Notas de Aula - MAC 5755 - Sistemas Operacionais Distribuídos

Aula 22 - 7/11/2001

texto original -> criptografador -> texto codificado/criptografado -> descriptografador -> texto original
Criptografia Simétrica

criptografação e descriptografação usam a mesma chave (chave privada)
portanto chave tem que ser secreta e compartilhada entre as partes envolvidas na comunicação
Algoritmo mais famoso: DES (1977) - Data Encryption Standard
O livro da Galli contém uma descrição do DES para os curiosos
Assinatura digital com chave privada

remetente gera resumo da mensagem (e.g., usando uma função de hash ou checksum)
codifica o resumo (e.g. com 128 bits de comprimento) e envia no final da mensagem
destinatário recebe mensagem, calcula resumo usando mesma função
decodifica o resumo que veio no final da mensagem e verifica se ele bate com o recém-calculado

Envolve duas chaves: chave pública e chave privada
Se uma informação foi codificada com a chave pública, só quem tem a chave privada consegue decodificá-la. Aplicação: mandar uma mensagem que só uma pessoa consegue ler
Se uma informação foi codificada com a chave privada, qualquer um pode decodificá-la com a chave pública. Aplicação: ter certeza sobre quem é o autor da mensagem (quem tem a chave privada).
RSA é um dos algoritmos de criptografia assimétrica mais famosos

era patenteado o que trazia problemas para software aberto; mas em 2000, foi liberado para domínio público

Vantagem: distribuição das chaves é muito mais simples uma vez que todos podem ter acesso aas chaves públicas e que as chaves privadas não são distribuídas

Recentemente, o governo dos EUA adotou um novo algoritmo após um concurso aberto mundialmente:

por algo que só ele sabe (e.g., senha)
por algo que só ele tem (e.g., uma chave)
por algo que usuário é (e.g. reconhecimento facial, de retina, de impressão digital)

escuta na linha: alguém pode roubar nossos meios de autenticação
gerenciamento de senhas: queremos usar várias máquinas, onde guardamos o banco de dados de senhas? distribuímos (fica mais fácil de roubar)? centralizamos (como saber se o nó central é ele mesmo)?
replay: um intruso pode gravar uma conversa mesmo que ele não a entenda e depois tocá-la novamente para fingir que é outra pessoa
confiança: o servidor deve confiar no cliente? o cliente deve confiar no servidor? um servidor deve confiar no outro?

número da versão do X.509
número do certificado
identificador do algoritmos de assinatura digital
identificação da autoridade de certificação
período de validade
sujeito (usuário ou objeto que é autenticado por este certificado)
chave pública
assinatura digital do certificado usando a chave privada da autoridade de certificação

No Amoeba, para criar um objeto, o cliente manda um RPC para o servidor e recebe de volta uma capability para acessar esse objeto
a partir daí, o cliente precisa apresentar a capability para acessar o objeto
formato da capacidade no Amoeba 5.2:

A especificação CORBASec dos serviços de segurança de CORBA é a mais completa que existe
Mas por enquanto, existem poucas implementações e elas não inter-operam
Oferece serviços para autenticação, controle de acesso, criptografia
Suporte para auditoria: logs dizendo quem fez o que quando no sistema
Além disso, é o primeiro padrão a oferecer um serviço de Geração de Provas (Non-repudiation)
O serviço pode ser utilizado para:

oferecer uma prova da origem de certos dados para o destinatário dos dados.
oferecer ao remetente uma prova de recebimento dos dados pelo destinatário
desta forma, é possível evitar que destinatários ou remetentes neguem as suas ações
Exemplo: compra de produtos via Internet.
Muito bom para comércio eletrônico.

Galli, capítulo 11; Tanenbaum, seção 7.2.1 (Amoeba) e (não dado em aula) seção 10.6 (segurança no sistema DCE); OMG's CORBA Security Services page