Segurança de Redes: Criptografia e Protocolos, Notas de estudo de Eletrônica

Baixe Segurança de Redes: Criptografia e Protocolos e outras Notas de estudo em PDF para Eletrônica, somente na Docsity!

CRIPTOGRAFIA TURMA DC EQUIPE: ANDRÉ FRANÇA CRYSLAINE ROSAL ANDERSON PONTES PROFESSOR: FRANCISCO MADEIRO Recife, novembro de 2013

O que é informação? O que é Segurança da Informação?

Introdução à Segurança Introdução à Segurança

da informação da informação

O que é um Protocolo Criptográfico?

Premissas básicas:

Conhecimento

Concordância

Ambiguidade

Completo

As chaves são separadas em dois grupos:  Chaves Simétricas C have Assimétrica

have simétrica

Através de ciframe

Chave Simétrica

SSL - Secure Sockets Layer Tem o objetivos de fornecer confidencialidade e integridade na comunicação entre um cliente e um servidor;

Os objetivos do protocolo SSL, em ordem de

prioridade, são:

1.Segurança com criptografia

2.Interoperabilidade

3.Extensibilidade

Alguns algoritmos que utilizam o protocolo SSL: o DES, DAS e SHA-1 - algoritmo de criptografia usado pelo governo americano. o KEA - usado para a troca de chaves pelo governo americano. o MD5 – muito usado por desenvolvedores de software para que o usuário tenha certeza que o aplicativo não foi alterado. o RSA - Algoritmo de chave pública para criptografia e autenticação.

TLS - TRANSPORT LAYER SECURITY O objetivo do TLS é garantir a privacidade e a integridade dos dados em uma comunicação entre duas aplicações. O TLS pode ser apenas unilateral, ou seja, apenas um dos lados (o servidor) é autenticado, permanecendo o cliente anônimo ou não- autenticado. Ou bilateral, tendo o cliente, portanto, que possuir também um certificado de autenticidade.

TLS - TRANSPORT LAYER SECURITY Esquema representativo das camadas do TLS:

Subprotocolo Handshake É o responsável pela negociação de uma sessão; É composto por identificador, certificados, do método de compressão a ser utilizado, dos algoritmos de encriptação e autenticação, entre outros. A negociação de um segredo compartilhado é segura. A comunicação da negociação não pode ser modificada sem que seja detectada pelas partes legítimas da comunicação.

IPSec – INTERNT PROTOCOL SECURITY É um conjunto de padrões e protocolos para segurança de Redes Privadas Virtuais baseadas em redes IP. Pode ser utilizado nos roteadores ou no sistema operacional dos terminais.

Modos de funcionamento do IPSec: Modo de transporte - Nesse modo apenas o segmento da camada de transporte é processado, ou seja , autenticado e criptografado. Modo Túnel - Nesse modo, todo o pacote IP é autenticado ou criptografado