Certificados Digitais - Conceitos e Práticas

PARTE I. CERTIFICADOS DIGITAIS - TEORIA, PRÁTICA E RECOMENDAÇÕES
Introdução
1. Fundamentos de Criptografia
1.1 Introdução
1.2 Criptografia
1.3 Criptografia Simétrica
1.4 Criptografia Assimétrica
1.5 Função Resumo
1.6 Autenticação
1.7 Assinatura Digital
1.8 Padrões de Criptografia de Chave Pública
2. Infra-estrutura de Chaves Públicas
2.1 Introdução
2.2 Certificados Digitais
2.3 Autoridade Certificadora
2.4 Autoridade de Registro
2.5 Diretório Público
2.6 Modelos de Confiança
2.7 Caminhos de Certificação
3. Política de Certificados
3.1 Introdução
3.2 Políticas de Certificação
3.3 Extensões
3.4 Qualificadores de Políticas
3.5 Aplicações de Políticas de Certificação
3.6 Declarações de Práticas de Certificação
4. Comparação entre DPCs
4.1 Introdução
4.2 Informações sobre a DPC
4.3 Extensões e Nomeação de Certificados
4.4 Infra-estrutura de Certificação
4.5 Chaves Públicas e Privadas
4.6 Hierarquia de ICP
4.7 Base de Operações de Certificados para ACs
4.8 Responsabilidades, Obrigações e Garantias
4.9 Auditoria
4.10 Segurança
4.11 Funcionários
4.12 Detentores de Partes Secretas
4.13 Solicitação de Certificados
4.14 Validação de Solicitação de Certificados
4.15 Emissão de Certificados
4.16 Aceitação de Certificados por Assinantes
4.17 Uso de Certificados
4.18 Suspensão e Revogação de Certificados
4.19 Vencimento do Certificado
4.20 Disposições Gerais
5. Estrutura da ICP Para ”UMA EMPRESA QUALQUER”
5.1 Introdução
5.2 ICP ”UMA EMPRESA QUALQUER”
5.3 Autoridade Certificadora Raiz (UMA EMPRESA QUALQUER - AC)
5.4 Autoridade Certificadora - AC
5.5 Autoridade de Registro - AR
5.6 Repositório
5.7 Autoridade de Aviso - AA
5.8 Autoridade de Certificação de Chave Privada
5.9 Autoridade de Datação - PDDE
5.10 Estrutura da Certificadora UMA EMPRESA QUALQUER
5.11 Conclusão
6. Política de Certificação ”UMA EMPRESA QUALQUER”
6.1 Introdução
6.2 Infra-estrutura de Certificação
6.3 Obrigações, Responsabilidades e Garantias
6.4 Controles Técnicos de Segurança
6.5 Ciclo de Vida dos Certificados
6.6 Definição de Termos
7. Declarações de Práticas de Certificação - DPC - para ”UMA EMPRESA QUALQUER”
7.1 Introdução
7.2 Disposições Gerais
7.3 Suporte à Operação de Certificação
7.4 Infra-estrutura de Certificação
7.5 Exigências e Controles Técnicos de Segurança
7.6 Ciclo de Vida dos Certificados
PARTE II. MAIS CONCEITOS E PRÁTICAS
8. Ferramentas
8.1 Introdução
8.2 PGP
8.3 Outlook Express
8.4 Usando Certificados
8.5 Assinadores de documentos
8.6 Assinadores de código
8.7 Certificados Digitais - IIS
8.8 Ferramentas para emissão de certificados digitais
8.9 ProjMakeCert
8.10 Conteúdo Ceriptografado por Certificados x Sniffers
9. Estrutura da Hierarquia Utilizada na CA
9.1 Estrutura hierárquica de ”Um nível”
9.2 Estrutura hierárquica de ”Dois níveis”
9.3 Estrutura hierárquica de ”Três níveis”
10. Políticas
11. Requisitos de Segurança
11.1 Análise de Risco
11.2 Segurança física
11.3 Segurança lógica
Referências Bibliográficas
Apêndice
A.1 Comandos em Linux e Windows para trabalhar com certificados
A.2 Decreto 3.505
A.3 Decreto 3.996
A.4 Medida Prvisória 2.200-2
A.5 Exemplos de certificados no padrão X.509
A.6 Campos de certificados X.509
A.7 Local de armazenagem alternativo para o certificado digital
A.8 Últimas dicas...
A.9 Curiosidades sobre este livro