Questão FC296432
A entidade J enviou uma mensagem (M) assinada para a entidade K, utilizando o padrão RSA de assinatura digital. A assinatura digital (AD) de M está acompanhada do certificado digit
Criptografia (TI - Segurança da Informação)
CESGRANRIO · 2024
A entidade J enviou uma mensagem (M) assinada para a entidade K, utilizando o padrão RSA de assinatura digital. A assinatura digital (AD) de M está acompanhada do certificado digital de J (CertJ/AC), emitido pela Autoridade Certificadora (AC). A entidade K tem confiança na AC; logo, o certificado digital da AC (CertAC/AC), emitido pela própria AC, está armazenado na sua base de certificados digitais confiáveis. Ambos os certificados digitais CertJ/AC e CertAC/AC passaram no teste de validação de certificados digitais, e a cadeia de certificados está verificada com sucesso.
Como parte do processo de verificação da AD de M, a entidade K deve decriptar a AD com a(as) chave(s)
- pública de J, presente em CertJ/AC
- pública de AC, presente em CertAC/AC
- públicas de J e de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
- pública de J e a privada de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
- privada de J e a pública de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta indica que K deve decriptar a assinatura digital com a chave pública de J, presente no CertJ/AC.
Depois de validar a cadeia de certificados e confiar no certificado de J, K obtém a chave pública nele contida. Essa chave corresponde à chave privada que J usou para gerar a assinatura.
Na prática, K aplica a decriptação/verificação da AD com a chave pública de J para recuperar o valor assinado (normalmente um hash da mensagem).
Em seguida K calcula o hash de M pelo mesmo algoritmo usado por J e compara com o valor obtido da AD. Se coincidirem, confirma-se a autenticidade, integridade e não-repudiação da mensagem.
Conteúdo do catálogo FC Concursos · Atualizado em