Protegendo Informação - Prof. Marcos Vinicius de Andrade Lima

Segurança e Auditoria de Sistemas
Marcos Vinicius de Andrade
marcos.engsoft@gmail.com

Protegendo Informação
• Criptografia Assimétrica
A criptografia de chaves públicas, também conhecida
por criptografia assimétrica, é baseada no uso de pares
de chaves para cifrar/decifrar mensagens.
As duas chaves são relacionadas através de um
processo matemático, usando funções unidirecionais para
a codificação da informação.
Uma chave, chamada chave pública é usada para cifrar,
enquanto a chave privada (secreta), é usada para
decifrar.
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
2

Protegendo Informação
Uma mensagem cifrada com uma chave pública
somente poderá ser decifrada com o uso da chave
privada com a qual está relacionada.
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
3

Protegendo Informação
• Criptografia Assimétrica: funcionamento
Chave
Pública de B
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
Ciframento Deciframento
Entidade
Certificadora
Chave
Privada de B
4

Protegendo Informação
• Criptografia Assimétrica:
a) a chave secreta não é
compartilhada, uma vez que
basta a chave pública – de
conhecimento geral – para a
troca segura de mensagens;
b) provê autenticação, já que é
possível validar assinatura
com a chave privada
através da chave pública;
c) permite o não repúdio, pois
é possível verificar as
chaves.
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
a) é lenta, pois os algoritmos,
pela sua natureza
matemática, são
computacionalmente
intensivos;
b) requer uma autoridade de
certificação, para que se
possa garantir a identidade
e ter-se chaves públicas
confiáveis.
5

Protegendo Informação
• Criptografia Assimétrica: principais algoritmos
a) RSA - é um algoritmo assimétrico que possui este nome devido a
seus inventores: Ron Rivest, Adi Shamir e Len Adleman, que o
criaram em 1977 no MIT.
É, atualmente, o algoritmo de chave pública mais amplamente
utilizado, além de ser uma das mais poderosas formas de
criptografia de chave pública conhecidas até o momento.
Uma chave RSA de 512 bits foi quebrada em 1999 pelo Instituto
Nacional de Pesquisa da Holanda, com o apoio de cientistas de
mais 6 países. Levou cerca de 7 meses e foram utilizadas 300
estações de trabalho para a quebra. Um fato preocupante: cerca de
95% dos sites de comércio eletrônico utilizam chaves RSA de 512
bits.
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
6

Protegendo Informação
• Criptografia Assimétrica: principais algoritmos
b) ElGamal - é outro algoritmo de chave pública utilizado para gerenciamento
de chaves. Sua matemática difere da utilizada no RSA, mas também é um
sistema comutativo. O ElGamal obtém sua segurança da dificuldade de se
calcular logaritmos discretos em um corpo finito, o que lembra bastante o
problema da fatoração.
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
7

Protegendo Informação
• Segurança na Web:
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
Internet
8

Dúvidas?
Marcos Vinicius de Andrade – marcos.engsoft@gmail.com
9