UNIVERSIDADE DO PORTO
FACULDADE DE ENGENHARIA
MESTRADO EM CIÊNCIA DA INFORMAÇÃO
DISCIPLINA: Segurança da Informação
PROFESSORES: José Manuel Magalhães Cruz
Autoridades de Certificação
importância e necessidade para uma infra-estrutura de chave pública
(PKI).
AUTORES: Francisco Noberto e Suzilaine Sbroglio
AGENDA
1 Infra-estruturas de chaves públicas (PKI)
2 Autoridades de Certificação e Certificados Digitais
2.1 Tipos de Autoridades de Certificação
2.2 Autoridades de Certificação – Órgão Regulador
Brasileiro
2.3 Autoridades de Certificação – Órgão Regulador
Português
2.4 Uso dos Certificados Digitais
3 Considerações Finais
Referências Bibliográficas
05/12/2011
Autoridades de Certificação
2
1. INFRA-ESTRUTURAS DE CHAVES
PÚBLICAS (PKI)
05/12/2011

São sistemas de certificação eletrônica que
suportam um conjunto de procedimentos, normas
e técnicas que, recorrendo a especialidades da
criptografia,
asseguram
a
segurança
em
ambientes eletrônicos.

Baseiam-se em certificados digitais que, por sua
vez, além de confirmar a identidade de um usuário
visam garantir integridade, privacidade e
autenticidade em transações eletrônicas.
Autoridades de Certificação
3
2. AUTORIDADES DE CERTIFICAÇÃO E
CERTIFICADOS DIGITAIS
Autoridade de Certificação


05/12/2011
origem do inglês Certification Authority, AC ou CA.
é quem está autorizado a emitir, renovar e
cancelar certificados digitais após verificar a
identidade e a legitimidade da parte solicitante.
Autoridades de Certificação
4
Certificação Digital:
Atividade de reconhecimento em meio eletrônico
que se caracteriza pelo estabelecimento de uma
relação única, exclusiva e intransferível entre uma
chave de criptografia e uma pessoa física, jurídica,
máquina ou aplicação. Esse reconhecimento é
inserido em um Certificado Digital, por uma
Autoridade Certificadora. (INSTITUTO NACIONAL DE TECNOLOGIA
DA INFORMAÇÃO-Glossário ICP-Brasil)
05/12/2011
Autoridades de Certificação
5
Certificado Digital:
Arquivo de computador gerado por processos
matemáticos complexos que tem a capacidade de
associar a identidade de uma entidade final
(utilizador, computador ou sistemas) a uma chave
pública que, usadas em conjunto com uma chave
privada, fornecem a comprovação da identidade.
05/12/2011
Autoridades de Certificação
6
2.1 TIPOS DE AUTORIDADES DE
CERTIFICAÇÃO
Hierarquia:
05/12/2011

Autoridades de Certificação Raiz – AC Raiz;

Autoridades de Certificação Intermediárias – AC;

Autoridade de Registro – AR;
Autoridades de Certificação
7
Autoridades de Certificação Raiz:




05/12/2011
autorizam as operações;
estão no topo da cadeia de Autoridades
Certificadoras;
são auto-assinadas ;
elemento de mais alta confiança da cadeia.
Autoridades de Certificação
8
As Autoridades de Certificação Intermediárias:


infra-estruturas subordinadas a AC-Raiz;
certificadas pela AC Raiz para emissão
certificados;
de
Autoridades de Registro:
 vinculada a uma Autoridade Certificadora;
 recebe, valida, encaminha solicitações de emissão
ou revogação de certificados digitais às AC;
 identifica, de forma presencial os solicitantes de
certificados digitais.
05/12/2011
Autoridades de Certificação
9
Informações de um certificado digital
05/12/2011
Autoridades de Certificação
10
Informações de um certificado digital
05/12/2011
Autoridades de Certificação
11
2.2 AUTORIDADE DE CERTIFICAÇÃO - ÓRGÃO
REGULADOR BRASILEIRO
Infra-Estrutura de Chaves Públicas Brasileira



05/12/2011
ICP – Brasil
Primeira autoridade da cadeia de certificação – AC
Raiz;
Mantida pela autarquia Instituto Nacional de
Tecnologia da Informação – ITI;
A implantação do sistema nacional de certificação
digital da ICP-Brasil teve início com a Medida
Provisória 2.200-2 de 24 de agosto de 2001.
Autoridades de Certificação
12
Modelo de certificação com raíz única:

AC-Raiz



Autoridades Certificadoras de primeiro nível


Responsáveis pelos certificados emitidos pelas AR;
Autoridades de Registro

05/12/2011
Assinam os certificados das AC de segundo nível ;
Autoridades certificadoras de segundo nivel


Assinam os certicados das AC de primeiro nivel;
tem o papel de credenciar e descredenciar os demais participantes da cadeia,
supervisionar e fazer auditoria dos processos;
as unidades que fazem o serviço de balcão, ou seja, o atendimento direto ao
cidadão.;
Autoridades de Certificação
13
Autoridades certificadoras de primeiro e segundo nível
05/12/2011
Autoridades de Certificação
14
AC-Raiz, AC de primeiro e segundo nível e Autoridades de
Registro
05/12/2011
Autoridades de Certificação
15
2.3 AUTORIDADE DE CERTIFICAÇÃO - ÓRGÃO
REGULADOR PORTUGUÊS
Entidade de Certificação Electrónica do Estado Infra-Estrutura de Chaves Públicas



05/12/2011
ECEE
fortalecimento da sociedade de informação e do
governo eletrônico;
criada e aprovada através da Resolução do
Conselho de Ministros n.º 171/2005 e publicada no
Diário da República em 3 de Novembro de 2005;
transações de informações eletrônicas de caráter
público e oficial;
Autoridades de Certificação
16
Estrutura funcional e hierárquica:

Entidade Certificadora Raiz do Estado (ECEE) no primeiro nível:




Entidades Certificadoras do Estado (EC) - segundo nível:



função principal de providenciar a gestão de serviços de certificação: emissão,
operação, suspensão, revogação para os seus subscritores;
O seu certificado é assinado pela EC Raiz;
Entidades Certificadoras Subordinadas do Estado (subEC) e as
Entidades de Registro do Estado (ER) - no terceiro nível:


05/12/2011
executora das políticas de certificados;
não emite certificados para utilizadores finais, emitindo apenas certificados para
assinar as Entidades Certificadoras do Estado;
ECEE assina-se a si própria;
As subEC prestam serviços de certificação para o utilizador final. O seu
certificado é assinado pela respectiva EC;
ER são as que prestam serviços de identificação e registro de utilizadores, bem
como a gestão de pedidos de revogação de certificados.
Autoridades de Certificação
17
Estrutura funcional e hierárquica da ECEE
05/12/2011
Autoridades de Certificação
18
2.4 USO DOS CERTIFICADOS DIGITAIS
05/12/2011

Permite a identificação segura do autor de uma
mensagem ou transação eletrônica;

Assegura
garantia
de
confidencialidade,
integridade, autenticidade e não-repúdio das
informações;

certificados digitais para correio eletrônico e
páginas de internet;

certificados digitais para documentação de caráter
oficial.
Autoridades de Certificação
19
Certificados digitais para correio eletrônico:

utilizados para assinar
mensagens enviadas;
ou
cifrar
digitalmente
as
Certificados digitais para documentos oficiais:

Necessitam ser adquiridos junto a uma AC credenciada;
Certificados para servidores WEB:



05/12/2011
Uso do protocolo SSL (Secure Socket Layer);
a aquisição é feita através do preenchimento de um
formulário e envio a AC;
o endereço de páginas web passa a ser feito no formato
“https://endereço_web”.
Autoridades de Certificação
20
Informações de um certificado digital:




05/12/2011
identificação do titular com nome e endereço de email;
sua chave pública;
período de validade;
informações sobre a AC que emitiu o certificado.
Autoridades de Certificação
21
FEUP:
05/12/2011

Certificados para e-mail;

Certificados para servidores WEB;

Alguns certificados para documentos oficiais,
adquiridos na AC Multicert.
Autoridades de Certificação
22
Informações e detalhes de um certificado digital
05/12/2011
Autoridades de Certificação
23
Informações de um certificado digital em e-mail
05/12/2011
Autoridades de Certificação
24
Conexão via SSL
05/12/2011
Autoridades de Certificação
25
05/12/2011
Autoridades de Certificação
26
05/12/2011
Autoridades de Certificação
27
05/12/2011
Autoridades de Certificação
28
05/12/2011
Autoridades de Certificação
29
05/12/2011
Autoridades de Certificação
30
05/12/2011
Autoridades de Certificação
31
3. CONSIDERAÇÕES FINAIS
05/12/2011

Importância das Autoridades de Cerfificação para
a Segurança das Informações eletrônicas.

Garantia de informações autênticas, íntegras e
confiáveis.
Autoridades de Certificação
32
REFERÊNCIAS BIBLIOGRÁFICAS
05/12/2011

BRASIL. Instituto Nacional de Tecnologia da Informação. Disponível em:
<http://www.iti.gov.br/twiki/bin/view/Main/WebHome>. Acesso em: 19 out.
2011.

BRASIL. INSTITUTO NACIONAL DE TECNOLOGIA DA INFORMAÇÃO. O que é
certificação digital. Disponível em:
<http://www.iti.gov.br/twiki/pub/Certificacao/CartilhasCd/brochura01.pdf>.
Acesso em: 20 out. 2011.

CARVALHO, Hugo Eiji Tibana. PKI – Infra-estrutura de Chaves Públicas.
Disponível em: <http://www.gta.ufrj.br/ensino/eel879/Anos-anteriores/20082/trabalhos_vf/hugo/index.html>. Acesso em: 20 out. 2011.

MULTICERT - Serviços de Certificação Electrónica. Disponível em:
<https://www.multicert.com/empresa;jsessionid=5309BECA7B58A36BADE3EC78
6634AC09> Acesso em: 26 out. 2011.

PORTUGAL. Sistema de Certificação Eletrónica do Estado. Disponível em:
<http://www.scee.gov.pt/ECEE/pt/egp>. Acesso em: 19 out. 2011.
Autoridades de Certificação
33
Agradecemos a Atenção!

Francisco Noberto
<[email protected]>

Suzilaine Sbroglio
<[email protected]>
05/12/2011
Autoridades de Certificação
34