Outubro/2012 Certificação Digital Soluções e aplicação prática Cynthia Aurora Moura Anzanello Analista de Sistemas DTI/STD cynthia@procergs.rs.gov.br
Certificação Digital Por que utilizar certificado digital?
Certificação Digital Legislação Tecnologia Processos Cultura O que devo considerar para usar assinatura digital?
Revisão Elementos da certificação digital Processos Certificação Digital Legislação Tecnologia
Revisão Principais conceitos para entender como utilizar a tecnologia de certificação digital Tipo de documento Documento original Dados do assinante Tipo do resumo (hash) Assinatura digital Certificado Digital É um arquivo eletrônico que vincula um certificado a uma entidade, que pode ser uma máquina, uma pessoa física ou jurídica. Assinatura Digital Certificado Digital Luiz Carlos Grings Chave pública do requisitante Assinatura da AC É o processo matemático, que utiliza algoritmos de criptografia assimétrica, sobre um arquivo eletrônico e permite aferir, com segurança, a origem e a integridade do documento.
Revisão Certificado digital Certificado Digital Ramon Valdez Madruga Chave pública do requisitante Assinatura da AC Assinatura Digital. Tipo de documento Documento original Dados do assinante Tipo do resumo (hash) Assinatura digital
Revisão ICP-Brasil - Infraestrutura de Chaves Públicas Brasileira
Revisão Infraestrutura de Chaves Públicas PKI = Public Key Infrastructure = ICP Conjunto de produtos, protocolos e serviços que têm a finalidade de garantir o suporte correto à criptografia de chaves públicas. Condições para segurança do ambiente eletrônico com o uso de criptografia de chaves públicas: políticas de segurança que definam as regras para que os sistemas criptográficos operem. produtos para gerar, armazenar e administrar chaves. processos que definam como as chaves e os certificados devem ser gerados, distribuídos e utilizados.
Revisão Certificação Digital Conjunto de processos regulados internacionalmente por RFC (Request for Comments) legitimada pela Legislação local e implementada por tecnologia de software e hardware. Baseada em criptografia assimétrica Utilização de par de chaves para geração do certificado e para assinar documentos.
Revisão Como a ICP garante o certificado? Com a cadeia de confiança A lista de certificados revogados LCR
Revisão Solicitação AR Autoridade de de Registro x AC X Certificado Digital Certificado Digital assinatura de certificado (CSR) Dados do titular Dados do requisitante Chave pública do requisitante Chave pública do requisitante Assinatura da AC É necessário um CSP Cryptograh Service Module Geração Chave pública do par de Chave chaves privada
Revisão Identificação do titular Chave pública do titular Nome da Autoridade Certificadora emissora Validade (início e fim) Usos possíveis do certificado Extensões Assinatura digital da Autoridade Certificadora
Histórico ICP-Brasil AC-RS Medida Provisória 2.200-2, de 24/08/2001 ITI Instituto Nacional da Tecnologia da Informação www.iti.gov.br Projeto da AC-RS Protocolo de Intenções dos órgãos do Estado Protocolo de Intenções dos órgãos do Estado com o ITI Resultado do Projeto Lei 12.469 de 03 maio de 2006 AR - Banrisul Assinador desktop Solução de Assinatura para o Estado do RS Site provê a verificação de assinatura de documentos www.ac.rs.gov.br
Soluções Repositório de Documentos Assinador Desktop da AC-RS Assinados Componte de Assinatura para Contexto de Certificação Servidor com certificado A1 Componentes ICP-Facil de Apoio Plugin Verificador ICP-Facil no site Diagnóstico da AC-RS
Soluções Componente de Assinatura NFe no servidor com certificado A1 Componente de Assinatura NFe na estação com certificado A1 Site da AC-RS Previsão desenvolver autenticação para NFG e assinatura XML DSIG
Cases PROCERGS SME Sistema de Manutenção Eletromecânica NF-e CWH Sistema Comercial WEB NFe NFC Nota Fiscal Corporativa NFe CDV Centro desmanche veículos e com pç usada NF-e RDA Repositório de Documentos Assinados CPJ Controle de Processos Judiciais PRO - Proposição da ALRS Minuta Certificada Documentum SGC Sistema de Gestão de Crédito (CDA) STC Sistema de Tratamento da CORSAN PGP - Protocolo Geral de Perícias COE Compras eletrônicas - autenticação SOE Autenticação com certificado digital NFG Autenticação com certificado digital
Solução Applet ACRSUtil Contexto CERT Hash Applet Applet Empacotar WebServices Visualizar Repositório da Cadeia de confiança Gestão da LCR
Solução Aplicação Applet Autenticação de usuários Assinatura Web Service Verificador Gestão da LCR
Solução Browser 1. Acesso a página da assinatura Aplicação Contexto CERT 2. Ativa ação Assinar 3. Gera hash do documento Applet 8. Envia o PKCS#7 Applet 9. Une o documento com o PKCS#7 6 Ativa o Webservices para obter horário e verifica a próxima atualização da LCR WebServices 7. Assina o hash e gera o PKCS#7
Solução ICP-Facil Plugin Aplicação CSP PKCS#11
Solução ICP-Facil Diagnóstico?
Solução ICP-Facil Diagnóstico?
Solução Componentes de Apoio ACRSUtilArq Componente de apoio para assinatura de documentos eletrônicos, possui versão para Java e.net. Evolução do PRCERT Melhorias principais para manipulação de arquivos Assinatura com certificados do tipo A3 ACRSAssinador Executor de assinatura de documentos eletrônicos com certificado do tipo A1 Utiliza os componentes de apoio para preparação do documento a ser assinado
Solução Componente de Apoio para assinatura de Nfe PRClienteNfe Assinatura no Servidor com certificado A1 Assinatura na estação de trabalho com certificado A1 Autenticação Com certificado do PKI Internet id Banrisul Evolução da solução de autenticação com possibilidade de logon em aplicações com certificados não ICP-Brasil, com leiaute e-cpf Desenvolvido para atender a NFG
Solução AC-RS Applet ACRSUtil Contexto CERT Hash Applet Applet Empacotar WebServices Visualizar Repositório da Cadeia de confiança Gestão da LCR
Solução Requisitos Estação de Trabalho JRE 1.5 ou superior CSP instalado Driver da leitora gravadora Servidor JDK 1.6 Componentes AC-RS Documentação Site de desenvolvimento
Legislação Fundamento jurídicos Medida Provisória 2200-2 Projeto de Lei Federal 7316/2002 (em tramitação) Resoluções do CG da ICP-Brasil Lei Estadual 12.469 Resoluções do CG da AC-RS 27
Cultura Mudança de cultura Docum ento eletrôni co Docum ento eletrôni co seguro 28
Muito obrigado! Cynthia Aurora Moura Anzanello cynthia@procergs.rs.gov.br