Questão FC483512
Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital. Na estrutura de um certificado digital padrão X.509, o campo signature é constituído da
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital.
Na estrutura de um certificado digital padrão X.509, o campo signature é constituído da assinatura digital sobre os dados dos campos certificate serial number, subject name e subject unique identifier, considerados os principais do certificado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Item errado. A assinatura do certificado X.509 não é feita apenas sobre os campos mencionados. O campo signatureValue contém a assinatura gerada pelo emissor sobre a codificação DER de todo o objeto TBSCertificate, ou seja, sobre todos os campos que compõem o TBS, como version, serialNumber, issuer, validity, subject, subjectPublicKeyInfo e possíveis extensions, entre outros.
Em forma matemática: \(signatureValue = Sign_{SK_{CA}}(DER(TBSCertificate))\). O campo signature do certificado é um AlgorithmIdentifier que indica o algoritmo de assinatura; os bits da assinatura ficam em signatureValue.
Além disso, subjectUniqueID é opcional e raramente usado, portanto não compõe obrigatoriamente a base da assinatura.
Conteúdo do catálogo FC Concursos · Atualizado em