ICP EDU. Infra-estructura de Chaves Públicas para Pesquisa e Ensino. RNP, UFSC, Unicamp, UFMG

Transcrição

1 ICP EDU Infra-estructura de Chaves Públicas para Pesquisa e Ensino RNP, UFSC, Unicamp, UFMG

2 Sumário da Apresentação O que é uma ICP O que é ICPEDU GT1, 2, 3 Serviço Piloto Credibilidade certificado Harmonização de políticas IFES Relação com ICP-Brasil I Workshop de Tecnologia de Informação dos IFES 2

3 Criptografia com chave pública: B assina um documento Alice verifica: B B' Bob assina: M v a M assinatura + mensagem

4 Criptografia com chave pública: B assina o hash de um documento Alice verifica: B B' Bob assina: H v a H igual? H M assinatura + mensagem M

5 Por que isto garante a autenticidade? Apenas Bob pode ter criado a assinatura digital porque somente ele tem a chave privada B' que corresponde com a chave pública B (usada na verificação). É impossível calcular a chave privada a partir da chave pública É impossível calcular dois documentos cujo hash é igual

6 Mas como A conhece a chave pública B? 1)Ele recebeu B através de um canal seguro 2)Existe uma autoridade que mantém um diretório contendo nome+chave pública +outras informações a) Autoridade assina a lista inteira b) Autoridade assina separadamente cada entrada da lista --> certificado digital

7 O certificado digital Fulano de Tal B', B Favor emita uma identidade digital para mim {{Eu, AC, declaro que Fulano de Tal é o dono da chave pública B}} Autoridade Certificadora (AC) Assinado com a chave privada da AC

8 O titular do certificado Fulano de Tal B', B Favor emita uma identidade digital para mim {{Eu, AC, declaro que Fulano de Tal é o dono da chave pública B}} Autoridade Certificadora (AC) Assinado com a chave privada da AC

9 Separando tecnologia e burocracia Fulano de Tal B', B Favor emita uma identidade digital para mim Documentos adicionais AR {{Eu, AC, declaro que Fulano de Tal é o dono da chave pública B}} Assinado com a chave privada da AC AC

10 O que é uma ICP? É a combinação de software, hardware, procedimentos operacionais, regulamentação institucional (ou legislação) e serviços (aplicações) permitindo a organizações emitir certificados digitais.

11 Serviços de uma ICP Confidencialidade (criptografar) Pouco usado Identificação/autenticação (challenge-response) Servidor (SSL) transações Não-repúdio (assinaturas digitais) assinado (anti-spam?) Documento assinado

12 ICPEDU: Objetivos Implantação de uma Infra-estrutura de Chaves Públicas Acadêmica Aplicações Acadêmicas Autenticação e atributos Certificados de curta duração / sistemas Acompanhar os esforços de universidades em outros países Criar cultura em Certificação Digital Treinamento e educação Pesquisa e Desenvolvimento em Certificação Digital e Aplicações I Workshop de Tecnologia de Informação dos IFES 12

13 ICPEDU: possíveis aplicações Autenticação SSL/HTTP, LDAP, Shibboleth Autenticação Alunos/funcs/profs Autenticação usuários Grid Telemedicina/telessaúde assinado Documento assinado (Ensino/pesquisa) I Workshop de Tecnologia de Informação dos IFES 13

14 GT ICP-EDU I O projeto ICPEDU na RNP Sistema de Gestão de Chaves e Aplicativos configurados e/ou desenvolvidos pelo GT GT ICP-EDU II Hardware Criptográfico desenvolvido por empresa especializada ( equipamento de baixo custo ) GT ICP-EDU III Smartcard virtual Serviço Piloto I Workshop de Tecnologia de Informação dos IFES 14

15 GT1: Sistema de Gestão de Certificados Emissão/Revogação de Certificados Módulos Públicos Diretório Público Autoridades de Registro Certificado Digital Versão Número de Série Assunto Período de Validade Chave Pública Extensões Assinatura da AC I Workshop de Tecnologia de Informação dos IFES 15

16 GT2: HSM - Protótipo 1 I Workshop de Tecnologia de Informação dos IFES 16

17 GT2: HSM - Protótipo 2 I Workshop de Tecnologia de Informação dos IFES 17

18 GT3: Smart Card Virtual Idealmente todo usuário tem um smart card para guardar a sua chave privada O smart card virtual emula um smart card real em software. A chave privada fica 1) cifrada num arquivo, sob guarda do usuário 2) cifrada num HSM da instituição, com autenticação rígida para liberar a chave 3) a combinação de 1) e 2) I Workshop de Tecnologia de Informação dos IFES 18

19 Piloto AC-Raíz AR-Raíz AC-Teste AC-Correio AC-RNP AC- UFMG AR- UFMG AR- RNP AC- UFSC AR- UFSC AC- Unicamp AR- Unicamp Operada pela RNP Operada pela instituição AC- UFF AC- LNCC AR- UFF AR- LNCC I Workshop de Tecnologia de Informação dos IFES

20 Credabilidade certificado 1. Quais são os procedimentos técnicos aplicados na instituição UNIV? 2. Com qual rigor UNIV verificou a identidade antes de emitir um certificado ( cartão de crédito ) -- Depende do contexto de uso do certificado -- A Declaração de Práticas de Certificação (DPC) e a Pólitica de Certificação (RFC????) devem responder estas perguntas. I Workshop de Tecnologia de Informação dos IFES 20

21 Política ICPEDU Talvez impor mínimos técnicos (HSM?) Garantir a existência da instituição As instituições têm autonomia em como elas desejam aplicar ICPEDU Não repetir erro ICP-Brasil Difícil de verificar (auditar) Papél técnico X político Risco: confusão na cabeça do usuário I Workshop de Tecnologia de Informação dos IFES 21

22 Federação IFES??? Para reconhecimento mútuo de certificados devem existir acordos entre as universidades sobre os requisitos mínimos Estes requisitos mínimos devem ser rigorosos (senão o resultado não vale o esforço) Permitiria a criação de um certificado padrão Faz muito sentido juntar a Federação Shib EduBR com o CG-ICPEDU I Workshop de Tecnologia de Informação dos IFES 22

23 Governança interina da ICPEDU Comitê Gestor AGP GOPAC GOPAR I Workshop de Tecnologia de Informação dos IFES 23

24 Relação com ICP-Brasil Os certificados emitos pela ICPEDU podem apenas ser usados no contexto de pesquisa e educação. Eles não têm validade jurídica igual os certificados emitidos pelo ICP-Brasil. Papel ICPEDU intra-institucional. inter-institucional (com federação) não se houver questões jurídicas (não-repúdio). I Workshop de Tecnologia de Informação dos IFES 24

25 Trabalhos Futuros Terminar PC/DPC Terminar HSM Colocar serviço experimental no ar (2007) Aprender e avaliar (2007) Aplicações Criar federações I Workshop de Tecnologia de Informação dos IFES 25

26 É a combinação de software, hardware, procedimentos operacionais, O que é uma ICP? (2) regulamentação institucional (ou legislação) e serviços (aplicações) permitindo a organizações emitir certificados digitais. I Workshop de Tecnologia de Informação dos IFES

27 Equipe / Contribuições RNP, CAIS UFMG UFSC Unicamp LNCC UFF I Workshop de Tecnologia de Informação dos IFES 27

28 Perguntas Dúvidas? Sugestões? Site: I Workshop de Tecnologia de Informação dos IFES 28