Protocolos criptograficos

Protocolos Criptográficos

1

Protocolos Criptográficos
• Qualquer sistema criptográfico quando utilizado apenas para ciframento e deciframento tem uma utilidade limitada. • Para obter uma solução completa, deve haver a união da tecnologia criptográfica com outras que possibilite solução para algum tipo de problema (como envio de mensagens com segurança, autenticação de usuários, etc.). • Surgiu então a necessidade de serem criados protocolos que solucionassem esses problemas. • Um protocolo, na ciência da computação, nada mais é que uma padronização de procedimentos computacionais para haja uma comunicação entre dois ou mais computadores.
2

Protocolos Criptográficos (cont.)
• Entende-se por protocolos criptográficos, aqueles protocolos que se utilizam de criptografia em um ou mais de seus passos. • Têm por objetivo satisfazer requisitos de segurança e permitir que dois ou mais usuários possam trocar conteúdo eletrônico, sem que algum deles possa ter alguma vantagem ilegítima sobre os demais ou que terceiros consigam acessar indevidamente as informações transmitidas entre as entidades .
3

Protocolo SSL
• Secure Sockets Layer (SSL) é um protocolo de comunicação que fornece confidencialidade e integridade na comunicação entre um cliente e um servidor, através do uso de criptografia. Abaixo o esquema sem e com SSL:

4

Protocolo SSL
• A Netscape Communications foi a desenvolvedora do SSL a versão inicial foi lançada em julho de 1994. Distribuído junto os navegadores Netscape e Internet Explorer e os servidores web mais comuns Apache, NCSA HTTPD, IIS, Netscape Server etc. • O SSL é um protocolo proprietário, por isso em 1997 foi criado um grupo de trabalho na internet Engineering Task Force (IETF), que é uma organização que desenvolve os padrões da Internet, para construir um padrão, aberto, que garanta conexões seguras na internet. Foi padronizado pela RFC2246 e RFC4346.
5

SSL v3

TLS

• O nome escolhido para a versão do IETF do