Criptografia e protocolos de segurança para web

CRIPTOGRAFIA E PROTOCOLOS DE SEGURANÇA PARA A WEB Comercio Eletronico Apresentação: Jonathas Ferreira da Silva Marcio da Silva Santana Criptografia • Metodo pelo qual a informação é transformada da sua forma original para outra ilegível a todos, a não ser pelas pessoas que lhe são dirigidas as “chaves secretas” da decifração. Criptografia • Assim sendo, só o receptor da mensagem que tem a chave pode ler a informação com facilidade. • A criptografia é feita por algoritmos, que fazem a troca dos bits por outros que ficam incompreensíveis, a partir de uma chave (simétrico) ou par de chave (assimétrico), dependendo do sistema criptográfico escolhido. Tipos de Criptografia Simetrica Assimetrica Criptografia Simetrica • O ciframento de uma mensagem baseia-se em um algoritmo e uma chave. • A chave é uma cadeia de bits utilizada em conjunto com o algoritmo, sua utilização oferece 2 vantagens importantes. Criptografia Simetrica Vantagens • Permitir a utilização do mesmo algoritmo criptográfico, no caso de violação, para a comunicação com diferentes receptores, apenas trocando a chave. • É o metodo mais rapido. Criptografia Simetrica Desvantagens • Como a chave funciona por par remetente e destinatario para se comunicar de forma segura, para uma rede de muitos usuarios dificultaria a gerencia das chaves; • Não a garantias do local onde deve ser guardada a chave; • A criptografia simétrica não garante a identidade de quem enviou ou recebeu a…

Anaíse Nº 02 3F2 Bruno Nº 03 3F2 Fabiano Nº 06 3F2 Patrícia Nº 12 3F2 PADRÕES DE SEGURANÇA E CRIPTOGRAFIA São Sebastião – SP 2011 Anaíse Nº 02 3F2 Bruno Nº 03 3F2 Fabiano Nº 06 3F2 Patrícia Nº 12 3F2 PADRÕES DE SEGURANÇA E CRIPTOGRAFIA Relatório para a nota do bimestre de 2011 sobre Padrões de Segurança e Criptografia para a disciplina de Redes, Protocolos e Segurança da Informação (RPSI). Prof. João São Sebastião – SP 2011 1. PADRÕES DE SEGURANÇA Uma…

UNIVERSIDADE TECNOLÓGICA FEDERAL DO PARANÁ COORDENAÇÃO DE INFORMÁTICA CURSO SUPERIOR DE TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS FÁBIO STANKIEVICZ RODRIGO MASSARETTO VINÍCIOS GREIN eSTUDO E IMPLEMENTAÇÃO DE SEGURANÇA EM WEB SERVICES PARA REDES DE SENSORES TRABALHO DE DIPLOMAÇÃO PONTA GROSSA 2010 FÁBIO STANKIEVICZ RODRIGO MASSARETTO VINÍCIOS GREIN eSTUDO E IMPLEMENTAÇÃO DE SEGURANÇA EM WEB SERVICES…

integridade de dados entre duas aplicações que comuniquem pela rede. 1. Introdução SSL (Secure Sockets Layer), ou Camada de Soquetes Segura, é um protocolo que fornece um serviço de segurança para dados transmitidos entre aplicações. É implementado de modo a atuar como uma subcamada da camada Aplicação da arquitetura TCP/IP, posicionada entre esta e a camada Transporte (figura 1). Dados específicos enviados por aplicativos que utilizam SSL são protegidos por técnicas de criptografia e…

o servidor seja visualizada por terceiros, como por exemplo no caso de compras online. A existência na barra de tarefas de um cadeado (que pode ficar do lado esquerdo ou direito, dependendo do navegador utilizado) demonstra a certificação de página segura (SSL). A existência desse certificado indica o uso do protocolo HTTPS e que a comunicação entre o browser e o servidor se dará de forma segura. Para verificar a identidade do servidor é necessário abrir esse certificado com um duplo…

Carlos Lorandi Marabá - PA 2010 Resumo Este projeto visa apresentar todos os processos necessários para a implementação da Autoridade Certificadora da Prefeitura de Curitiba. O projeto engloba as seguintes fases: Projeto de Rede, Banco de Dados e Modelagem, Algoritmos e Criptografia, Processos para Substituição de Documentos e Plano e Treinamento. No Projeto de Rede são abordados tópicos como Autoridade Certificadora, Banco de Dados e Servidor Web. Em Banco de Dados são…

Pergunta 1 A maioria dos sistemas de criptografia de computadores pertence a uma destas categorias: Respostas: Correta a.Criptografia de chave simétrica e criptografia de chave pública. b.Criptografia de chave única e criptografia de chave aberta. c.Criptografia de chave simétrica e criptografia de assinatura digital. d.Criptografia de chave única e criptografia de chave pública. e.Nenhuma das anteriores. Feedback da resposta: Justificativa: A criptografia de…

Fechar Avaliação: CCT0258_AV_» TECNOLOGIAS WEB Tipo de Avaliação: AV Aluno: Professor: ROGERIO LEITAO NOGUEIRA Nota da Prova: 4,5 Nota de Partic.: 2 Turma: 9011/AB Data: 31/05/2014 10:24:48 1a Questão (Ref.: 201402675107) Pontos: 0,0 / 1,5 O que é DHTML ou HTML Dinâmico? Resposta: uma nova versão do html, que como o aps, php, se baseia em dinamismo do algoritimo, mas ao contrário dessas tem seu foco nos principios e tags do html. Gabarito: DHTML é o que torna possível criar…

de administração de segurança. Em algumas organizações o caso é ainda pior: além de não ter uma equipe de administradores de segurança e de rede proporcional a seu ambiente, os administradores têm ainda que responder por tarefas não ligadas diretamente à sua função e nem mesmo com segurança, por exemplo fornecer suporte técnico a usuários da rede, o qual deveria ser função do departamento de help-desk. Neste começo de artigo iremos apresentar os conceitos dos componentes do mesmo. 1.…

TAW – Tópicos de Ambiente Web Segurança Prof. Ricardo Veras rveras@unip.br Aula – 12 Agenda Política de Segurança Auditoria Ameaças Tipos de Ameaças Tipos de Vírus Impactos Serviço de Segurança Criptografia Outros Mecanismos de Segurança TAW – Tópicos de Ambiente Web Prof. Ricardo Veras Política de Segurança É a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa. Seu principal propósito é informar aos usuários, equipe e gerentes, as…