Manual de Utilização. Gerenciador do Token Athena

Transcrição

1 Manual de Utilização Gerenciador do Token Athena

2 Sumário Introdução... 3 Iniciando o Gerenciador do Token... 5 Identificando o Token Ativo... 6 Mostrar os certificados armazenados no token... 7 Mostrar as informações do token... 9 Alterar senha PIN (senha de uso)...10 Desbloquear senha PIN Importar certificado digital de Entidade Final Importar certificado digital de Autoridade Certificadora Reinicializar token bloqueado... 15

3 Introdução 3 A Certificação Digital é a tecnologia que atribui segurança e validade às transações eletrônicas para troca de informação, transferência de arquivos, criação de documentos e identificação eletrônica de pessoas, empresas, computadores, aplicações e sites. A VALID Certificadora Digital fornece certificados digitais do tipo A3 que são gerados e armazenados dentro de dispositivos criptográficos como cartões e tokens. Este manual descreve as funcionalidades do gerenciador IDFlex, software responsável por intermediar todas as interações feitas entre o computador e o Token Athena utilizando os aplicativos Gerenciar IDProtect e Ferramentas de PIN IDProtect de que é instalado através do Instalador VALID, opção de instalação A3 em Token. O Token Athena torna seguro o uso do certificado digital, pois é protegido por uma senha de utilização PIN e senha de desbloqueio PIN Admin, essas senhas possuem uma politica de bloqueio após 03 tentativas consecutivas de digitação incorreta. Para desbloquear a senha de utilização é necessário digitar a senha de desbloqueio. Caso as duas senhas estejam bloqueadas tanto o token como o certificado são inutilizados.

4 Sistemas Operacionais Compatíveis 4 A seguir a lista de sistemas operacionais compatíveis com o software de gerenciamento do Token Athena: \\ Windows XP Professional com Service Pack 2 ou superior 1 \\ Windows Vista 2 \\ Windows 7 3 \\ Windows 8 4 \\ Windows 2003 Server \\ Windows 2008 Server \\ Windows 2008 Server R2 \\ Windows 2012 Server 1 O Gerenciador IDProtect não é compatível com a versão Start Edition do Windows XP 2 O Gerenciador IDProtect não é compatível com a versão Start Edition do Windows Vista 3 O Gerenciador IDProtect não é compatível com a versão Start Edition do Windows 7 4 O Gerenciador IDProtect não é compatível com as versões RT (Run Time) e Single Language do Windows 8

5 Iniciando o Gerenciador do Token 5 Para abrir o aplicativo Gerenciar IDProtect, responsável por permitir que o computador se comunique com o token, siga os passos abaixo: 1. Clique sobre o botão Iniciar do Windows e depois clique sobre a opção Todos os Programas, conforme figura 1; 2. Localize a pasta IDProtect Client e clique sobre o ícone Gerenciar IDProtect, conforme figura 2; 3. O aplicativo Gerenciar IDProtect será exibido, conforme figura 3. Figura 3 - Tela de Abertura do Gerenciador IDProtect Figura 1 - Menu Iniciar do Windows Figura 2 - Menu Iniciar do Windows

6 Identificando o Token Ativo 6 Para verificar se o Token Athena foi identificado corretamente e está pronto para uso, após conectar o token no computador abra o aplicativo Gerenciar IDProtect e verifique se existe algum item na coluna lateral esquerda, depois verifique se na aba Geral, o Estado do Cartão está como Personalizado, conforme figura 4. Caso não seja localizado nenhum item na aba Geral com o Estado do Cartão Personalizado, é necessário verificar se o token está corretamente conectado e está sendo reconhecido pelo computador, ou ainda se o Instalador VALID foi executado corretamente escolhendo a opção de instalação do Cartão ou Token IDFlex. Figura 4 Estado do Cartão Personalizado

7 mostrar os certificados armazenados no token 7 Para visualizar os certificados digitais e os seus respectivos pares de chaves, necessários para o seu funcionamento, dentro do Token Athena, basta seguir os passos abaixo: 1. Com o Gerenciador IDProtect aberto, clique sobre a aba Certificados & Chaves, conforme figura 5; 2. Digite a senha de PIN do Token Athena e clique sobre o botão Verificar, conforme figura 6. Figura 5 Escolha Certificados & Chaves Figura 6 Inserir a senha do Token Athena

8 Será aberta tela apresentando os Objetos Públicos (certificados e chave pública), que são publicados no sistema operacional toda vez que seu token é conectado ao computador, permitindo que o certificado seja reconhecido e utilizado, conforme figura 7. Dentro do Token Athena, além das informações públicas, existe uma segunda área de memória protegida, chamada de memória privada. Nesta área são armazenadas as chaves privadas dos certificados digitais, que são lidas e utilizadas apenas pelo próprio token. 8 Para visualizar as chaves privadas, clique em Certificados & Chaves e em seguida insira a senha do token, conforme figura 8. Figura 7 Objetos Públicos do Token Figura 8 Mostrar Objetos Públicos e Privados

9 Mostrar as informações do token 9 É possível visualizar as informações do Token Athena como nome do cartão, número de série, estado do cartão, memória total, entre outras, que podem ajudá-lo a entender possíveis problemas no uso do certificado digital. Para visualizar as informações do token, com o Gerenciador IDProtect aberto, clique na aba Geral, conforme figura 9. A tela mostra informações como Nome do Cartão, Estado do Cartão, Memória Total e Memória Total Livre. Figura 9 Menu Gerenciar IDProtect

10 Alterar senha PIN (senha de uso) 10 O Token Athena possui uma senha de utilização chamada PIN. Essa senha possui um valor padrão configurada de fábrica (1234), que é alterado pelo titular do certificado digital ICP-Brasil durante a validação presencial. Mesmo que a senha PIN tenha sido alterada durante a validação presencial, ela pode ser alterada novamente sempre que o proprietário do token achar necessário. Para isso basta conhecer a senha PIN atual e seguir os passos abaixo: 1. Com o Gerenciador IDProtect aberto, clique no menu PIN e clique na opção Gerenciar, conforme figura 10; 2. Clique na opção Modificar, conforme figura Informe o PIN atual, o novo PIN e confirme o novo PIN. Em seguida, confirme a alteração clicando no botão Confirmar, conforme figura Será exibida a figura 13, mostrando que a alteração foi efetuada com sucesso. Figura 10 - Menu PIN Figura 11 Clicar em Modificar Figura 12 Alterando PIN Figura 13 PIN alterado

11 Desbloquear senha PIN 11 O Token Athena é protegido por uma senha PIN, que libera o seu uso. Para aumentar a segurança, essa senha possui uma política de bloqueio, onde, após 3 tentativas consecutivas de digitação incorreta, essa senha e o token são bloqueados. Para identificar se o token está bloqueado, basta tentar usar o certificado e, quando for solicitada a senha PIN, será uma mensagem informando que o PIN está bloqueado. Outra forma de identificar esse bloqueio é abrir o aplicativo Ferramentas do PIN IDProtect, conforme figura 14, na opção PIN será apresentada a mensagem Bloqueado. Figura 14 Informações do Token

12 Para desbloquear o token e a senha PIN é necessário utilizar a senha PIN Admin e seguir os passos abaixo: Com o Ferramentas do PIN IDProtect aberto, clique sobre a opção Desbloqueado, conforme figura Digite no campo Desbloquear PIN a senha PIN Admin, informe o novo PIN. Em seguida confirme a alteração clicando no botão Confirmar, conforme figura 16. Figura 15 Tela de Ferramenta de PIN IDProtect Figura 16 Desbloqueando PIN

13 Importar certificado digital de Entidade Final 13 O Token Athena permite realizar a importação de certificados digitais emitidos em software e codificados no formato PKCS#12. Esses certificados normalmente apresentam a extensão.pfx e, além do certificado, armazenam o par de chaves da entidade final (na ICP-Brasil pessoa física ou pessoa jurídica) e, em alguns casos, também os certificados digitais das Autoridades Certificadoras que compõem sua cadeia de confiança. Para importar o certificado digital, basta seguir os passos abaixo: 1. Com o Gerenciador IDProtect aberto, clique no menu Certificado e clique na opção Importar, conforme figura 17; 2. Selecione o arquivo com a extensão.pfx que será importado, digite a senha do arquivo e depois clique sobre o botão Importar, conforme figura 18; 3. Será exibida a figura 19, mostrando que a alteração foi efetuada com sucesso. Figura 17 Menu Gerenciar IDProtect Figura 18 Importar Certificado Digital Figura 19 Importando certificado.pfx

14 Importar certificado digital de Autoridade Certificadora 14 O Token Athena permite realizar a importação de certificados digitais das Autoridades Certificadoras que compõem a cadeia de confiança de um certificado digital. Os certificados digitais das Autoridades Certificadoras devem estar codificados no formato binário (DER), normalmente identificado pela extensão de arquivo.cer. Para importar o certificado digital, basta seguir os passos abaixo: 1. Com o Gerenciador IDProtect aberto, clique no menu Certificado e clique na opção Importar, conforme figura 20; 2. Selecione o arquivo com a extensão.cer que será importado, conforme figura 21; 3. Clique no botão Importar, conforme figura 22; 4. Digite a senha de PIN e clique no botão Verificar, conforme figura 23; Figura 20 Menu Gerenciar IDProtect Figura 21 Seleção certificado.cer Figura 22 Importar certificado.cer Figura 23 Digitar PIN

15 Reinicializar token bloqueado 15 O Token Athena utiliza a política de bloqueio de senha para as senhas PIN e PIN Admin. Existe a possibilidade de bloqueio das duas senhas e a inutilização do certificado uma vez que sem a senha PIN Admin não é possível desbloquear a senha PIN. Quando ocorrer esse tipo de bloqueio, não é possível desbloquear o Token Athena, mas é possível reinicializá-lo apagando todo o seu conteúdo e senhas. Para que esse procedimento seja realizado é necessário comparecer em um ponto de atendimento VALID ou ligar para nossa central de atendimento.

16 A VALID é Autoridade Certificadora de Primeiro e de Segundo Nível na ICP-Brasil, devidamente homologada e credenciada pelo ITI (Instituto Nacional de Tecnologia da Informação) e pela Receita Federal. Somos um Prestador de Serviços de Suporte (PSS) pela ICP-Brasil, operando com uma Infraestrutura Tecnológica própria de última geração e uma equipe multidisciplinar altamente especializada. Oferecemos uma linha completa de serviços e soluções a clientes e parceiros. Proporcionamos as melhores opções de serviços com aderência às normas da infraestrutura brasileira de chaves públicas (ICP-Brasil) e às políticas de segurança das mais conhecidas e globais cadeias de confiança do mercado. Oferecemos Certificados Digitais que atendem as mais diversas demandas de empresas e pessoas, como: NF-e, e-cpf, e-cnpj, portal do e-cac, SPED Fiscal e Contábil, Conectividade Social ICP, EFD Contribuições, Peticionamento Eletrônico, Conhecimento de Transporte Eletrônico (CT-e) além de soluções corporativas, como gerenciamento eletrônico de documentos, serviço de autenticação segura e assinatura digital dentre outros. Se o seu negócio é certificação digital ou se ele depende desta tecnologia, fale com a VALID Certificadora Digital e saiba como podemos ajudá-lo a decifrar a forma de reduzir custos, aumentar produtividade e gerar novas oportunidades de negócios.