Segurança em redes Assinaturas.

Apresentação em tema: "Segurança em redes Assinaturas."— Transcrição da apresentação:

1 Segurança em redes Assinaturas

2 Assinaturas digitais Motivação:
Um computador de um cliente pede para comprar uma tonelada de ouro ou ações a um banco. Imagine que preço do ouro ou das ações cai abruptamente. Um cliente desonesto pode contestar que ele tenha feito aquele pedido para fugir do prejuízo. Por outro lado, o cliente compra e em seguida o ouro dispara seu preço, um banco desonesto pode negar que ele tenha feito a solicitação da compra.

3 Assinaturas - Motivação
A assinatura digital visa permitir que: O receptor possa verificar a identidade alegada do transmissor Posteriormente, o transmissor não possa repudiar o conteúdo da mensagem Que o próprio receptor possa inventar um conteúdo

4 Assinaturas - Chave Secreta
Solução: utilizar uma entidade central onde ele saiba de tudo e que todos confiam nele. Cada usuário compartilha uma chave secreta com esta entidade.

5 Assinaturas - Chave Secreta
Assinatura de Chave Secreta A BB B A,Ka(B,Ra,t,P) Kb(A,Ra,t,P,Kbb(A,t,P)) Assinatura através de BB

6 Assinaturas - Chave Pública
Possíveis candidatos para BB: Governos, Bancos ou Advogados. Outro tipo de assinatura que não precisa de intermediação: Assinatura de chave pública Pressuposto inicial é que seja possível ter: E(D(P))=P, além da conhecida D(E(P))=P.

7 Assinaturas - Chave Pública
Assinaturas de Chave Pública Linha de transmissão Chave privada de A, Da Chave pública de B, Eb Chave privada de B, Db Chave pública de A, Ea P P Eb(Da(P)) Da(P) Da(P)

8 Assinaturas - Chave Pública
Alguns problemas com uso de chave pública: A pode dizer que a chave foi roubada A pode ter alterado a chave

9 Assinaturas - Compilações de Mensagens
Técnica na qual não é necessário criptografar a mensagem. Apenas é utilizado o conceito de autenticação É baseada na idéia de uma função hash unidirecional, onde é extraído um trecho de texto simples que a partir dele é calculado um string de tamanho fixo.

10 Assinaturas - Compilações de Mensagens
Características Se P for fornecido, é possível calcular MD(P) Se tiver MD(P) será impossível obter P Ninguém pode gerar duas mensagens que resulte numa mesma compilação MD(P)

11 Assinaturas - Compilações de Mensagens
Compilação de mensagens com BB A BB B A,Ka(B,Ra,t,P) Kb,(A,Ra,t,P,Kbb(A,t,MD(P)))

12 Assinaturas - Compilações de Mensagens
Compilação de Mensagem com Chave pública: B A P, a(MP(P))