27/4/2014

AR-ARISP

O que um Certificado Digital? Qual a principal diferena entre o certificado tipo A 1 e tipo A 3? O que um SmartCard? O que uma Leitora? O que um Token? Para que serve?

O que um Certificado Digital?

Um C e rtificado Digital um arquivo no com putador que ide ntifica voc . Alguns aplicativos de software utilizam e sse arquivo para com provar sua ide ntidade para outra pe ssoa ou outro com putador. Dois e x e m plos tpicos so: - Q uando voc consulta se u banco on-line , e ste te m que se ce rtificar de que voc a pe ssoa que pode re ce be r a inform ao sobre a conta. C om o um a carte ira de m otorista ou um passaporte , um C e rtificado Digital confirm a sua ide ntidade para o banco on-line . - Q uando voc e nvia um e -m ail im portante , se u aplicativo de e -m ail pode utilizar se u C e rtificado Digital para assinar "digitalm e nte " a m e nsage m . Um a assinatura digital faz duas coisas: inform a ao de stinatrio que o e -m ail se u e indica que o e -m ail no foi adulte rado e ntre o e nvio e o re ce bim e nto de ste . Um C e rtificado Digital norm alm e nte cont m as se guinte s inform ae s: Sua chave pblica (para m ais inform ae s;- Se u nom e e e nde re o de e -m ail; A validade da chave pblica; O nom e da e m pre sa (a Autoridade C e rtificadora - C A*) que e m itiu se u C e rtificado Digital; O nm e ro de s rie do C e rtificado Digital; A assinatura digital da C A.

* AUTO R IDADE C ER TIFIC ADO R A Um a C A (Autoridade C e rtificadora) a e m pre sa que e m ite um C e rtificado Digital para voc . A sua C A pode se r a e m pre sa para a qual voc trabalha ou um a e m pre sa que voc paga para e m itir C e rtificados Digitais. topo

Qual a principal diferena entre o certificado tipo A1 e tipo A3?

A principal dife re na e ntre os ce rtificados A1 e A3 a ge rao e o arm aze nam e nto das chave s criptogrficas. (m todo de e ncade am e nto das ae s ne ce ssrias ao cum prim e nto de um a tare fa, que produz um a soluo para um proble m a atrav s de e tapas que pe rm ite m de codificar ou codificar um arquivo, de form a a im pe dir sua com pre e nso pe los que no possue m se u par de com binae s). No ce rtificado tipo A1 o par de chave s pblica/privada ge rado e m se u com putador, no m om e nto da solicitao de e m isso do ce rtificado. A chave pblica se r e nviada para a Autoridade C e rtificadora (AC ) com a solicitao de e m isso do ce rtificado, e nquanto a chave privada ficar arm aze nada e m se u com putador, de ve ndo, obrigatoriam e nte , se r prote gida por se nha de ace sso. Este ce rtificado instalado no m e sm o com putador onde foi e fe tuada a solicitao do ce rtificado e te m validade de 1 (um ) ano. O ce rtificado tipo A3 ofe re ce m ais se gurana, justam e nte porque o par de chave s ge rado e m hardware e spe cfico, isto num carto inte lige nte ou tok e n que no pe rm ite a e x portao ou qualque r outro tipo de re produo ou cpia da chave privada. Tam b m no ce rtificado tipo A3 a chave pblica se r e nviada para a AC junto com a solicitao de e m isso do ce rtificado, e nquanto a chave privada ficar arm aze nada no carto ou tok e n, im pe dindo te ntativas de ace sso de te rce iros. C om e ste m todo, voc pode r transportar a sua chave privada e o se u ce rtificado digital de m ane ira se gura, pode ndo re alizar transae s e le trnicas onde de se jar. O ce rtificado tipo A3 te m validade de 3 (tr s) anos. topo

O que um SmartCard?
um carto criptogrfico capaz de ge rar e arm aze nar as chave s criptogrficas que iro com por os ce rtificados digitais. Um a ve z ge radas e ssas chave s, e las e staro totalm e nte prote gidas, no se ndo possve l e x port-las para um a outra m dia ne m re tir-las do sm art card. Me sm o que o com putador se ja atacado por um vrus ou, at m e sm o, um hack e r e ssas chave s e staro se guras e prote gidas, no se ndo e x postas a risco de roubo ou violao. O s m ltiplos nve is de prote o que com pe m a soluo - incluindo re cursos fsicos e lgicos - asse guram a ide ntificao do assinante , pe rm itiro que a inte gridade e o sigilo das inform ae s se jam prote gidos e im possibilitaro o re pdio do docum e nto e m m om e nto poste rior. topo

O que uma Leitora?

http://www.ar.arisp.com.br/conteudo/faq_cnpj.htm 1/2

27/4/2014

AR-ARISP

Um a le itora um dispositivo proje tado para cone ctar um carto inte lige nte a um com putador. A le itora se e ncarre gar de faze r a inte rface com o carto, e nquanto o com putador suporta e ge re ncia as aplicae s. Instalar um a le itora de carte s inte lige nte s um proce dim e nto sim ple s, que dispe nsa conhe cim e ntos t cnicos. Um a ve z instalada, a le itora pe rm itir o ace sso se guro a se rvios na Inte rne t j pre parados para a ce rtificao digital, com o o R e ce ita 222 e aplicae s de Inte rne t Bank ing. topo

O que um Token?
O tok e n um hardware capaz de ge rar e arm aze nar as chave s criptogrficas que iro com por os ce rtificados digitais. Um a ve z ge radas e stas chave s e staro totalm e nte prote gidas, pois no se r possve l e x port-las ou re tir-las do tok e n (se u hardware criptogrfico), al m de prote g -las de riscos com o roubo ou violao. Sua instalao e utilizao sim ple s: cone cte -o a qualque r com putador atrav s de um a porta USB de pois de instalar se u drive r e um ge re nciador criptogrfico (software ). De ssa form a logo que o tok e n se ja cone ctado se r re conhe cido pe lo siste m a ope racional. So caracte rsticas do tok e n, incluindo re cursos fsicos e lgicos: asse gurar a ide ntificao do portador (que pre cisa de um a se nha pe ssoal e intransfe rve l para utiliz-lo), pe rm itir que a inte gridade e o sigilo das inform ae s contidas ne le , prote ge r e arm aze nar e ssas inform ae s (as chave s e os ce rtificados) e im possibilitar a se parao da chave criptogrfica do hardware criptogrfico. topo

Para que serve?

O docum e nto e le trnico de ide ntidade e -C PF utilizado para garantir a aute nticidade dos re m e te nte s e de stinatrios de docum e ntos e dados que trafe gam pe la Inte rne t, asse gurando sua inviolabilidade . O e -C PF foi criado para facilitar o re lacionam e nto e ntre os contribuinte s brasile iros e a Se cre taria da R e ce ita Fe de ral-SR F. O e -C PF pode tam b m se r utilizado para assinar digitalm e nte docum e ntos e le trnicos. A assinatura digital um m e canism o que pe rm ite a ve rificao da ide ntidade do signatrio e garante que o docum e nto no foi alte rado aps a assinatura. C om o e -C PF, voc pode ace ssar o Se rvio de Ate ndim e nto Virtual da SR F Se cre taria da R e ce ita Fe de ral R e ce ita 222. Para m aiore s de talhe s ace sse o site da R e ce ita Fe de ral (http://www.re ce ita.faze nda.gov.br) e confira os se rvios disponve is. Futuras A plicaes A SR F disponibilizar as se guinte s ope s de se rvios atrav s da Inte rne t: Entre ga de de clarae s de re nda e de m ais docum e ntos e le trnicos com aposio de assinatura digital; O bte no de cpias de de clarae s e outros docum e ntos, com se us re spe ctivos re cibos de e ntre ga; Inscrio, alte rao e baix a no C adastro de Pe ssoas Fsicas (C PF) e no C adastro Nacional da Pe ssoa Jurdica (C NPJ); Em isso de ce rtide s; C adastram e nto e le trnico de procurae s; Acom panham e nto da tram itao de proce ssos fiscais; Parce lam e nto de d bitos fiscais; C om pe nsao de cr ditos fiscais; Prtica de atos re lacionados com o funcionam e nto de siste m as de com rcio e x te rior; Le ilo de m e rcadorias apre e ndidas. topo

http://www.ar.arisp.com.br/conteudo/faq_cnpj.htm

2/2