Questões sobre Criptografia, Assinatura e Certificado Digitais

a informação é transformada de sua forma original para outra ilegível.

a informação é decodificada em processos interativos.

a compactação de alto nível de dados.

a topologia de senhas dentro de uma empresa.

documentação de software; suporte de software; implantação de software.

qualidade de software; suporte de software; teste de software.

documentação de software; manutenção de software; implantação de software.

qualidade de software; manutenção de software; teste de software.

o padrão de fato de Certificado digital é o SSL.

o padrão X.509 suporta mais de uma assinatura digital, atestando a validade da chave.

uma falha grave do certificado digital, no padrão PGP, é que não contém a validade do mesmo.

é um arquivo que, dentre outras informações, traz a Chave Pública da entidade com a qual se está estabelecendo a comunicação.

o certificado digital é um arquivo que deve possuir basicamente 3 áreas: a chave privada; informações do certificado como, nome da pessoa/empresa, órgão emissor, etc; e as assinaturas digitais dos órgãos que garantem o certificado.

A chave privada no computador A precisa ser segura, e apenas o seu proprietário deve ter acesso a ela, pois a única maneira para se produzir a assinatura digital é com a utilização dessa chave. Para decifrar a assinatura digital, o computador B deve utilizar a chave pública de A.

No contexto apresentado, no envio da mensagem, o computador A pode fazer uso de um certificado de chave pública, que é um conjunto de dados à prova de falsificação que atesta a associação de uma chave privada a um usuário final. Para fornecer essa associação, uma RA (Registration Authority) confirma a identidade do computador A, emite certificados para B com o nome do usuário A, a chave pública utilizada e outras informações que o identificam.

Para criptografar a mensagem em si, se for usado criptografia de chave assimétrica, como algoritmos RSA, os dados devem ser encriptados pela chave pública de B, fornecida previamente para A, e decriptados, na recepção, pela chave privada de B, que é secreta.

Para criptografar a mensagem em si, se A utilizar criptografia de chave simétrica, a mesma chave usada para criptografar os dados deverá ser usada na recepção, por B. Ou seja, a chave utilizada é compartilhada pelos pares envolvidos.