Securização de certificados digitais
Assine os seus documentos com a ponta dos dedos
A desmaterialização das trocas electrónicas conheceu um desenvolvimento relevante nos últimos anos, passando a assinatura electrónica a possuir força de lei na maior parte dos países europeus. O seu uso deverá intensificar-se noutros locais graças à introdução de novos documentos electrónicos tais como bilhete de identidade electrónico, já presente em Bélgica e em fase de estudo em França, ou ainda o novo documento de segurança social SESAN-VITALE 2 (França) e outros documentos utilizados no quotidiano. Mas as aplicações baseadas na assinatura electrónica são já numerosas: impostos sobre o rendimento, contribuições sociais, concursos desmaterializados, etc. Para além das relações entre a empresa e a Administração Pública, a assinatura electrónica encontra igualmente o seu lugar no seio da própria empresa, geralmente associada a aplicações de ERP ou de e-mail e colaboração.
As chaves privadas da assinatura electrónica a que os juristas chamam “elementos de criação de assinatura”, devem residir sob controlo exclusivo do utilizador, para que a assinatura gerada seja reconhecida com valor jurídico. Tal constrangimento é naturalmente satisfeito apenas protegendo estas chaves, geralmente com uma password confidencial conhecida pelo legítimo proprietário. Para além do facto de conciliar segurança e ergonomia suprimindo o uso da password, a impressão digital torna o uso da assinatura electrónica tangível, materializando-o por um acto também simples, tal como a nossa boa velha assinatura manuscrita. Da mesma forma que faziam os artistas do Antigo Egipto, que assinavam documentos com a sua marca, o utilizador da era das transacções virtuais pode doravante manifestar a sua vontade, o seu consentimento a um acto, por um simples gesto.
Proteja o uso dos certificados de chave pública
Como fundamento da assinatura electrónica, a criptografia de chave pública fornece igualmente serviços de segurança como a autenticação forte ("provo que sou quem alego ser"), a integridade das informações ou a cifra (confidencialidade) dos dados, baseando-se no uso de uma chave privada e de um certificado electrónico, utilizados complementarmente à chave pública (algoritmos assimétricos).
Independentemente do serviço de segurança de que disponha, será sempre confrontado com a necessidade de uso e protecção de uma chave privada, geralmente através de um código confidencial ou melhor, de uma frase codificada. Imagine o tempo economizado e a simplicidade de uso se pudesse substituir estas informações confidenciais, que se conhece (e se esquece com demasiada frequência...), por uma informação clara e que não se pode esquecer nem perder?
Esta abordagem é possibilitada pela impressão digital associada ao PC LOGIN PRO Suite 5, tornando a protecção do seu certificado digital, a assinatura das suas mensagens de e-mail, a troca de correio confidencial e o acesso a sites seguros num jogo de crianças, permitindo em simultâneo incrementar drásticamente a sua produtividade.
Princípios de funcionamento do XELIOS X-BioCert™
O X-BioCert TM é compatível com a totalidade das infra-estruturas de chave pública (PKI) das Autoridades de Certificação (AC) que emitam certificados electrónicos compatíveis com o standard X509. Uma vez que disponha do PC LOGIN PRO Suite 5 instalado no seu posto de trabalho, o X-BioCert TM encarrega-se de detectar os certificados associados uma uma chave privada e propõe-lhe que assegure a protecção deste com a sua impressão digital.
Assim, logo que uma aplicação terceira (cliente de serviço de mensagens, navegador Internet, aplicação de produção,... etc.) pretende utilizar a chave privada (para assinatura, decriptação, autenticação forte... etc.), o X-BioCertTM intercepta a transacção com a sua caixa à ferramentas criptográficas (Crypto Service Provider ou CSP) e solicita-lhe a impressão digital para autorizar o acesso.
Funcionalidades avançadas
O X-BioCert™ apresenta uma tecnologia particularmente inovadora que permite-lhe coabitar e interoperar com a maior parte dos CSP do mercado, apresentando a estes uma API conforme com MS-CAPI ou PKCS#11. Alguns dos produtos suportados são:
|
