Cryptography

Autenticação

• ^{Garantir que as entidades envolvidas são, de facto, quem afirmam ser.}

• ^{Impedir o acesso não autorizado aos serviços e/ou à informação.}

• ^{Funcionalidades que impedem que uma entidade se recuse a colaborar numa acção.}

• ^{Limitar o acesso à informação apenas a quem está autorizado}

Controlo de acessos

• ^{Impedir o acesso não autorizado aos serviços e/ou à informação}

• ^{Funcionalidades que impedem que uma entidade se recuse a colaborar numa acção}

• ^{Garantir que o sistema continua a funcionar, mesmo após a ocorrência de um incidente grave}

• ^{Garantir que as entidades envolvidas são, de facto, quem afirmam ser}

Confidencialidade e Integridade

• ^{Garantir que as entidades envolvidas são, de facto, quem afirmam ser}

• ^{Impedir o acesso não autorizado aos serviços e/ou à informação}

• ^{Funcionalidades que impedem que uma entidade se recuse a colaborar numa acção}

• ^{Limitar o acesso à informação apenas a quem está autorizado. Eventualmente, só a quem se autenticar; Não permitir que os dados sejam alterados por terceiros}

Encriptação (cifrar)

• ^{Partindo da informação encriptada, voltar a obter os dados originais}

• ^{Obriga ao conhecimento do algoritmo matemático e de uma chave que pode não ser secreta}

• ^{Conjunto de dados encriptados associados a um documento}

• ^{Gerar informação ininteligível para terceiros; Utilização de algoritmos matemáticos associados a chaves; Permitir a recuperação dos dados originais}

Desencriptação (decifrar)

• ^{Permitir a recuperação dos dados originais}

• ^{Partindo da informação encriptada, voltar a obter os dados originais;Obriga ao conhecimento do algoritmo matemático e de uma chave que pode não ser secreta}

• ^{Conjunto de dados encriptados associados a um documento}

• ^{Partindo da informação, voltar a obter os dados originais}

Assinatura Digital

• ^{Obriga ao conhecimento do algoritmo matemático e de uma chave que pode não ser secreta}

• ^{O documento em si não é encriptado; Não é garantida a confidencialidade}

• ^{A encriptação não é feita usando mecanismos assimétricos}

• ^{Conjunto de dados encriptados associados a um documento}

  ^{A encriptação é feita usando mecanismos assimétricos}

Segurança Garante

• ^{Integridade do documento}

• ^{A encriptação feita por mecanismos assimétricos}

• ^{Obriga à encriptação e desencriptação}

^{A análise de risco consiste em:}

^{- Identificar os bens a proteger;}

^{- Identificar as ameaças;}

^{-Calcular a probabilidade de sucesso de uma tentativa de ataque;}

• SIM

• Não

Código César:

Com um esquema semelhante, quantas chaves diferentes podemos ter?

• 25

• 26

• 42

• 12

Código César:

Qual será o ataque mais simples?

• Força Bruta

• Analise de frequências