Criptografia Simtrica

Handrik Magalhes, Jonatha Lima, Laize S. de Queiroz, Rafael Suarez Instituto Federal de Alagoas Avenida Baro de Atalaia, S/N, Poo Macei AL Brazil
1

Abstract. This work's objective is to show the basic concepts about symmetric cryptography, beginning since a brief cryptography history, passing through by the symmetric cryptography concept, their advantages and disadvantages and the uses of this technology. Resumo. Este trabalho tem por objetivo mostrar os conceitos bsicos sobre criptografia simtrica, iniciando desde uma breve histria da criptografia, passando pelo conceito de criptografia simtrica, suas vantagens e desvantanges e os usos desta tecnologia.

1. Introduo
Em um mundo cada vez mais globalizado e conectado, a troca de informaes uma rotina diria e to comum que passa despercebida da maioria das pessoas, principalmente no que concerne segurana dessas informaes. De acordo com SILVA (2009), a informao uma necessidade para o funcionamento ttico, estratgico e operacional em uma empresa, desta forma essas informaes tambm podem servir como ferramenta estratgica de competitividade e diferenciao no mercado, o que nos leva a refletir sobre a segurana destas, evitando que as mesmas tenham essas informaes devassadas, sob risco de perder competitividade e at mesmo ter suas atividades prejudicadas pelo uso incorreto das mesmas pelas outras empresas. Um outro prisma da segurana da informao o uso cada dia maior do comrcio eletrnico, cada vez mais pessoas esto comprando seus produtos e servios atravs do uso da internet. Informaes sobre cartes de crdito, contas bancrias, entre outros, trafegam em massa pela rede mundial, desta forma faz-se necessria a adoo de mecanismos que venham a proteger esses dados de possveis desvios por pessoas no autorizadas. Uma dessas tecnologias a utilizao de criptografia para embaralhar essas informaes, fazendo com que possveis invasores no consigam decifr-la. Neste trabalho, iremos abordar os conceitos bsicos de criptografia e voltar a ateno para um tipo especfico desta tecnologia, a Criptografia Simtrica, veremos como esta funciona, as vantagens e desvantagens de utiliz-la, os algoritmos utilizados nesta criptografia e, por fim, fazer uma comparao entre as criptografias simtrica e assimtrica.

2. Criptografia
O uso de criptografia remonta desde a antiguidade. Os egpcios utilizavam smbolos como forma de escrita, no entanto essa forma no tinha por objetivo esconder informao, mas sim de serem mensagens misteriosas, intrigas ou mesmo diverso para os que eram alfabetizados. Os gregos tambm utilizavam-se de tcnicas de criptografia, principalmente a cifra de transposio, que consistia na substituio de letras de acordo com uma palavra-chave pr-acordada.

A arte da criptografia sofreu um considervel avano durante a era medieval com o advento das criptografias, de origem rabe, de substituio monoalfabticas e polialfabticas, bem como as criptografias de anlise de sequencias, essas cifras serviram de base para o advento de vrias outras cifras utilizadas na Europa medieval que se mantiveram at o incio do sc. XIX, durante esse perodo as tcnicas criptogrficas no passaram de meras derivaes das tcnicas polialfabticas e sequencias, sendo todas essas tcnicas regularmente quebradas. No sc XIX, Charles Babbage, utilizando-se de anlises matemticas de cifras polialfabticas, comeou a remodelar a cincia da criptografia consolidando-a com regras consistentes. A criptologia, ou seja, a cincia que estudas as formas de criptografia comeou tomar forma e graas a ela, cdigos criptogrficos utilizados pelos alemes na I Guerra Mundial foram quebrados e as informaes foram de extrema importncia para as batalhas navais e na deteco de grandes misses alems no mar do norte. Com o adventos das mquinas mecnicas e eletromecnicas a criptografia tornou-se cada vez mais uma ferramenta estratgica na ocultao de informaes cruciais para o sucesso ou fracasso de uma misso. Durante a segunda guerra mundial os alemes criaram a mquina de criptografia Enigma, a qual utilizando-se de um sistema de rotores que criptografava e descriptografava as mensagens trocadas entre as foras alems. A quebra do cdigo dessa mquina pelos aliados, segundo alguns especialistas, adiantou em at 1 ano o trmino da guerra. Aps a II Guerra Mundial, o mundo mergulhou na chamada Guerra Fria, onde o mundo ficou, basicamente, dividido em dois grandes blocos, o bloco capitalista, capitaneado pelos Estados Unidos e o bloco comunista, capitaneado pela ento Unio Sovitica. A tenso entre esses dois grandes blocos alavancou a pesquisa sobre criptografia, uma vez que informaes eram constantemente trocadas entre os pases pertencentes a cada bloco. Em 1976, dois cientistas, Diffie e Hellman, desenvolveram um sistema de criptografia de chave pblica baseado nas teorias clssicas de nmeros, em especial na fatorao de nmeros primos. Este sistema foi estudado e aperfeioado por trs professores do MIT, Ronald Rivest, Adi Shamir e Leonard Adleman, que apresentaram a criptografia RSA (inicial dos sobrenomes dos mesmos), que largamente usada hoje em assinaturas digitais. Hoje em dia a criptografia se divide em trs grandes grupos: Criptografia de Hash, Criptografia Assimtrica e a Criptografia Simtrica, sendo esta ltima o objeto de estudo deste trabalho.

3. Criptografia Simtrica
Conforme visto anteriormente, a proteo de informaes na antiguidade consistia em criptografar as mesmas atravs do uso de uma palavra-chave conhecida apenas pelas pessoas envolvidas. A criptografia simtrica nada mais do que a troca de informaes criptografadas atravs do uso de uma palavra-chave que criptografa e descriptografa os dados, de forma similar s tcnicas antigas. 3.1 Conceito

Podemos conceituar a criptografia simtrica como um algoritmo que embaralha as informaes tornando estas ilegveis, necessitando da senha de sesso criada no processo de encriptao para desembaralhar a mesma (FERREIRA, 2012). A criptografia simtrica tambm conhecida como criptografia de chave nica, criptografia de chave secreta ou criptografia de chave compartilhada. 3.2 Tipos de algoritmos Os algoritmos de criptografia simtrica podem ser divididos em cifras de fluxo e cifras de blocos. Na cifra de fluxo, cada bit da mensagem encriptado um por um enquanto que na cifra de blocos, um nmero pr-determinado de bits selecionado e cifrado, como um bloco. 3.3 Vantagens Em geral, os algoritmos de chave simtrica so menos custoso do que os algoritmos de chave assimtrica, pois eles trabalham com uma nica chave privada compartilhada, enquanto que os ltimos trabalham com mais de uma chave (pblica e privada), desta forma a velocidade dos algoritmos simtricos tendem a ser notadamente mais rpida que os algoritmos assimtricos. 3.4 Desvantagens A principal desvantagem dos algoritmos simtricos exatamente a utilizao de uma chave nica para troca de informaes, portanto, caso essa chave seja utilizada durante muito tempo, corre-se o risco de vazamento e/ou interceptao da mesma. Nesse caso torna-se necessria a troca da palavra-chave de forma constante sendo que a periodicidade depende da constncia de uso da mesma. 3.5 Principais algoritmos de criptografia simtrica. AES Advaned Encryption Standard Criado nos Estados Unidos em 2001 e forte candidato a se tornar um padro mundial. Blowfish Criado em 1993, um algoritmo que utiliza chaves que variam de 32 a 448 bits e tem a vantagem de ter sido criado como uma alternativa gratuita aos algoritmos at ento existentes. RC4 Algoritmo utilizado nos protocolos WEP (protocolo de rede sem fio) e SSL (protocolo de trfego de internet), no entanto no considerado muito seguro por alguns especialistas. 3DES Triple Data Encryption System Algoritmo de encriptao baseado em outro algoritmo, o DES, que foi o precursor do AES. Neste algoritmo a informao passa por um processo de tripla operao onde a mesma encriptada com uma primeira chave, desencriptada com uma segunda e novamente encriptada comuma terceira chave. Desta forma o algoritmo bastante lento mas oferece maior segurana. 3.6 Principais Aplicaes

Assinatura Digital Documentos confidenciais podem ser encriptados com o uso de uma palavra-chave e desencriptados para consulta. VPN (Virtual Private Network) Criao de tneis encriptados pela internet; e-commerce Utilizao de chaves de sesso entre computadores na

internet.

4. Concluso
Podemos notar, aps a explanao do assunto abordado, que o uso de encriptao configura-se tarefa imprescindvel no que tange a segurana da informao, mais precisamente as informaes trafegadas na grande rede. importante ressaltar que o universo da criptografia no fica restrito criptografia simtrica, mas tambm a outras tecnologias como a assimtrica e hash. Outrossim, com o crescimento da capacidade computacional dos equipamentos atuais, novas tecnologias devem ser desenvolvidas, uma vez que tcnicas de invaso, como a de fora bruta, podem ser facilitadas em decorrncia desta capacidade, como a criptografia quantica, tecnologia esta que utiliza leis da fsica para a gerao de chaves e que promete ser muito mais segura que as tecnologias atuais.

5. Referncias
FERREIRA, Fbio J.L., Criptografia Simtrica e Assimtrica, disponvel em http://segurancadigital.info/component/content/article/49-seguranca-dainformacao/462-criptografia-simetrica-e-assimetrica, acesso em 02/11/2013. WIKIPEDIA, Algoritmo de Chave Simtrica, disponvel em http://pt.wikipedia.org/wiki/Algoritmo_de_chave_simetrica, acesso em 02/11/2013 CERT.BR, Criptografia, disponvel em: http://cartilha.cert.br/criptografia/, acesso em 02/11/2013.