Relatório 3 Segurança em sistemas de E-commerce

Relatório 3 – Segurança em sistemas de E-commerce

Certificação digital, o que é?

Para que entendamos e saibamos como funciona um certificado digital, precisamos antes saber o que é e como funciona um recurso chamado assinatura digital. Recurso esse que serve para comprovar a autenticidade de uma informação ou documento. Este é um mecanismo eletronico, que por sua vez faz-se necessário usar chaves criptografadas (criptografia), que trata-se de um conjunto de técnicas que codificam informações onde somente emissores e receptores conseguem acessar seus conteúdos, é usado alguns conceitos e boas praticas de programação para impedir que intrusos acessem-nas. As chaves utilizadas para criptografar são as simetricas e as assimetricas, a primeira citada é a mais simples, onde emissor e receptor usam a mesma chave para codificar e decodificar, a segunda e a mais complexa usam duas chaves uma publica para codificar e outra privada (confidencial) para decodificar. Devemos levar em consideração também o uso da função hash, procedimento de criptografia por onde passa as informações à serem transmitidas, o resultado é único e possui o mesmo tamanho independetemente da quantidade de dados ali contidos e tratados, este é um recurso de integridade.

A assinatura digital então, é nada mais, nada menos do que o uso da função hash junto ao documento a ser transmitido e também ligado ao conjunto de chaves criptografadas.

O certificado digital nada mais é do que um documento eletronico com uma assinatura digital, que contém dados como por exemplo: nome do utilizador, entidade emissora entre outros. Com o certificado digital as partes interessadas (emissor e receptor) têm a certeza de que estão se relacionando confidencialmente e com as pessoas desejadas.

        

Referencias.

http://www.e-commerce.org.br/artigos/seguranca_internet.php;

https://serasa.certificadodigital.com.br/;

https://www.serpro.gov.br/?searchterm=certificadodigital;

http://www.infowester.com/assincertdigital.php;