Documento x Documento Eletrnico Documento Documento eletrnico Infraestrutura de Chaves Pblicas Brasileira ICP-Brasil Documento Conceito Finalidade Validade

Validade Validade do ato documentado: forma Validade: destinatrio e terceiros de confiana Validade Integridade Autenticidade Integridade Original Cpia autenticada Lei 8.935/94 Autenticidade Presuno de autenticidade Reconhecimento de firma Documento eletrnico Conceito Finalidade Validade Garantias de integridade e autenticidade Validade Reconhecimento legal MP 2.200-2/2001 Integridade Autenticidade Forma: validade do ato documentado? Disponibilidade Irretratabilidade Confidencialidade

Validade Forma: validade do ato documentado? Pergunta-se: a validade do ato registrado que estaria em jogo em ambos os dispositivos? Seria apenas a validade do instrumento (documento eletrnico) que est sendo abordada no dispositivo da Medida Provisria? Resposta: como visto acima, o dispositivo do Cdigo Civil trata da validade do ato registrado, enquanto que o dispositivo da Medida Provisria trata do instrumento em si mesmo. Pode-se concluir que, salvo disposio expressa de lei em sentido contrrio, a validade do ato registrado em documento eletrnico no se subordina ao fato de o mesmo ter sido ou no gerado no formato aceito pela ICP-Brasil. Garantias de integridade e autenticidade Criptografia

 Assinatura digital Criptografia Conceito Cifragem/Decifragem/Algoritmo criptogrfico Chave criptogrfica Algoritmo simtrico: chave nica Algoritmo assimtrico: chaves pblica e privada Assinatura digital Conceito Assinatura digital x assinatura digitalizada Procedimento de gerao Procedimento de conferncia Assinatura digital Assinatura digital x assinatura digitalizada A assinatura digital no se confunde com a assinatura digitalizada. Digitalizar uma assinatura , simplesmente, capturar, atravs de dispositivo de entrada de dados ex.: scanner a imagem de uma assinatura convencional e armazenar esse arquivo eletrnico numa unidade de memria. Essa imagem poder ser inserida em qualquer documento eletrnico sem que isso represente confiabilidade sobre a autoria do mesmo Procedimento de gerao Gerao do hash do documento eletrnico o resultado da ao de algoritmos que fazem o mapeamento de uma sequncia de bits de tamanho arbitrrio para uma sequncia de bits de tamanho fixo menor, conhecido como resultado hash, de forma que seja muito difcil encontrar duas mensagens produzindo o mesmo resultado hash (resistncia coliso) e que o processo reverso tambm no seja realizvel (dado um hash, no possvel recuperar a mensagem que o gerou). (GLOSSRIO_ITI, 2007, p. 25) Decifragem da assinatura digital (chave pblica) O destinatrio do documento receber do autor a assinatura digital, ou seja, o hash do documento eletrnico criptografado assimetricamente com a chave privada. Utilizando a chave pblica do autor, o destinatrio aplica o algoritmo criptogrfico para decifrar a assinatura digital, tendo como resultado esperado o hash do documento eletrnico. Infraestrutura de Chaves Pblicas Brasileira ICP-Brasil Estrutura Certificao digital Estrutura Instituto Nacional de Tecnologia da Informao Estrutura Autoridades Certificadoras MP 2.200-2/2001