Questão FC296417
O cliente C precisa enviar a chave secreta K para o servidor S. Para fazer o controle de integridade, autenticidade e sigilo de K, o cliente C deve gerar a sua assinatura digital p
Criptografia (TI - Segurança da Informação)
CESGRANRIO · 2018
O cliente C precisa enviar a chave secreta K para o servidor S.
Para fazer o controle de integridade, autenticidade e sigilo de K, o cliente C deve gerar a sua assinatura digital para K (AD_K) e, depois, deve criptografar K e AD_K com a chave
- privada de C
- pública de C
- privada de S
- pública de S
- secreta K
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Para garantir sigilo, integridade e autenticidade de K, o cliente C deve criptografar K (junto com sua assinatura digital AD_K) utilizando a chave pública de S.
Ao cifrar com essa chave pública, somente o servidor S, que detém a correspondente chave privada, poderá decifrar o conteúdo, assegurando o sigilo.
A assinatura digital (AD_K) produzida por C sobre K fornece autenticidade e integridade: após descriptografar, S verifica AD_K com a chave pública de C para confirmar que K veio de C e não foi alterada.
Esse procedimento (assinatura + cifragem com a chave pública de S) combina confidencialidade com prova de origem e integridade, cumprindo os três requisitos de segurança da mensagem.
Conteúdo do catálogo FC Concursos · Atualizado em