
do algoritmo de assinatura. Este algoritmo depende da chave privada SA e