Professora: Élida Tavaresprofessoraelida@cedaspy.com.br

9 de abril de 2023Modulo Internet

9 de abril de 2023Modulo Internet

Em aulas passadas...Internet

Rede mundial de computadores

Oferece diversas ferramentas de comunicaçãoTransferência de arquivosMensagens instantâneas...

Intranet

Rede local segura de computadores

Conecta vários servidores, clientes, banco de dados e aplicações

Acesso autorizado para usuários previamente cadastradosUso de login e senha

Intranet - ExemplosExemplo

Rede da UFPECompartilhamento de conexão de Internet

Rede dos CorreiosRastreamento de pacotes

Rede do TJPEGerenciamento integrado de processos

Extranet

Extranet: combina a privacidade e a segurança das Intranets com o alcance global da Internet, concedendo acesso

controlado a uma parte da rede a parceiros externos

Extranet: combina a privacidade e a segurança das Intranets com o alcance global da Internet, concedendo acesso

controlado a uma parte da rede a parceiros externos

Extranet

“Extended Intranet”Conecta duas ou mais Intranets em

localidades distintasUtiliza a infra-estrutura da Internet para a

troca de informações entre as Intranets.Oferece conectividade segura entre

Intranets corporativasUtilizada para realizar “colaboração” entre

grupos corporativos diferentes

Extranet

Quadro Comparativo

Rede Usuário Típico Forma de acesso

Tipo de Informação

Internet

Linha discada ou via LAN

Público, ilimitado, sem

restrições

Geral e Pública

Intranet

Somente usuários autorizados

Restritiva e Privativa

Específica e Proprietária

Extranet

Grupos de empresas

autorizadas

Autorizada para parceiros

e privativa

Compartilhada entre os grupos

Extranets

REDE AREDE AREDE BREDE B

EMPRESA FILIAL

• Canal de comunicação criptografado

• Tecnologia baseada em chaves

11

Criptografia

• É o ato de alterar uma mensagem para esconder o significado desta.

12

Criptografia Simétrica

13

Criptografia Assimétrica

14

Técnicas envolvendo criptografia

• Criptografia de Chave Simétrica,

• Gerenciamento de Chaves Simétricas,

• Criptografia de Chaves Públicas e o problema de distribuição de chaves,

• Assinatura Digital,

15

Assinatura Digital

16

Técnicas envolvendo criptografia

• Infra-estruturas de chave pública,

• Protocolos com Criptografia,

• Soluções criptográficas em Hardware,

17

Conceito de Cifra

• É uma transformação de caractere por caractere ou bit pot bit, sem levar em conta a estrutura linguística da mensagem.

18

Conceito de Código

• Substitui uma palavra por outra palavra ou por um símbolo.

• Códigos, não são mais utilizados, embora tenham tido uma história …– O código na linguagem navajo.

Certificação Digital

• Garantia de sigilo e privacidade

Exemplos de uso

• Transação pela Internet

• Envia um e-mail importante

• Acesso a sistemas computacionais.

• Assinar digitalmente arquivos eletrônicos

A ICP-Brasil• Criada 24 de agosto de 2001, Infra-Estrutura de Chaves

Pública Brasileira,

• A Autoridade Certificadora Raiz Brasileira, AC-Raiz, responsável pelo credenciamento das Autoridades Certificadoras no Brasil.

• ITI – Instituto Nacional de Tecnologia da Informação ficou responsável pela fiscalização e auditoria de todos os envolvidos no processo, além de um Comitê Gestor responsável pela regulamentação da ICP-Brasil.

• As duas devem garantir a segurança, a interoperabilidade e a confiança na ICP-Brasil.

• Uma Infra-estrutura de Chave Pública (ICP) é na verdade um grande banco de dados, que expede, entrega, gerencia e revoga certificados digitais.

A estrutura da ICP-Brasil

• Autoridade Certificadora Raiz – AC RAIZ • Comitê Gestor e ITI• Autoridades Certificadoras - AC

– Presidência da República

– Serasa

– Serpro

– Secretaria da Receita Federal

– Certisign

– Caixa Econômica Federal

.

• 1. O usuário entra no site da Serasa e preenche a solicitação eletrônica via internet.

• 2. A Serasa, ao receber a solicitação, liga para o usuário para agendar a Confirmação de Identidade.

• 3. O usuário apresenta-se pessoalmente, com seus documentos.

• 4. O usuário gera seu par de chaves, mantendo a posse exclusiva da chave privada. A Serasa confere os documentos do usuário e autoriza a emissão do certificado digital.

• 5. O certificado digital é emitido.

• 6. O usuário pode utilizar sua chave privada para a assinatura digital.

• 7. O custo anual fica em torno de CPF 200,00CNPJ R$ 400,00.

COMO ADQUIRIR UM CERTIFICADO DIGITAL