Infra-estrutura de Chave Publica (Public Key Infrastructure – PKI) Cláusulas Exemplificativas

Infra-estrutura de Chave Publica (Public Key Infrastructure – PKI). Embora a criptografia assimétrica também seja referida como criptografia de chave pública, não é a mesma coisa que a infra-estrutura de chave pública (Public Key Infrastructure – PKI). PKI é baseada em criptografia de chave pública e inclui muito mais do que somente a criptografia. Uma característica de uma PKI é que, através de acordos, procedimentos e uma estrutura organizacional, ela provê garantias referentes a quais pessoas ou sistemas pertencem a uma chave pública específica. Uma infra-estrutura de chave pública é frequentemente gerenciada por uma autoridade independente e confiável. A forca de uma PKI depende, em grande medida, de aspectos não técnicos. A forma como o usuário obtém sua chave privada, por exemplo, é uma pedra angular na confiança que outras pessoas têm na solução de PKI, mesmo se tecnicamente elas usarem os mesmos algoritmos a tamanhos de chave. Uma PKI em que os usuários podem obter uma chave privada solicitando-a por e-mail, usando, por exemplo, o Gmail, é inerentemente menos confiável para identificar uma pessoas com base em sua chave pública do que um sistema onde os usuários têm de reportar a uma mesma e se identificar, por meio de um passaporte, antes de receber uma chave privada. Não-repúdio é a garantia de que alguém não pode negar algo. Tipicamente, o não-repúdio se refere à habilidade em assegurar que uma parte de um contracto, ou de uma comunicação, não pode negar a autenticidade de sua assinatura em um documento ou o envio de uma mensagem que originou.