APRESENTAÇÃO. Evento. Tema. Palestrante. I Seminário de Criptografia no âmbito do Palácio do Planalto

Transcrição

1 APRESENTAÇÃO Evento I Seminário de Criptografia no âmbito do Palácio do Planalto Tema Criptografia como Instrumento de Gestão de Organizações Virtuais Palestrante Julibio David Ardigo Professor da ESAG/UDESC

2 ORGANIZAÇÕES VIRTUAIS ORGANIZAÇÃO E AMBIENTE ORGANIZACIONAL TECNOLOGIA DE INFORMAÇÃO E COMUNICAÇÃO NAS ORGANIZAÇÕES VIRTUALIDADE

3 ORGANIZAÇÕES VIRTUAIS CONVENÇÃO ORGANIZAÇÃO VIRTUAL CONSISTE EM UMA ENTIDADE, CRIADA A PARTIR DO ESTABELECIMENTO DE PARCERIAS ENTRE VÁRIAS ENTIDADES, COM PROPÓSITO ESPECÍFICO E PERÍODO DE VIDA CURTO

4 INFRA-ESTRUTURA DE CHAVES PÚBLICAS ICP EM OV UTILIZAR ICP EXISTENTE DE UMA DAS PARTES PROBLEMA INVIABILIDADE DE UTILIZAÇÃO DE ICPS JÁ CONSTITUÍDAS DEVIDO A RIGIDEZ DAS SUAS POLÍTICAS SOLUÇÃO ESTABELECER UMA ICP ESPECÍFICA ICPE

5 POLÍTICA ICPE CLASSES DE CERTIFICADOS PESSOAL SERVIDOR

6 POLÍTICA ICPE AUTORIDADE CERTIFICADORA (AC) AC RAIZ ACs INTERMEDIÁRIAS (ACI) ACs SUBORDINADAS (ACS)

7 POLÍTICA ICPE ESTRUTURA HIERÁRQUICA - ACs

8 POLÍTICA ICPE AUTORIDADE DE REGISTRO (AR) FUNÇÃO CONFERIR DADOS DO SOLICITANTE ENCAMINHA SOLICITAÇÃO DE CERTIFICADO A UMA AC RELAÇÃO DE CONFIANÇA AC/AR POR TER EMITIDO CERTIFICADO LISTAS DE CONFIANÇA

9 POLÍTICA ICPE AUTORIDADE DE DATAÇÃO (AD) FUNÇÃO PROVER ANCORA TEMPORAL IMPLEMENTAÇÃO ENTIDADE EXTERNA COMPONENTE INTERNO

10 POLÍTICA ICPE DIRETÓRIO PÚBLICO (DP) FUNÇÃO REPOSITÓRIO DE CERTIFICADOS DIGITAIS E LISTAS DE CERTIFICADOS REVOGADOS EMITIDOS PELAS ACs PODE-SE TER VÁRIOS DPs PARA CADA AC O ENDEREÇO DEVERÁ CONSTAR NO CERTIFICADO DPs DEVERÃO TER CERTIFICADOS EMITIDOS PELA ACI SERVIDOR

11 POLÍTICA ICPE SERVIÇO DE CRIPTOGRAFIA TEMPORAL (SCT) FUNÇÃO MANTER DOMCUMENTOS SIGILOSOS ATÉ O MOMENTO DEVIDO DE UTILIZAÇÃO IMPLEMENTAÇÃO ENTIDADE EXTERNA COMPONENTE INTERNO

12 POLÍTICA ICPE PROCEDIMENTOS PARA EMISSÃO DE CERTIFICADOS FASE COMUM GERAÇÃO DO PAR DE CHAVES PÚBLICA E PRIVADA GERAÇÃO DE UMA REQUISIÇÃO DE EMISSÃO DE CERTIFICADO ENVIO DESTA REQUISIÇÃO PARA A AR

13 POLÍTICA ICPE PROCEDIMENTOS PARA EMISSÃO DE CERTIFICADOS FASE ESPECÍFICA CERTIFICADO CLASSE VÁLIDO E DOCUMENTOS DIGITAIS CERTIFICADO CLASSE PESSOAL PRESENÇA FÍSICA, DOCUMENTOS DIGITAIS, DOCUMENTOS FÍSICOS CERTIFICADO CLASSE SERVIDOR DOCUMENTAÇÃO DO RESPONSÁVEL

14 POLÍTICA ICPE PROCEDIMENTOS PARA REVOGAÇÃO DE CERTIFICADOS NA EXTENSÃO DO CERTIFICADO ESTARÁ DESCRITO QUEM PODE SOLICITAR SUA REVOGAÇÃO

15 PROBLEMA DA ICPE CUSTO DE SE MONTAR UMA INFRA- ESTRUTURA DE CHAVES PÚBLICAS ESPECÍFICAS

16 SOLUÇÃO VISLUMBRADA MONTAR UMA INFRA-ESTRUTURA DE CHAVES PÚBLICAS ESPECÍFICAS COMO ORGANIZAÇÃO VIRTUAL (ICPV) CONSIDERANDO QUE ORGANIZAÇÃO VIRTUAL CONSISTE EM UMA ENTIDADE, CRIADA A PARTIR DO ESTABELECIMENTO DE PARCERIAS ENTRE VÁRIAS ENTIDADES, COM PROPÓSITO ESPECÍFICO E PERÍODO DE VIDA CURTO

17 BENEFÍCIOS INFERIDOS UTILIZAÇÃO DE RECURSOS JÁ DISPONÍVEIS NOS PARCEIROS QUE COMPÕE A ORGANIZAÇÃO VIRTUAL PARA A IMPLEMENTAÇÃO DA ICP DIMINUIÇÃO DE ALGUNS REQUISITOS DE SEGURANÇA DA ICPV QUE NÃO COMPROMETAM A SEGURANÇA, DADO O TEMPO DE VIDA CURTO QUEBRA O PARADIGMA DO CONTROLE ÚNICO

18 ICPV REQUISITOS MÍNIMOS 1. PROVER OS SERVIÇOS EQUIVALENTES AOS PRESTADOS POR UMA ICP CONVENCIONAL; 2. PROVER SERVIÇOS QUE SEJAM COMPATÍVEIS COM AS APLICAÇÕES QUE UTILIZAM OS SERVIÇOS DE UMA ICP CONVENCIONAL; 3. PERMITIR QUE VÁRIOS PARCEIROS REALIZEM O GERENCIAMENTO DE UMA ENTIDADE ATRAVÉS DA RESPONSABILIDADE COMPARTILHADA; 4. PROVER FORMAS COM BAIXO CUSTO OPERACIONAL PARA GERENCIAMENTO COMPARTILHADO DAS ENTIDADES;

19 ICPV REQUISITOS MÍNIMOS 5. MANTER OS MESMOS REQUISITOS DE SEGURANÇA EXIGIDOS POR UMA ICP CONVENCIONAL, PORÉM EM UM NÍVEL COMPATÍVEL COM O TEMPO DE EXISTÊNCIA; 6. PERMITIR UM PROCESSO ÁGIL DE CRIAÇÃO DA ICPV; 7. FORNECER MECANISMOS DE AUDITORIA.

20 ICPV CICLO DE VIDA

21 Definir estratégia Finalizar os relaciomentos entre parceiros, que mantém a ICPV Detalhar e formalizar a estratégia através de uma política Criar a ICPV atendendo ao disposto na política Emitir, publicar e revogar certificados digitais e emitir e publicar listas de certificados revogados

22 ICPV AMBIENTE

23 AC Raiz AC Raiz ACV Raiz AC I 1 AC I 2 AC I 1 AC I 2 Ambiente Virtual ICPV AC I 3 Ambiente ICP 1 Ambiente ICP 2

24 ICPV - ACV CARACTERÍSTICAS 1. O processo de geração de chaves não deve necessitar de uma terceira entidade confiável; 2. A segurança da chave privada da ACV deve ser distribuída de forma que todos os parceiros estejam envolvidos; 3. Os parceiros não podem atuar de forma individual na emissão e revogação de certificados e na emissão de listas de certificados revogados; 4. O funcionamento da ACV deve ser transparente ao usuário em todas as fases da certificação, inclusive após a emissão do certificado;

25 ICPV - ACV CARACTERÍSTICAS 5. deve-se disponibilizar métodos de auditoria que permitam verificar quais parceiros participaram em prol de determinada operação para casos de auditoria; 6. deve-se prover um mecanismo de assinatura através da cooperação de parceiros no processo de emissão de certificados com baixo custo operacional; 7. a política da ACV deve apresentar o nível de responsabilidade de cada parceiro e suas funções; 8. as ACs que constituem o caminho de certificação até uma ACV-raiz devem ser ACVs

26 ICPV - ACV GERAÇÃO E UTILIZAÇÃO DE CHAVES UTILIZA-SE DOIS PROTOCOLOS GERAÇÃO DISTRIBUÍDA DAS CHAVES RSA ASSINATURA EM GRUPO

27 ICPV - ACV GERAÇÃO E UTILIZAÇÃO DE CHAVES GERAÇÃO DISTRIBUÍDA DAS CHAVES RSA CHAVE PÚBLICA CADA PARCEIRO CONHECE APENAS SUA PARTE DA CHAVE PRIVADA SUA UTILIZAÇÃO SÓ SERÁ PERCEBIDA SE t DOS l PARECEIROS SE REUNIREM ASSINATURA EM GRUPO ASSINATURA COM A REUNIÃO DO LIMIAR DE PARCEIROS

28 ICPV - ACV GERENCIAMENTO DA ASSINATURA EM GRUPO o processo de escolha de parceiros que atuarão em um processo de assinatura deve ser imparcial; o tempo para execução de uma etapa por um usuário deve ser limitado e controlado; a atuação de um parceiro deve ser substituída pela de outro, quando aquele não retornar sua resposta durante o período de tempo definido; deve ser possível determinar qual parceiro executou determinada operação; devem ser registradas todas as operações de modo a permitir processos de auditoria sobre estas.

29 ICPV - ACV MÓDULO GERENCIADOR DE ASSINATURA EM GRUPO - MGAG ARs MGAG ACs CADA REQUISIÇÃO GERA CABEÇALHO DE CONTROLE DE DOCUMENTOS - CCA IDENTIFICADOR DE REQUISIÇÃO CONTADOR VETOR ORDENADO DE PARCEIROS VETOR DE PARTICIPANTE DE ASSINATURA

30 n cca.. + Módulo Gerenciador de assinatura gerar cca Requisições ARV

31 Módulo Gerenciador de Assinaturas (MGA) RV 1 2 Verificador de assinatura 3 Repositório de certificados 4 GSAP Relógio 6 5 Gerador de CCA 7 8 Chave privada do MGA P j 12 Datador 9 Gerador de assinatura Repositório de requisições

32 P i Módulo Gerenciador de Assinaturas (MGA) 4 Verificador de assinatura Repositório de certificados GSAP 3 3 Relógio 7 2 Gerador de CCA 4 Chave privada do MGA RV 1 Datador 5 Gerador de assinatura Repositório de requisições

33 ICPV - ACV CERTIFICADO DIGITAL DO GRUPO EMISSOR EXTENSÃO DE RESTRIÇÃO EXTENSÃO DE INTEGRANTES DO GRUPO EXTENSÃO DE POLÍTICA

34 ICPV - ACV AUDITORIA ARQUIVOS REPLICADOS NOS PARCEIROS ARQUIVOS INDIVIDUAIS ARQUIVOS DO MGAG ARMAZENADOS EM ARQUIVO EXTERNO AO MÓDULO

35 ICPV - ARV

36 AC Raiz AC Raiz AC I 1 AC I 2 AC I 1 AC I 2 ACV Raiz AR AR AR AR Contrato de prestação de serviços ARV ACV 1 ACV 2 ARV

37 ICPV DISSOLUÇÃO DA ICPV ARVs ACIs e ACSs AC raiz

38 POLÍTICA DA ICPV ORGANIZAÇÃO DA ACV SOMENTE ACVs ORGANIZAÇÃO DA ARV EMISSÃO E REVOGAÇÃO DOS CERTIFICADOS DISSOLUÇÃO DA ICPV USO DE UM IARSDE

39 CONCLUSÕES O MODELO PROPOSTO PERMITE MANTER OS REQUISITOS DE SEGURANÇA, COMPATÍVEIS COM A APLICAÇÃO; REDUZIR OS CUSTOS EM FUNÇÃO DA CONFIGURAÇÃO ADOTADA; A QUEBRA O PARADIGMA DO CONTROLE ÚNICO VÁRIAS INSTITUIÇÕES QUE DESEJAM PARTILHAR PROCESSOS, NO TODO OU EM PARTE, SEM ABDICAR DO CONTROLE.