PROJETO DE DA AUTORIDADE CERTIFICADORA DA PREFEITURA DE CURITIBA

UNIVERSIDADE PAULISTA

MÁRCIO LOURENÇO GUIMARÃES

RA 0915908

PROJETO DE  DA AUTORIDADE CERTIFICADORA DA PREFEITURA DE CURITIBA

Santos – SP

2012

MÁRCIO LOUUIMARÃESRENÇO G

RA 0915908

PROJETO DE IMPLEMENTAÇÃO DA AUTORIDADE CERTIFICADORA DA PREFEITURA DE CURITIBA

         

                                                                                                                         

                                                               Márcio Lourenço Guimarães

RA: 0915908

Gestão da Tecnologia da Informação

Santos – SP

2012

RESUMO

Este projeto tem como objetivo principal apresentar os processos e recursos necessários para a implementação da Autoridade Certificadora da Prefeitura de Curitiba.

Para este projeto pede-se: Política de Segurança, Cronograma de Implementação, Topologia de Rede, Servidores, Algoritmos e Criptografia, Banco de Dados, Algoritmos e Criptografia, Processos para Substituição de Documentos e Plano e Treinamento.

Em Chaves e Algoritmos mostraremos a importância do sigilo, integridade da mensagem, bem como, sua autenticação. No tópico Algoritmos e Criptografia são evidenciados o algoritmo escolhido e tamanho da chave e suas respectivas justificativas. A Criptografia é o recurso mais utilizado, quando falamos em segurança de informação (mensagens).

Com a facilidade da realização de ataques através da internet aumentou significativamente a popularização de ferramentas de defesa contra estes ataques.

Vários critérios e normas devem ser considerados, pois não apenas os ambientes virtuais necessitam de proteção, mas também os ambientes físicos.

Vale apena ressaltar que para todo processo de implementação além de toda infra-estrutura  serão necessários também mão de obra especializada e treinada para que o objetivo seja alcançado.

Palavra-chave: Autoridade Certificadora.

ABSTRACT

This project aims mainly to present the processes and resources for the implementation of the Certification Authority of the City of Curitiba.

For this project are asked to: Policy, Implementation Schedule, Network Topology, Servers, Algorithms and Cryptography, Databases, Algorithms and Cryptography, Processes for Replacement Documents and Planning and Training.

In keys and algorithms show the importance of confidentiality, message integrity, as well as its authentication. On the topic Encryption Algorithms and the algorithm are shown and key size and their justifications. Encryption is the most used when we talk about security of information (messages).

With the ease of conducting attacks through the Internet has significantly increased the popularity of tools to defend against these attacks.

Several criteria and standards should be considered, since not only the virtual environments need protection, but also the physical environments.

It is worth emphasizing that for the whole implementation process as well as all infrastructure will be needed as skilled labor and trained so that the goal is reached.

Keyword: Certification Authority.

SUMÁRIO

Introdução...................................................................................................................06

1. Desenvolvimento....................................................................................................07

1.1. Chaves e Algoritmos...........................................................................................07

1.2. Segurança da Informação...................................................................................11

1.3. Certificação Digital e Assinatura Digital..............................................................15

1.4. Banco de Dados..................................................................................................21

1.5. Servidor de Banco de Dados..............................................................................23

1.6. Servidor Web......................................................................................................24

1.7. Topologia de Redes e Servidores......................................................................25

1.8. Processos para Substituição dos Documentos..................................................26

1.9. Recrutamento, Contratação e Treinamento.......................................................27

Conclusão.................................................................................................................29

Referências...............................................................................................................30

INTRODUÇÃO [pic 1]

A Prefeitura de Curitiba, Paraná, quer ser a pioneira a utilizar o documento de identidade eletrônica, substituindo assim o documento em papel.

Esta ação pioneira tem como objetivo, fazer o recadastramento das pessoas, otimizar processos de identificação e ainda permitir que os cidadãos tenham acesso a diversos serviços eletrônicos.

Para a formação da nova estrutura serão necessários alguns componentes, tais como: servidores, programas, banco de dados, segurança dos dados, método de substituição do documento papel pelo eletrônico e treinamento. O documento eletrônico deverá conter o Certificado Digital de cada cidadão junto com seus principais dados, como: Número do RG, número do CPF, número do Título de Eleitor, número da CNH. A proposta é totalmente compatível com a lei n° 866, de 21 de junho de 1993.