Criptografia Assimétrica. 11. Hash
Criptografia Assimétrica. Consiste no recurso a uma chave que é utilizada para cifrar uma mensagem, utilizando-se um algoritmo específico para o efeito. Outra chave diferente é posteriormente utilizada para decifrar a mensagem, com utilização do respectivo algoritmo para decifrar. Cada um dos extremos do canal de comunicação conhece uma chave que só pode ser utilizada com um objectivo bem determinado, ou seja, para cifrar num dos extremos e para decifrar no outro. Mesmo conhecendo-se uma das chaves, não é possível determinar-se a outra. A chave de cifrar é pública, no sentido em que qualquer utilizador que pretenda, pode conhecer, e a chave de decifar é secreta e exclusivamente do conhecimento de que decifra Existem chaves Ks (chave secreta) e Kp (chave publica) e funções de cifrar C e de decifrar D, tais que: Em que m representa a mensagem em claro e x a mensagem cifrada. Assim, C e D são funções equivalentes; pode-se cifrar/decifar com a chave pública ou com a privada. Este tipo de criptografia é mais lenta que a criptografia simétrica, exigindo mais poder computacional. Um exemplo de criptografia assimétrica é o algoritmo Rivest-Shamir-Xxxxxxx (RSA), criado em 1978. Outros exemplos são o DAS e GPG. As técnicas assimétricas garantem a confidencialidade, pela utilização das chaves pública e secreta. O destinatário das mensagens públicas a sua chave de cifrar, que serve exclusivamente para esse fim, e guarda a chave secreta de decifrar, não a divulgação. A criptografia assimétrica tem alguns problemas, de onde salientam-se a fragilidade da base de dados de chaves publicas, sujeita a penetração por um intruso e substituição da chave do utilizador X pela dele. Tal evita-se recorrendo a autoridades certificadoras - AC (CA- Certification Authority), que funcionam também como centros de distribuição de chaves (KDC – Key Distribution Center). A missão da das autoridades de certificação é verificar a verdadeira identidade dos indivíduos, ligando a mesma à chave pública e verificando que esse mesmo individuo possui a chave privada correspondente. Aos ficheiros que são assinados digitalmente pela autoridade de certificação e através dos quais certificam a associação entre os indivíduos e as suas chaves publicas chamamos Certificados Digitais.