Certificado de Atributo

O avano da Internet e das demais tecnologias, aliado a demanda de negcios e a necessidade de organizaes aprimorarem seus processos, impulsionam cada vez mais o desenvolvimento das relaes no mundo eletrnico. Em virtude da volatilidade desse meio de comunicao e relacionamento, a integridade das informaes fundamental para que haja confiana nos documentos eletrnicos. Regina Tupinamb No menos importantes os fatores, Autenticidade, Sigilo e Valor Legal que os Certificados Digitais conferem as relaes estabelecidas atravs do meio eletrnico. Eu acrescento sempre a esses quatro fatores bsicos, e mais divulgados, Tempestividade e Temporalidade conferidas pelo uso do Carimbo do Tempo, e tambm o carter de Aladas e Poderes atribudos pelos Certificados de Atributo. Quem tem poderes legais para assinar e quem pode acessar documentos eletrnicos que estamos produzindo? Falaremos neste blog sobre o controle das revalidaes das assinaturas de longa durao, mas isso mais para frente. Bem, j discorremos muito nesses ltimos anos sobre PKI, ICP, Autoridades Certificadoras, Certificados Digitais, Documentos Eletrnicos, Processos Eletrnicos, Carimbo do Tempo e agora falaremos cada vez mais sobre CERTIFICADOS DE ATRIBUTO. Ontem lendo uma matria divulgada na Internet me motivei a escrever este artigo. Recadastramento de funcionrios e troca de senhas resolver o problema de acesso indevido em curto prazo, mas no a soluo definitiva. O ideal seria a utilizao de CERTIFICADOS DE ATRIBUTO. Senhas so armazenadas e podem ser acessadas e utilizadas com facilidade por terceiros que no o usurio atrelado a ela. Certificados de atributos, no. A penalidade para o compartilhamento de senhas no garante que o usurio no ser vtima do furto de sua senha. Sempre a ele ser dado o direito ao REPDIO autoria de uma determinada ao.

http://rtupinamba.blogspot.com/

Os certificados de atributos devem ser utilizados em conjunto com certificados digitais o que aumenta a segurana para instituio e para os prprios titulares. Certificados de Atributos so baseados em Certificados Digitais (X.509), porm seguem outra abordagem. Enquanto os Certificados Digitais tem um carter de Identificao, os Certificados de Atributos possuem um carter de Autorizao. O Certificado de Atributo d acesso sistemas operacionais, aplicaes, dados e at mesmo ambientes fsicos. Ao proprietrio atribudo em um dos campos do certificado, um atributo que lhe permite os acessos e o credencia para assumir responsabilidades. Uma vez que, seu portador deixe de possuir um atributo, por qualquer motivo (demisso, revogao de licena de exerccio de profisso, mudana de cargo, empresa ou endereo empregatcio etc.) somente ser preciso que o emissor revogue o certificado de atributo, permanecendo vlido o certificado pessoal, por exemplo, o e-CPF que s pode ser revogado pelo prprio titular. O tema esta sendo discutido no momento pelo Comite Gestor da Internet do Brasil. Enquanto um certificado digital emitido por uma AC- Autoridade Certificadora e o Carimbo do Tempo por uma ACT- Autoridade de Carimbo do Tempo , os Certificados de Atributo so emitidos pelas AA, Autoridades de Autenticao. Certificado de Atributo j vem sendo discutido pela FEBRABAN o que pode ser acompanhado pela matria feita durante o evento CIAB 2010 quando a representante do Banco do Brasil Francimara Viotti fala sobre esse recurso para os bancos Leia a Matria. Certificados de Atributo sero utilizados no s por rgo pblicos ou Bancos, mas por empresas em geral, Instituies de Classe, hospitais, laboratrios, indstrias, entidades de classe, profissionais liberais etc... Regina Tupinamb O Blog Certificao Digital publica matrias e artigos extrados da mdia que expressam a opinio dos respectivos autores e artigos escritos por mim que expressam, exclusivamente, minha opinio pessoal sem vnculo a nenhuma organizao.

Voc est no LinkedIn? Ento conhea e participe do grupo Certificao Digital

http://rtupinamba.blogspot.com/