Modelo de desenvolvimento e avaliação de infra-estruturas de chave pública

Abstract

Os computadores desempenham um papel muito importante na vida quotidiana. O número de computadores pessoais que são utilizados para negócio, entretenimento e educação, cresce dia após dia, e o crescente uso da Internet tem revolucionado completamente os modelos de negócio das organizações. Para manter a privacidade em canais de comunicação inseguros como a Internet, recorremos a ferramentas tais como: mecanismos de cifra e assinatura digital. A confidencialidade, idade e autenticidade dos dados armazenados e transferidos nas redes corporativas também são um factor crítico para muitas organizações. As Infra-estruturas de Chave Pública (Public-Key Infrastructure ou PKI) são sistemas de gestão de certificados digitais que nos permitirão fornecer os sistemas actuais com este tipo de elementos de identificação e privacidade. As PKIs estão a transformar-se num alvo a atingir para grande parte das organizações e estão-se a tornar, rapidamente, na pedra fundamental das tecnologias de segurança de informação para essas organizações. Esta dissertação tem como objectivo a exploração de um modelo de desenvolvimento e avaliação desta infra-estrutura para ambientes organizacionais que sintam necessidade de implementar esta tecnologia sem recorrer a serviços externos, criando assim uma infra-estrutura gerida internamente com menores custos, recorrendo à integração de soluções devidamente testadas no mundo empresarial. Partindo sempre do principio que devemos analisar as necessidades da organização de forma a garantir a satisfação dos seus requisitos de segurança. De forma a aplicar a metodologia será necessário recorrer à utilização de um serviço de directório, como por exemplo o Active Directory da Microsoft ou o eDirectory da Novell.

The computers play a very important part in the everyday life, the number of personal computers that are used for business, entertainment and education, it grows day after day. And the crescent use of the Internet, have been revolutionizing the models of business of the organizations completely. To maintain the privacy in insecure communication channels like the Internet, we fell back upon such tools as: encryptation mechanisms and digital signatures. The confidenciality, age and authenticity of the stored data and transferred in the corporate nets are also a critical factor for a lot of organizations. The Infrastructures of Public Key (Public-Key Infrastructure or PKI) they are systems of administration of digital certificates that will allow supplying us the current systems with this type of identification elements and privacy. PKIs are to transform in an objective to reach for great part of the organizations and they are been to turn, quickly, in the fundamental stone of safety's of information technologies for those organizations. This dissertation as the aim to create a model for development and evaluation of this infrastructure into organizational environments that need to implement this technology with no turn to external services, creating a managed infrastructure whit less cost, turn on to properly proved solutions in the business world. Assuming from the beginning that we should analyse the needs of the organization to ensure the satisfaction of the security requirements. To deploy the methodology presented it will be necessary to address a directory service like Microsoft Active Directory or Novell eDirectory.