Segurana da Informao

Aula 3

Professor: Maurcio Archanjo Nunes Coelho

Bibliografia
1. BEAL, Adriana. Segurana da Informao. 1. ed.
So Paulo: Atlas, 2005.

2. MCCLURE, Stuart. Hackers Expostos. 4. ed. :

Campus, 2003.

3. SEMOLA, Marcos. Gesto da Segurana da

Informao. 7. ed. So Paulo:Campus, 2002.

2
Segurana de Sistemas de
Informao
Princpios de Segurana de Sistemas de
Informao
Disponibilidade: Informao Acessvel
Integridade: Somente usurios
autorizados podem alterar dados.
Confidencialidade: Somente usurios
autorizados podem visualizar os dados.

3
Criptografia

Confidencialidade:
Emissor Chave pblica
Integridade
Emissor Chave pblica
Autenticao
Emissor Chave privada
No-Repdio
Emissor Chave privada

E para garantir tudo isso?

Hash

Se alterar um nico bit...

 Criptografia

Cifras de chave simtrica

Problema da troca inicial
Empresa:
Mesma chave para todos os
funcionrios?
E se um demitido.
Uma nica chave para cada par de
funcionrios?
1000 funcionrios = 499995000
chaves
Criptografia

Foi um problema insolvel at 1976:

Artigo New Directions in Cryptography de
Diffie e Hellman

Criptografia de Chave Assimtrica

Por que ento no se usa somente ela?
Sob uso intensivo...
Criptografia Assimtrica

Propriedades Fundamentais:
-Existem dois algoritmos associados e
inversos
-Os dois so fceis de calcular
- computacionalmente invivel derivar o
segundo algoritmo a partir do primeiro.
-Dada alguma entrada aleatria, voc pode
gerar pares de chaves associadas e
inversas
Criptografia Assimtrica
Criptografia Assimtrica

RSA
DSA
Criptografia Assimtrica
Uma
possvel
soluo
Criptografia
Criptografia

Distribuio de Chaves:
Papel
Mdia Digital
Hardware
KDC
Criptografia

Como e onde Alice obtm a chave pblica

de Bob?
Como ter certeza que realmente a chave
pbica de Bob e no uma fraude?
Criptografia

Centro de Distribuio de Chaves (KDC):

Diversos servidores devem confiar no
mesmo centro
Cada entidade tem apenas um par de
chaves secretas entre si mesmo e o KDC
Credibilidade de documento.
Criptografia

Algoritmos de Chave Simtrica:

DES 56 bits
DES Triplo 168 bits
AES 128, 192, 256. Forte e Veloz
RC4 chave varivel. Comumente usado
em SSL.