Soluções e aplicação prática

Tamanho: px

Começar a partir da página:

Download "Soluções e aplicação prática"

Miguel de Lacerda Araújo
10 Há anos
Visualizações:

1 Outubro/2012 Certificação Digital Soluções e aplicação prática Cynthia Aurora Moura Anzanello Analista de Sistemas DTI/STD [email protected]

2 Certificação Digital Por que utilizar certificado digital?

3 Certificação Digital Legislação Tecnologia Processos Cultura O que devo considerar para usar assinatura digital?

4 Revisão Elementos da certificação digital Processos Certificação Digital Legislação Tecnologia

5 Revisão Principais conceitos para entender como utilizar a tecnologia de certificação digital Tipo de documento Documento original Dados do assinante Tipo do resumo (hash) Assinatura digital Certificado Digital É um arquivo eletrônico que vincula um certificado a uma entidade, que pode ser uma máquina, uma pessoa física ou jurídica. Assinatura Digital Certificado Digital Luiz Carlos Grings Chave pública do requisitante Assinatura da AC É o processo matemático, que utiliza algoritmos de criptografia assimétrica, sobre um arquivo eletrônico e permite aferir, com segurança, a origem e a integridade do documento.

6 Revisão Certificado digital Certificado Digital Ramon Valdez Madruga Chave pública do requisitante Assinatura da AC Assinatura Digital. Tipo de documento Documento original Dados do assinante Tipo do resumo (hash) Assinatura digital

7 Revisão ICP-Brasil - Infraestrutura de Chaves Públicas Brasileira

8 Revisão Infraestrutura de Chaves Públicas PKI = Public Key Infrastructure = ICP Conjunto de produtos, protocolos e serviços que têm a finalidade de garantir o suporte correto à criptografia de chaves públicas. Condições para segurança do ambiente eletrônico com o uso de criptografia de chaves públicas: políticas de segurança que definam as regras para que os sistemas criptográficos operem. produtos para gerar, armazenar e administrar chaves. processos que definam como as chaves e os certificados devem ser gerados, distribuídos e utilizados.

9 Revisão Certificação Digital Conjunto de processos regulados internacionalmente por RFC (Request for Comments) legitimada pela Legislação local e implementada por tecnologia de software e hardware. Baseada em criptografia assimétrica Utilização de par de chaves para geração do certificado e para assinar documentos.

10 Revisão Como a ICP garante o certificado? Com a cadeia de confiança A lista de certificados revogados LCR

11 Revisão Solicitação AR Autoridade de de Registro x AC X Certificado Digital Certificado Digital assinatura de certificado (CSR) Dados do titular Dados do requisitante Chave pública do requisitante Chave pública do requisitante Assinatura da AC É necessário um CSP Cryptograh Service Module Geração Chave pública do par de Chave chaves privada

12 Revisão Identificação do titular Chave pública do titular Nome da Autoridade Certificadora emissora Validade (início e fim) Usos possíveis do certificado Extensões Assinatura digital da Autoridade Certificadora

13 Histórico ICP-Brasil AC-RS Medida Provisória , de 24/08/2001 ITI Instituto Nacional da Tecnologia da Informação Projeto da AC-RS Protocolo de Intenções dos órgãos do Estado Protocolo de Intenções dos órgãos do Estado com o ITI Resultado do Projeto Lei de 03 maio de 2006 AR - Banrisul Assinador desktop Solução de Assinatura para o Estado do RS Site provê a verificação de assinatura de documentos

14 Soluções Repositório de Documentos Assinador Desktop da AC-RS Assinados Componte de Assinatura para Contexto de Certificação Servidor com certificado A1 Componentes ICP-Facil de Apoio Plugin Verificador ICP-Facil no site Diagnóstico da AC-RS

15 Soluções Componente de Assinatura NFe no servidor com certificado A1 Componente de Assinatura NFe na estação com certificado A1 Site da AC-RS Previsão desenvolver autenticação para NFG e assinatura XML DSIG

16 Cases PROCERGS SME Sistema de Manutenção Eletromecânica NF-e CWH Sistema Comercial WEB NFe NFC Nota Fiscal Corporativa NFe CDV Centro desmanche veículos e com pç usada NF-e RDA Repositório de Documentos Assinados CPJ Controle de Processos Judiciais PRO - Proposição da ALRS Minuta Certificada Documentum SGC Sistema de Gestão de Crédito (CDA) STC Sistema de Tratamento da CORSAN PGP - Protocolo Geral de Perícias COE Compras eletrônicas - autenticação SOE Autenticação com certificado digital NFG Autenticação com certificado digital

17 Solução Applet ACRSUtil Contexto CERT Hash Applet Applet Empacotar WebServices Visualizar Repositório da Cadeia de confiança Gestão da LCR

18 Solução Aplicação Applet Autenticação de usuários Assinatura Web Service Verificador Gestão da LCR

19 Solução Browser 1. Acesso a página da assinatura Aplicação Contexto CERT 2. Ativa ação Assinar 3. Gera hash do documento Applet 8. Envia o PKCS#7 Applet 9. Une o documento com o PKCS#7 6 Ativa o Webservices para obter horário e verifica a próxima atualização da LCR WebServices 7. Assina o hash e gera o PKCS#7

20 Solução ICP-Facil Plugin Aplicação CSP PKCS#11

21 Solução ICP-Facil Diagnóstico?

22 Solução ICP-Facil Diagnóstico?

23 Solução Componentes de Apoio ACRSUtilArq Componente de apoio para assinatura de documentos eletrônicos, possui versão para Java e.net. Evolução do PRCERT Melhorias principais para manipulação de arquivos Assinatura com certificados do tipo A3 ACRSAssinador Executor de assinatura de documentos eletrônicos com certificado do tipo A1 Utiliza os componentes de apoio para preparação do documento a ser assinado

24 Solução Componente de Apoio para assinatura de Nfe PRClienteNfe Assinatura no Servidor com certificado A1 Assinatura na estação de trabalho com certificado A1 Autenticação Com certificado do PKI Internet id Banrisul Evolução da solução de autenticação com possibilidade de logon em aplicações com certificados não ICP-Brasil, com leiaute e-cpf Desenvolvido para atender a NFG

25 Solução AC-RS Applet ACRSUtil Contexto CERT Hash Applet Applet Empacotar WebServices Visualizar Repositório da Cadeia de confiança Gestão da LCR

26 Solução Requisitos Estação de Trabalho JRE 1.5 ou superior CSP instalado Driver da leitora gravadora Servidor JDK 1.6 Componentes AC-RS Documentação Site de desenvolvimento

27 Legislação Fundamento jurídicos Medida Provisória Projeto de Lei Federal 7316/2002 (em tramitação) Resoluções do CG da ICP-Brasil Lei Estadual Resoluções do CG da AC-RS 27

28 Cultura Mudança de cultura Docum ento eletrôni co Docum ento eletrôni co seguro 28

29 Muito obrigado! Cynthia Aurora Moura Anzanello

Documentos relacionados

TREINAMENTO. Novo processo de emissão de certificados via applet.

TREINAMENTO. Novo processo de emissão de certificados via applet. TREINAMENTO Novo processo de emissão de certificados via applet. Introdução SUMÁRIO Objetivo A quem se destina Autoridades Certificadoras Impactadas Produtos Impactados Pré-requisitos para utilização da