Segurana em Redes II

Introduo
Prof. Cesar S. Machado

Ementa Conceitos criptografia, criptoanlise, criptosistema, criptograma, criptoanalista. Conceitos, mtodos e algoritmos de criptografia. Principais algoritmos de criptografia, Prticas para uso de algoritmos de criptografia simtricos, assimtricos e hash. Tcnicas criptogrficas para Internet e email. Alternativas ao uso de criptografia. Infra-estrutura de chave-pblica e chave-privada. Assinatura digital (autenticao e identificao).

Para Saber Mais (Bibliografia)

Livro dos Cdigos, O SIMON SINGH

Criptologia

Cincia ou arte que estuda, investiga e constri mecanismos, mtodos e tcnicas orientados para o ataque, quebra, e anulao de algoritmos e sistemas propostos pela criptografia.
CRIPTOLOGIA (Kryptos = oculto + lgus=estudo) CRIPTOLOGIA = Criptografia+Criptoanlise

Criptografia
Cincia que usa a Matemtica para criptografar e desencriptar dados; Permite o envio de informao confidencial atravs de meios de comunicao inseguros, como por exemplo a Internet; Impede que informaes sigilosas sejam lidas por outro que no o destinatrio da mensagem; Arte de escrever mensagens secretas. CRIPTOGRAFIA (Kryptos = oculto + grpho = escrita)

Criptoanlise

Arte ou cincia de descobrir a chave ou decifrar mensagens criptografadas sem utilizar a chave.
CRIPTOANLISE (Kryptos = oculto + anlysis = anlise)

Criptografia Em seu sentido mais amplo, a criptografia abrange o uso de:

Cifragem Codificao Esteganografia

Objetivos A criptografia busca solucionar problemas universais comuns a duas situaes bsicas: - 1. proteger informaes armazenadas e utilizadas sempre pela mesma pessoa ou entidade, e - 2. proteger informaes trocadas entre duas pessoas (ou entidades) diferentes.

Escopo Geral da Segurana da Informao

Integridade

SEGURANA Confidencialidade Disponibilidade

Escopo Ampliado

Integridade

Auditoria Autorizao Autenticao

SEGURANA Confidencialidade Disponibilidade

No-repdio

Taxonomia da Segurana da Informao

Segurana Mvel Criptografia Segurana do Acesso Externo Segurana Interna Controle de Acesso Segurana de Permetro Segurana de Armazenamento Segurana Fsica

Ameaas a Segurana da Informao

Trojans Vrus Worm
Trojan Horse Spyware Adware

Malware

Spam

Propaganda no solicitada Phishing Scan Hoax

DoS, Port Scan, IP Spoofing Linhas de cdigo malicioso Sniffer Engenharia Social

Normas para Segurana da Informao

Cobit

ISO 27000

Normas Internas

Perspectiva Histrica da Criptografia

Contribuintes

Historicamente, quatro grupos de pessoas contriburam para sua evoluo: - Militares (o grupo mais importante); - Diplomatas; - Pessoas que gostam de guardar memrias e - Amantes!

3500 AC

Escrita cuneiforme criada pelos Sumrios

1500 AC

Fencios criam o alfabeto

600 AC

Hebreus usam a cifra de Substituio Atbash

Militares Foram os militares que perceberam uma das principais necessidades advindas da adoo de tcnicas criptogrficas: Alternar rpida e eficientemente entre as metodologias utilizadas. Isso porque vislumbravam a possibilidade de seus especialistas serem capturados por inimigos.

Grcia 400 AC

Espartanos usam o Scytale

30 AC

Cifra de Cesar

1000 DC

Distribuio de Frequncias no Ingls

Os rabes inventam a criptoanlise

1492

Johannes Trithemius publica vrios Tratados sobre criptografia entre 1492 e 1518

1583

Blaise de Vigenre cria em 1586 a Grande Cifra

1917

Telegrama de Zimmermann

1918 1945

Criptografia Eletromecnica

1939 1945

1942

Colossus

1965 a 1990

Mquinas Criptografias da URSS

1975

Lanado o DES

1976

Diffie e Helman criam a criptografia assimtrica

1977

RSA comercializa a criptografia assimtrica

1991

Phill Zimmermann lana o PGP

1994

Netscape lana o SSL

2004

Criptografia Quntica comercializada