Incorporação de Certificados SPKI/SDSI ao Protocolo SSL

• Cristian Ferreira de Souza UnB
• Luiz Antônio da Frota Mattos UnB

DOI: https://doi.org/10.5753/sbseg.2001.21281

Resumo

Desde 1978 quando Kohnfelder introduziu o conceito de certificados digitais criou-se a falsa idéia de que a única função dos certificados digitais é a de associar um nome a uma chave pública, como ocorre nos certificados X.509. Rivest, Lampson e Carl Ellisson propõem uma nova infra-estrutura de chave pública SPKI/SDSI (Simple Public Key Infrastructure/Simple Distributed Security Infrastructure), onde é introduzido o conceito de certificados de autorização, espaço local de nomes e abolido o papel da Autoridade Certificadora (CA). Discutiremos a respeito da teoria presente nos certificados SPKI/SDSI e analisaremos as possíveis modificações a serem feitas no protocolo SSL a fim de que suporte a incorporação destes certificados.

Referências

Diffie, W., Hellman, M., New Directions in Criptography. IEEE Transactions on Information Theory IT-22, Novembro 1976.

Konhfelder, L. , Towards a Practical public-key cryptosystem, M.I.T. Thesis, Maio 1978.

Ellison, C. M., SPKI Requirements, RFC2692 Fevereiro 1997.

Rivest, R., Lampson, L., SDSI - A Simple Distributed Security Infrastructure, http://theory.lcs.mit.edu/~rivest/sdsi.html, 1996.

Elien, J. , Certificate Discovery Using SPKI/SDSI 2.0 Certificates, M.I.T. Thesis, Maio 1998.

Rivest, R. , Can We Eliminate Certificate Revocation Lists ?, M.I.T 1998.

Ellison, C. M., Establishing identity without certification authorities, 6th USENIX Security Symposium, Julho 1996.

Blaze M., Feigenbaum J., Lacy J., Decentralized Trust Management, IEEE Symposium on Security and Privacy, Maio 1996.

Lampson, B., Abadi M., Burrows M., Wobber E., Authentication in Distributed Systems: Theory and Practice, Novembro 1992.

NCSA, A guide to understanding Discretionary Access Control is Trusted Systems, Novembro 1987.

Ellison, C. M., Rivest, R., Lampson B., Frantz, B., Thomas, B. M., Ylonen T., SPKI Certificate Theory ,RFC2693 Setembro 1996.

Netscape Corporation, SSL 3.0 Specification, http://home.netscape.com/eng/ssl3, Novembro 1996.

Schneier B., Elisson C. , Ten Risks of PKI, http://www.counterpane.com/pki-risks.pdf, Janeiro 2000.

Partanen J., http://www.tml.hut.fi/Research/TeSSA/Old_pages/SPKI/TeSSA-SPKI-alpha1.zip

Universidade de Queensland , Java Crypto and Security Implementation http://security.dstc.edu.au/projects/java/jcsi.html

Maywah, A. J., An Implementation of a Secure Web Client Using SPKI/SDSI Certificates, M.I.T. Thesis, Junho 2000.