Minicurso apresentado no SBSeg 2009, onde são revisadas algumas das dificuldades relacionadas à infraestrutura de chaves públicas (ICP) convencional e como elas podem ser minimizadas por meio do uso de quatro modelos alternativos de criptografia assimétrica: baseado em identidade, autocertificado, sem certificados (certificateless) e baseado em certificado (certificate-based).

A partir da análise conceitual de cada modelo, são expostas vantagens e desvantagens, discussões sobre possíveis aplicações e contextos de uso. Uma seleção de protocolos e pequenos trechos de código ilustram o funcionamento dos modelos e introduzem aos alunos ferramentas úteis para o desenvolvimento de novas aplicações.

Demonstrações disponíveis:

• Aplicação de teste em IBE (cifragem no modelo baseado em identidade).
• Aplicação do protocolo de Mandt (acordo de chaves no modelo sem certificado).

Attachments:

File	Description	Data	Hora	File size	Last Modified
slides				1823 Kb	28-10-2009 11:39
texto				766 Kb	28-10-2009 10:12

Abstract:

Mandt and Tan proposed an efficient certificateless key agreement protocol, based on Diffie-Hellman problem. They still presented a proposed to use with two or more trusted authorities (TA). We'll show a new deficency in version for two TA, and possible solutions for this deficiency and other known vulnerability based on Diffie-Hellman's problem and discrete logarithms over elliptc curves.

Although our solution is more complex than previews solutions, it is usefull to use in hierarchical systems.

See a Mandt's protocol aplication in http://www2.ime.usp.br/~isc2002/lsd/mandt/

Attachments:

File	Description	Data	Hora	File size	Last Modified
CLKasM.pdf	Correções no acordo de chaves de Mandt	23/06/2009	16:00	657 Kb	17-07-2009 17:40

You can access the recent and old issues on data security in our Discussion Group on Data Secutity from IME-USP. (only members)

Os alunos e colaboradores na área de Segurança de Dados e Criptografia apresentam resumidamente o Laboratório (Virtual) de Segurança de Dados (lsd.ime.usp.br)

O objetivo é apresentar os temas que o LSD trata:
- como esconder (criptografar) informação das pessoas desautorizadas;
- como autenticar um usuário (ou computador/celular/PDA) na Internet;
- como proteger senha;
- o que é chave pública e chave particular (por ex., em net-banking);
- que nível de segurança pode ser atingido;
- como proteger cartão de crédito ou similar.

Attachments:

File	Description	Data	Hora	File size	Last Modified
lsd_set2009.pdf	Apresentação	18 SET 2009	14 h	4433 Kb	18-09-2009 18:53