^{Impedir o acesso não autorizado aos serviços e/ou à informação}

^{Funcionalidades que impedem que uma entidade se recuse a colaborar numa acção}

^{Garantir que o sistema continua a funcionar, mesmo após a ocorrência de um incidente grave}

^{Garantir que as entidades envolvidas são, de facto, quem afirmam ser}

^{Garantir que as entidades envolvidas são, de facto, quem afirmam ser}

^{Impedir o acesso não autorizado aos serviços e/ou à informação}

^{Funcionalidades que impedem que uma entidade se recuse a colaborar numa acção}

^{Limitar o acesso à informação apenas a quem está autorizado. Eventualmente, só a quem se autenticar; Não permitir que os dados sejam alterados por terceiros}

^{Partindo da informação encriptada, voltar a obter os dados originais}

^{Obriga ao conhecimento do algoritmo matemático e de uma chave que pode não ser secreta}

^{Conjunto de dados encriptados associados a um documento}

^{Gerar informação ininteligível para terceiros; Utilização de algoritmos matemáticos associados a chaves; Permitir a recuperação dos dados originais}

^{Permitir a recuperação dos dados originais}

^{Partindo da informação encriptada, voltar a obter os dados originais;Obriga ao conhecimento do algoritmo matemático e de uma chave que pode não ser secreta}

^{Conjunto de dados encriptados associados a um documento}

^{Partindo da informação, voltar a obter os dados originais}

^{Obriga ao conhecimento do algoritmo matemático e de uma chave que pode não ser secreta}

^{O documento em si não é encriptado; Não é garantida a confidencialidade}

^{A encriptação não é feita usando mecanismos assimétricos}

^{Conjunto de dados encriptados associados a um documento}

^{A encriptação é feita usando mecanismos assimétricos}

^{Integridade do documento}

^{A encriptação feita por mecanismos assimétricos}

^{Obriga à encriptação e desencriptação}

SIM

Não

25

26

42

12

Força Bruta

Analise de frequências

Tem em linha de conta a função afim y= (ax+ b)

Tem em linha de conta a função afim y= (a+ bx)

Tem em linha de conta a função afim y= (ax+ bx)

Sim

Não

^{Não tem restrições}

^{(a) tem de ser coprimo de m (e pertencer ao espaço modular)}

^{(b) tem de ser coprimo de m (e pertencer ao espaço modular)}

^{(a) tem de ser coprimo}

SIM

Não

Permite que o emissor saiba para quem está a enviar a mensagem

Permite que o receptor saiba para quem está a enviar a mensagem

garantia de autenticidade é obrigatória

Só existe uma chave

Existe 2 chaves

(DES, 3DES, AES, RC4, …)

(ECB, CBC, CFB, OFB, CTR...)

(RSA, DSA, …)

SIM

Não

A própria chave tem de ser transmitida (ou enviada…)

Man-in-the-Middle Attack

Força Bruta

64 bits

256 bits

512 bits

Sim

Não

^{n tem de ser primo e g um gerador do grupo dos coprimos de n}

^{g tem de ser primo e n um gerador do grupo dos coprimos de g}

^{n tem de ser primo}

^{g um gerador do grupo dos coprimos de n}

Man-in-the-Middle Attack”

Analise de frequência

Força Bruta

Transmissão da chave

Existem duas chaves: pública e privada

Só existem uma chave

(DES, 3DES, AES, RC4, …)

(ECB, CBC, CFB, OFB, CTR...)

(RSA, DSA, …)

O emissor encripta a mensagem com a chave pública do receptor

O emissor encripta a mensagem com a chave privada do receptor

O emissor encripta a mensagem com a sua chave pública

O emissor encripta a mensagem com a sua chave privada

O receptor desencripta a mensagem com a chave privada

O receptor desencripta a mensagem com a chave publica

O receptor desencripta a mensagem com a chave publica do emissor

O receptor desencripta a mensagem com a chave privada do emissor

Encriptar com chave pública (do outro)

Encriptar com chave privada

Encriptar com chave pública (do outro)

Encriptar com chave privada

SIM

NÃO

SIM

NÃO

SIM

NÃO

SIM

NÃO

SIM

NÃO

SIM

NÃO

SIM

NÃO

SIM

Não

SIM

Não

Sim

Não

Para guardar passwords numa base de dados (BD) ou Para criar uma assinatura digital

Para criar uma assinatura digital

Para guardar passwords numa base de dados (BD)

^{Emissor usa hash para gerar uma assinatura digital da MSG;}

^{Encripta a assinatura com a sua chave privada;}

^{Junta MSG e assinatura encriptada num ficheiro;}

^{Encripta o ficheiro com a chave pública do receptor;}

^{Emissor gerar uma assinatura digital da MSG;}

^{Encripta a assinatura com a sua chave publica;}

^{Junta MSG e assinatura encriptada num ficheiro;}

^{Encripta o ficheiro com a chave pública do receptor;}

^{Recebe o ficheiro; Desencripta com a sua chave privada; Separa a mensagem do hash; Desencripta o hash com a chave pública do emissor; Gera um novo hash(usa a mensagem e o mesmo método de hashdo emissor); Compara com o hash recebido}

^{Recebe o ficheiro; Desencripta com a sua chave privada; Desencripta o hash com a chave pública do emissor; Gera um novo hash(usa a mensagem e o mesmo método de hashdo emissor); Compara com o hash recebido}

Não

Sim

^{Identificar entidades; Encriptar comunicações; Distribuir chaves públicas; Guardar chaves privadas}

^{Identificar entidades; Encriptar comunicações; Distribuir chaves públicas}

^{Encriptar comunicações; Distribuir chaves públicas; Guardar chaves privadas}

Encripta blocos de 8 bytes (64 bits)

Encripta blocos de 4 bytes (32 bits)

Encripta blocos de 2 bytes (16 bits)

São feitas 8 cadeias de confusão + difusão

São feitas 16 cadeias de confusão + difusão

São feitas 32 cadeias de confusão + difusão

Usa uma chave simétrica

Usa uma chave assimétrica

Encripta blocos de 128 bits

Encripta blocos de 64 bits

Encripta blocos de 256 bits

Usa vários tamanhos de chave

•128, 192 e 256 bits

Só usa um tamanhos de chave

•128 bits

Usa vários tamanhos de chave

•128 e 256 bits

^{•128 bits -10 ciclos}

^{•192 bits -12 ciclos}

^{•256 bits -14 ciclos}

^{•128 bits -10 ciclos}

^{•256 bits -14 ciclos}

^{•128 bits -14 ciclos}

^{•192 bits -12 ciclos}

^{•256 bits -10 ciclos}

^Não

^Sim

^{Depende dos ciclos de repetição}

Há uma chave para encriptar e outra para desencriptar

Só há uma chave

Uma das chaves é pública

Permite partir a mensagem em blocos

Permite que o emissor saiba para quem está a enviar a mensagem

Garante ao recetor quem foi o emissor

Permite que as mensagens sejam encriptadas

O recetor conhece sempre ambas as chaves

O emissor encripta o documento

O emissor conhece sempre ambas as chaves

O documento é encriptado pelo recetor

AES

MD4

MD5

RSA

DES

MD5

RSA

DES

AES

MD4

Integridade

Privacidade (dos dados)

Privacidade (na comunicação)

Confidencialidade

Autenticidade

RSA

MD5

Diffie-Hellman

Escolhe um número, secreto, menor que n

Combinam-se 2 números quaisquer para iniciar o processo

O resultado do primeiro cálculo (G*mod n) tem de ser passado para o recetor

O emissor e o recetor tem chaves diferentes

Pode-se usar a chave publica para autenticar o emissor

Pode-se usar a chave privada para encriptar documentos

Pode-se usar a chave simétrica para desencriptar documentos

Ambas as chaves

Chave privada

Chave pública

É autenticado por uma entidade fidedigna de raiz

É autenticado por uma entidade intermediaria

Não é autenticado por nenhuma entidade fidedigna de raiz

Pessoal

Outros

Entidades intermediarias

Entidades fidedignas

Conseguir exportar as chaves públicas

poder utilizar chaves simétricas

enviar a chave privada ao receptor, sem ninguém a poder interceptar

guardar públicas e privadas

distribuir chaves privadas

Entidades intermediárias

Entidades fidedignas

Pessoal

Outros

Obtém um ficheiro sem nexo

Obtém o ficheiro original

O resultado permanece sem alteração

Usados para criação de códigos hash

Usados para assinar mensagens

Usados exclusivamente nas chaves assimétricas

Usados exclusivamente nas chaves simétricas

Algoritmos de encriptação e desencriptação

É usado para criar assinaturas digitalizadas

Pode ser transportado nos certificados digitais

Quando usado para guardar passwords, permite ao administrados recuperar a senha original

É baseado numa função de sentido único (?)

É usado para criar assinaturas digitais

Autenticar o emissor

Autenticar o recetor

Poder verificar a integridade da mensagem

Poder usar um certificado digital

É um sistema de chaves simétricas

É um sistema de chaves assimétricas

É uma cifra de blocos

É uma cifra de stream

Usa uma chave de 16 bits

É uma cifra de blocos

Usa uma chave de 32 bits

Encripta conjuntos de 32 bits de cada vez

Tem 10 ciclos

Tem 16 ciclos

É uma cifra de blocos

É uma cifra de stream

Aparece depois do des

Usa uma chave de 64 bits

Usa uma chave de 256 bits

Usa uma chave de 112 bits

Usa uma chave de 128 bits

Encripta conjuntos de 128 bits de cada vez

5 e 2 (5x2)/9=10/9, da resto 1

3 e 6 (3x6)/9=18/9, da resto 2

7 e 3 (7x3)/9=21/9, da resto 2

3 (9x3)/26=27/26, da resto 1

6 (9x6)/26=54/26,da resto 2

21 (9x21)/26=189/26, da resto 7

Confusão e difusão

Encriptar e Desencriptar

Autenticação e Integridade

Openssl md5 cript.txt

openssl genmd5 -out cript.txt 2048

Openssl md5 -in pri.k -out cript.txt

Openssl rsa pri.k 2048

openssl gen rsa -out pri.k 2048

Openssl rsa -in pri.k -out pub.k -pubout 2048

Openssl rsa Chpu.k

openssl genrsa -out Chpu.k

Openssl rsa -in pri.k -out Chpu.k -pubout

openssl f1.t f2.t

Openssl md5 f1.t > f2.t

Openssl f1.t > f2.t m md5

Echo Password | openssl md5

openssl md5 | Echo Password

Echo openssl md5 "Password"

openssl md5 ficheiro1.txt > f2.t

openssl ficheiro1.txt > f2.t

openssl ficheiro1.txt < f2.t

openssl md5 ficheiro1.txt < f2.t