Autenticação de usuários em redes Windows utilizando certificados digitais da ICP-Brasil

Transcrição

1 Universidade Federal de Pernambuco Graduação em Ciência da Computação Centro de Informática Autenticação de usuários em redes Windows utilizando certificados digitais da ICP-Brasil Proposta de Trabalho de Graduação Aluno: Eduardo Mazza Batista Orientador: André Luís de M. Santos Co-orientador: Luiz Gustavo Cordeiro da Silva

2 1 Contexto Nos dias atuais existe um enorme volume de informações que cresce a taxas aceleradas. É interesse das fontes geradoras de informação que a mesma atenda a requisitos de Integridade, Autenticidade e Não-repúdio. [1] As soluções tecnológicas da atualidade incluem a Certificação Digital, que dentre suas funcionalidades permite aos usuários, assinarem arquivos digitais. Uma assinatura digital consiste em um arquivo com informações do dono da assinatura e duas chaves (valores), denominadas pública e privada. A chave pública é usada para assinar digitalmente um documento e a chave privada é usada quando se deseja verificar a autenticidade de assinaturas. Estas informações ficam também armazenadas na autoridade responsável por emitir o certificado, chamada de autoridade certificadora. [2] Um arquivo depois de assinado digitalmente, pode-se verificar a autenticidade dele, como também a integridade do mesmo, através da autoridade certificadora. Porém, para que os arquivos assinados digitalmente tenham uma validade jurídica no Brasil, eles precisam ser assinados por um certificado digital oriundo uma autoridade certificadora válida, que siga determinadas normas governamentais e devidamente cadastradas nos órgãos responsáveis por validar tais certificações. Os certificados digitais podem servir também para outras aplicações, como o logon em sistemas operacionais de rede, autenticação em sites da Web ou usados para criar segurança em transações de Internet (https). No Brasil existe a ICP-Brasil (Infra-estrutura de Chaves Pública Brasileira) que consiste no conjunto de entidades padrões técnicos e regulamentos, elaborados para suportar um sistema criptográfico com base em certificados digitais. Criada pelo governo federal devido à percepção da importância de regulamentar as atividades de certificação digital no País, com vistas a inserir maior segurança nas transações eletrônicas e incentivar a utilização da Internet como meio para realização de negócios. A ICP-Brasil se diferencia das outras cadeias de certificação pelas seguintes características: [3] 2

3 O par de chaves criptográficas deve ser gerado sempre pelo próprio titular e sua chave privada de assinatura é de seu exclusivo controle, uso e conhecimento. Os documentos assinados com processo de certificação da ICP-Brasil possuem presunção de validade jurídica; São utilizados padrões internacionais para os certificados bem como algoritmos criptográficos e tamanhos de chaves que oferecem nível de segurança aceitável internacionalmente; As instalações e procedimentos das entidades credenciadas possuem nível de segurança física, lógica, de pessoal e procedimental em padrões internacionais; As entidades componentes da ICP-Brasil são obrigadas a declarar em repositório público as práticas de segurança utilizadas em todos os seus processos; As entidades estão sujeitas a auditoria prévia ao credenciamento e anualmente, para manter-se credenciadas; Os dados relativos aos certificados são mantidos por no mínimo 30 anos, para permitir comprovação e diminuir dúvidas sobre a assinatura de documentos, atendendo legislações específicas de guarda de documentos; Todas as AC são obrigadas a contratar seguro para cobertura de responsabilidade civil decorrente das atividades de certificação digital e de registro, com cobertura suficiente e compatível com o risco; É obrigatória a validação presencial dos titulares para obtenção de certificados. 3

4 2 Objetivo O objetivo deste trabalho é descrever um modelo para autenticação de usuários em redes Windows usando os certificados digitais emitidos pela ICP-Brasil. Para este trabalho será realizada primeiramente uma revisão bibliográfica, para melhor entendimento do assunto, depois será descrita a Autoridade Certificadora Microsoft, depois será feito um estudo sobre a Autoridade Ceriticadora ICP-Brasil e por final será feita uma proposta para autenticação no Windows usando certificados da ICP-Brasil. 4

5 3 Cronograma O cronograma do projeto deve seguir de acordo como mostrado na Tabela 1. Mês Atividade Abril Maio Junho Julho Levantamento de material para revisão Estudo da revisão bibliográfica Elaboração do modelo Elaboração do relatório final Elaboração da apresentação oral Tabela 1 Cronograma de Atividades 5

6 4 Referências [1] TERADA, Routo. Segurança de Dados: criptografia em redes de computador. São Paulo: Edgard Blücher, p. [2] Feghhi, Jalal. Digital Certificates: applied Internet Security. Massachusetts: Addison Wesley. 459 p. [3] RIBEIRO, A. M.; OLIVEIRA, E. L.; CARDOSO, P. P.; BERTOL, V. L.; A Infra-estrutura de Chaves Públicas Brasileira e suas bases para a Auditoria em Segurança da Informação. Instituto Nacional de Tecnologia da Informação (ITI), Brasília, p. 3-5, 11, nov

7 5 Ciente Todos abaixo estão de acordo com o conteúdo desta proposta de graduação para o trabalho de graduação 'Uma proposta de logon no Windows usando certificados da ICP-Brasil' como autoria de Eduardo Mazza Batista, orientação de André Luís de M. Santos e co-orientação de Luiz Gustavo Cordeiro Silva realizado pelo Centro de Informática (CIn) da Universidade Federal de Pernambuco (UFPE). Recife, 09 de abril de 2005 Eduardo Mazza Batista André Luís de M. Santos Luiz Gustavo Cordeiro da Silva 7