Testes efetuados com o BrySigner no Sistema Operacional
Microsoft Windows
Mauro Tardivo Filho
1
Introdução
Este relatório mostrará a integração de cartões inteligentes com o BrySigner [bry], sendo usado o software
da Gemalto (Gemsafe Toolbox ou Classic Client ) para comunicação com o cartão.
2
Procedimentos
2.1 Registro de Certicado
Caso seja a primeira vez executando o programa, ou ainda não tenha sido registrado seu certicado,
o programa exibirá a mensagem como pode ser vista na Figura 1a. Estando com o cartão inteligente
inserido na leitora, o software que se comunica com o cartão solicita o PIN (Figura 1b). Após ser
digitado corretamente, deve-se selecionar a opção OK. Aparecerá os certicados que estão contidos no
cartão, assim como os demais certicados instalados no sistema operacional. Foi selecionado o certicado
que está presente no cartão e escolhida a opção Enviar, como pode ser visto na Figura 1c. Por m, com
o registro concluído, aparece a mensagem da Figura 1d e deve ser selecionado Concluir, para poder dar
início aos testes.
(a) Tela de abertura do BrySigner
(b) Tela para inserção do PIN
(c) Escolha do certicado para ser registrado
(d) Registro concluído
Figura 1: Registro
1
2.2 Assinar Documento
Tendo certicado já registrado, ao executar o BrySigner novamente, caso algum certicado que for
detectado e esteja registrado, o programa mostrará a tela inicial diretamente. Pode-se notar (Figura ??)
que o BrySigner possui as seguintes opções:
• Assinar : Assina o arquivo selecionado
• Carimbar : Coloca um carimbo de tempo (timestamp ) no arquivo selecionado
• Assinar e Carimbar : Assina e coloca um carimbo de tempo no arquivo selecionado
• Abrir : Abre o arquivo selecionado (extensão .p7s ). Se for um documento, o BrySigner possui uma
interface para visualizar documentos em seu próprio programa.
• Vericar : Verica a assinatura do arquivo selecionado
Figura 2: Tela inicial
O arquivo utilizado para testes será o projeto_icp_cartao.pdf. Selecionando o arquivo e em seguida
a opção Assinar aparece uma mensagem caso deseja-se adicionar um comentário a assinatura ou não
(Figura 3a). Em seguida aparecerá uma conrmação (3b) de que o arquivo selecionado foi assinado com
sucesso.
(a) Inserção de comentário na assinatura
(b) Conrmação que a assinatura foi realizada com
sucesso
Figura 3: Assinatura
2
Pode-se ver que ao assinar um arquivo, gera-se um arquivo de extensão .p7s (Figura 4) que contém
a informação da assinatura (Figura 5).
Figura 4: Documento assinado
Figura 5: Detalhes da assinatura do documento
Foi realizado o mesmo procedimento utilizando para assinar um arquivo executável (Figura 6), cuja
extensão .exe, e a assinatura foi realizada com sucesso (Figura 7).
3
Figura 6: Arquivo executável
Figura 7: Conrmação que a assinatura realizada com sucesso
Pode-se vericar a assinatura deste arquivo executável através da Figura 8.
Figura 8: Detalhes da assinatura do arquivo executável
Foi possível então vericar a assinatura comum de arquivos tanto documentos quanto arquivos executáveis.
Obs: Não houve um caso em que um arquivo não fosse assinado corretamente de método não-forçado.
Para que uma mensagem de erro aparecesse, foi retirado o cartão da leitora mas mesmo assim selecionado
o certicado do cartão registrado no BrySigner, gerando a mensagem de erro da Figura 9
4
Figura 9: Mensagem de erro
3
Assinatura com Carimbo de Tempo
Ao tentar colocar um carimbo de tempo em um arquivo assinado, ou tentar assinar colocando um carimbo
de tempo, será necessário a escolha de um servidor de carimbo de tempo, como pode ser visto na Figura
10a.
Pode-se adicionar um servidor através do botão Adicionar novo servidor a lista, preenchendo os dados
na tela da Figura 10b e pressionando Ok para conrmar o novo servidor de carimbo de tempo.
Após escolher um servidor da Figura 10a deve-se pressionar Ok para continuar. Caso seja para
assinar também, antes da escolha do servidor, aparecerá a mensagem para caso deseja-se adicionar um
comentário na informação da assinatura, como pode ser visto na Figura 10c.
(a) Escolha de servidor de carimbo de tempo
(b) Adição de servidor de carimbo de tempo
(c) Comentário na assinatura com carimbo de tempo
Figura 10: Carimbo de tempo
Conrmando-se que a assinatura foi bem sucedida (Figura 3b), pode-se vericar tanto a assinatura
(Figura 11) quanto o carimbo de tempo (Figura 12).
5
Figura 11: Detalhes do arquivo assinado e com carimbo de tempo
Figura 12: Vericação do carimbo de tempo do arquivo
Desta forma, foi possível mostrar o carimbo de tempo individualmente em um arquivo já assinado e
em conjunto com a assinatura de um arquivo.
4
Conclusões
5
Referências
[bry] Instalador bry signer, http://signer.bry.com.br/download/bry_signer_setup_3.1.4.3.exe.
6