chave

identidade do remetente

assinatura do remetente

identidade do destinatário

canal de transmissão

chave com um mínimo de 2048 bits, armazenamento em cartão inteligente ou token e validade máxima de um ano.

chave com um mínimo de 2048 bits, armazenamento em disco rígido e validade máxima de três anos

chave com um mínimo de 2048 bits, armazenamento em disco rígido e validade máxima de um ano.

chave com um mínimo de 1024 bits, armazenamento em cartão inteligente ou token e validade máxima de três anos.

chave com um mínimo de 1024 bits, armazenamento em disco rígido e validade máxima de um ano.

Autoridade Certificadora (AC) e Autoridade de Registro (AR).

criptografia de chave pública e criptografia de chave privada.

certificação digital e certificação analógica.

assinatura digital e certificado digital.

criptografia de chave simétrica e criptografia de chaves assimétricas.

As funções de hash são usadas em conjunto com as cifras simétricas para assinaturas digitais, porém, não são usadas para autenticação de mensagens.

As cifras simétricas não são usadas para gerenciamento de chave, nem para autenticação de mensagens.

Logaritmos discretos são fundamentais para diversos algoritmos de chave pública. São semelhantes aos logaritmos comuns, mas operam sobre a aritmética modular.

A criptografia assimétrica pode ser usada apenas para autenticação de mensagens.

A criptografia assimétrica é uma forma de criptosistema em que a criptografia e a decriptografia são realizadas usando a mesma chave.

16

64

32

8

24

X-509.

RC2.

SHA-1.

MD5.

Verisign.

DES.

IDEA.

Triple DES.

RC4.

RSA.

disponibilidade.

integridade.

controle de acesso.

autenticidade.

não repúdio.

o tema abordado refere-se à critpografia de informações disponíveis em arquivos de configuração.

as seções appSettings, connectionStrings, identify e sessionState são sessões que normalmente contêm informações que merecem mecanismos de segurança.

Web.config é um exemplo de arquivo de configuração.

os mecanismos de criptografia e descriptografia não comprometem a performance; portanto, a recomendação é, por segurança, criptografar todas as seções dos arquivos de configuração.

a seção identify pode conter credenciais de apresentação.

Diffie-Hellman – desenvolvido por Whitfield Diffie e Martin Hellman.

RC2, RC4 – Algoritmos criados pelo professor Ronald Rivest.

DES (Data Encryption Standard) sistema popular de criptografia, desenvolvido originalmente pela IBM e aprovado pela NSA (National Security Agency).

IDEA – Sigla que designa International Data Encryption Algorithm desenvolvido na Suiça e publicado em 1990.

Skipjack – Algoritmo desenvolvido pela National Security Agency para uso por civis.