segurança em transações eletrônicas - owasp.org§a_em_transações... · criptograma decifragem...
TRANSCRIPT
![Page 1: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/1.jpg)
Segurança em Transações Eletrônicas A criptografia e o gerenciamento de chaves em terminais POS
![Page 2: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/2.jpg)
Eu: Moisés Guimarães de Medeiros
Especialista em Segurança da Informação – FATEC JP;
Tecnólogo em Sistemas para Internet – IFPB;
Desenvolvedor C na Phoebus Tecnologia desde 2006;
Fascinado por criptografia;
Músico, Atleta e N3rd.
![Page 3: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/3.jpg)
Terminais POS
Aprox. de 512KB a 16MB de RAM
Impressora Térmica
Display LCD
Teclado integrado com PinPad
Comunicação: Ethernet
GPRS
Dial
Lê cartões magnéticos e com chip
![Page 4: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/4.jpg)
Cenário
Recursos limitados Baixa capacidade de processamento.
Pouca quantidade de RAM disponível.
Conectividade precária ou limitada.
Tempo de resposta é crucial O consumidor quer pagar e ir embora.
O lojistas quer atender mais consumidores/min.
O nosso cliente quer a transação aprovada em segundos.
Segurança Os dados do consumidor devem ser preservados.
![Page 5: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/5.jpg)
Comunicação Segura
Sigilo
![Page 6: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/6.jpg)
Comunicação Segura
Autenticidade
![Page 7: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/7.jpg)
Comunicação Segura
Integridade
![Page 8: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/8.jpg)
Criptografia Simétrica
Mensagem Original Cifragem Criptograma
Chave
Criptograma Decifragem Mensagem
Original
![Page 9: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/9.jpg)
Criptografia Assimétrica
Mensagem Original Cifragem Criptograma
Chave Pública
Criptograma Decifragem Mensagem
Original
Chave Privada
![Page 10: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/10.jpg)
Servidor
POS
Master Session
Session Key Cifragem Working Key
Master Key
Working Key Decifragem Session Key
![Page 11: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/11.jpg)
Servidor
POS
Master Session
SK (1..n) Cifra WK (1..n)
MK
WK (1..n) Decifra SK (1..n)
MK
WK(n) WK(n) WK(n)
![Page 12: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/12.jpg)
Servidor
POS
Master Session
Dados Decifra &
SK
Dados Cifra &
SK
&
![Page 13: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/13.jpg)
Master Session
State of the Art (1980);
![Page 14: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/14.jpg)
DUKPT - Derived Unique Key Per Transaction
BDK – Base Derivation Key
IPEK – Initial PIN Encryption Key
KSN – Key Serial Number
BDK IPEK SK + KSN
![Page 15: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/15.jpg)
Servidor
POS
DUKPT
Dados Decifra &
IPEK SK
BDK
Dados Cifra &
SK IPEK
&
KSN
![Page 16: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/16.jpg)
Perguntas
![Page 17: Segurança em Transações Eletrônicas - owasp.org§a_em_Transações... · Criptograma Decifragem Mensagem Original . Criptografia Assimétrica Mensagem Original Cifragem Criptograma](https://reader033.vdocuments.com.br/reader033/viewer/2022052920/5bf2e8c509d3f2a65c8bb8a7/html5/thumbnails/17.jpg)
Contato
@moisesguimaraes