Avaliação do
Você é humano?
8
5
=
Denunciar conteúdo impróprio
Atenção: Todas as denúncias são sigilosas e sua identidade será preservada.
Os campos nome e e-mail são de preenchimento opcional
Análise de solução genérica para assinatura digital de documentos: estudo de caso
Use este link compartilhar ou citar este material: http://educapes.capes.gov.br/handle/capes/654183
Registro completo de metadados
| Metadados | Descrição | Idioma |
|---|---|---|
| Autor(es): dc.contributor | Mendes, Christian Carlos de Souza | - |
| Autor(es): dc.contributor | Mendes, Christian Carlos de Souza | - |
| Autor(es): dc.contributor | Mendes, Christian Carlos de Souza | - |
| Autor(es): dc.contributor | Mendes, Christian Carlos de Souza | - |
| Autor(es): dc.creator | Andreatta, Caio Nogara | - |
| Data de aceite: dc.date.accessioned | 2022-02-21T21:30:30Z | - |
| Data de disponibilização: dc.date.available | 2022-02-21T21:30:30Z | - |
| Data de envio: dc.date.issued | 2020-11-22 | - |
| Data de envio: dc.date.issued | 2020-11-22 | - |
| Data de envio: dc.date.issued | 2014-12-01 | - |
| Fonte completa do material: dc.identifier | http://repositorio.utfpr.edu.br/jspui/handle/1/19484 | - |
| Fonte: dc.identifier.uri | http://educapes.capes.gov.br/handle/capes/654183 | - |
| Descrição: dc.description | Digital signature has gained space since its regulation in 2001, when it instituted regulatory, supervisory and executing agencies of the established policies. Many government agencies, in order to keep up with the technological development and to provide eficient and safe services to the public, started projects to implement digital signature. This Case Study analyzes one of these implementations, developed in Tribunal Regional do Trabalho da 9a Região - Paraná, built to answer the request made by the Corregedoria of the same agency. The developed solution was firstly built to be adopted by the Atas de Correic¸ao system, but was also planed to be adopted by other systems, as a security measure for both the Tribunal and the public. The objective is to present the developed solution, what resources were needed and what dificulties and problems were found, providing a concrete vision of what are present among many Security Information theories and known bibliographies. The methodology adopted relied on the currently known bibliography about digital signature, legislation in other countries that already set the digital certificate infrastructure, as well as on the analysis of project documents that were made during the development and stored in the agency repository. The documents used in the analysis are the source code, Status Reports, Use Cases and Test Cases, Integrated Project Plan, and others. As result, there was some weaknesses on the built system that might raise questions about its legitimacy, as stated on the use of HTML and PDF file formats using external references. One unnecessary responsibility assumed by the system was identified, that is the file format conversion. There were some improvements identified and suggested. In additionto bringing to the academia concrete results that such theories allowed, this study aims to present the experience gained from the project so that interested parties may have a starting point, and may adopt the innovations brought by the solution, as well as prepare in advance for similar problems. | - |
| Descrição: dc.description | A utilização da assinatura digital vem ganhando bastante espaço desde sua regulamentação no ano de 2001, em que foram instituídos órgãos reguladores, fiscalizadores e executores das políticas estabelecidas. Vários órgãos do governo, a fim de acompanhar o desenvolvimento tecnológico e proporcionar ao publico serviços eficientes e seguros, iniciaram o desenvolvimento de projetos de assinatura digital. E o caso do projeto em análise neste Estudo de Caso, que foi desenvolvido no Tribunal Regional do Trabalho da 9a Região - Paraná, para suprir uma solicitação realizada pela Corregedoria deste mesmo órgão. A solução foi desenvolvida para ser implantada no sistema de Atas de Correição foi planejada para ser posteriormente adotada por outros sistemas do próprio órgão, como medida de segurança, tanto para o próprio Tribunal quanto para o público. O objetivo deste Estudo e apresentar como foi desenvolvida a solução, quais os recursos que foram necessários e quais as dificuldades e problemas encontrados, proporcionando uma visão concreta daquilo que varias teorias e bibliografias reconhecidas de Segurança da Informação apresentam. A metodologia adotada baseou-se no levantamento da bibliografia atual acerca do tema assinatura digital, de legislações de outros países que já estabeleceram infraestruturas para o uso de certificados digitais; bem como baseou-se na analise da documentação de projeto que foi elaborada durante o desenvolvimento, armazenada em um repositório próprio do órgão. Os documentos utilizados foram o próprio código fonte desenvolvido, Status Reports, Casos de Uso e Casos de Teste, Plano Integrado de Projeto, entre outros. Como resultados, observou-se algumas debilidades no sistema desenvolvido que podem levantar questionamentos acerta da legitimidade da solução, como o caso de formatos de arquivo´HTML e PDF que utilizam referencias externas ao documento assinado. Foi identificada uma responsabilidade desnecessária, assumida pela solução, que é a conversão entre formatos de arquivos. Outras melhorias foram identificadas e sugeridas. Além de trazer ao meio acadêmico os resultados concretos que tais teorias permitiram, este Estudo pretende apresentar a experiência de projeto adquirida para que interessados tenham um ponto de partida, podendo adotar as inovações trazidas pela solução, assim como preparar-se antecipadamente para problemas semelhantes. | - |
| Formato: dc.format | application/pdf | - |
| Idioma: dc.language | pt_BR | - |
| Publicador: dc.publisher | Universidade Tecnológica Federal do Paraná | - |
| Publicador: dc.publisher | Curitiba | - |
| Publicador: dc.publisher | Brasil | - |
| Publicador: dc.publisher | Especialização em Gestão de Tecnologia da Informação e Comunicação | - |
| Publicador: dc.publisher | UTFPR | - |
| Direitos: dc.rights | openAccess | - |
| Palavras-chave: dc.subject | Certificado digital | - |
| Palavras-chave: dc.subject | Entidades governamentais | - |
| Palavras-chave: dc.subject | Infraestrutura de chaves públicas (Medidas de segurança para computadores) | - |
| Palavras-chave: dc.subject | Public key cryptography | - |
| Palavras-chave: dc.subject | Public institutions | - |
| Palavras-chave: dc.subject | Public key infrastructure (Computer security) | - |
| Palavras-chave: dc.subject | CNPQ::CIENCIAS SOCIAIS APLICADAS | - |
| Título: dc.title | Análise de solução genérica para assinatura digital de documentos: estudo de caso | - |
| Título: dc.title | Analysis of a generic solution for digital signature: case study | - |
| Tipo de arquivo: dc.type | livro digital | - |
| Aparece nas coleções: | Repositorio Institucional da UTFPR - RIUT | |
Não existem arquivos associados a este item.
O Portal eduCAPES é oferecido ao usuário, condicionado à aceitação dos termos, condições e avisos contidos aqui e sem modificações. A CAPES poderá modificar o conteúdo ou formato deste site ou acabar com a sua operação ou suas ferramentas a seu critério único e sem aviso prévio. Ao acessar este portal, você, usuário pessoa física ou jurídica, se declara compreender e aceitar as condições aqui estabelecidas, da seguinte forma:
- O Termo de Uso pode ser modificado pela CAPES a qualquer tempo, sem necessidade de notificação prévia, sendo que tais modificações serão válidas a partir da data de sua veiculação neste portal;
- Para aprovação de cadastro do usuário ao sistema, a CAPES pode requisitar o fornecimento de informações, haja vista a política de segurança adotada, objetivando resguardar a segurança dos usuários nesse ambiente virtual;
- O usuário aceita e declara compreender que, em razão do peculiar ambiente da Internet, a CAPES não poderá garantir que o acesso ao site seja livre de erros ou problemas decorrentes de casos fortuitos, internos ou externos, casos de força maior ou ainda de outros casos não inteiramente sujeitos a controle direto dos administradores do site e, portanto o usuário se obriga a isentar a CAPES de quaisquer reclamações ou indenizações. A CAPES também não se responsabiliza por interrupções, interceptações, invasões, disseminação de vírus ou outros atos ilícitos, típicos e atípicos de ambiente virtual, e de web, dos quais a CAPES não tenha tido intenção deliberada de participar ou praticar;
- O usuário aceita e declara compreender que qualquer texto, marca, áudio, imagem, ou conteúdo veiculados no site são protegidos por direitos de propriedade intelectual o qual deve ser respeitado de acordo com a licença concedida pelo respectivo detentor dos referidos direitos, sob pena de apuração das responsabilidades cabíveis;
-
Desta forma a CAPES se exime de toda e qualquer responsabilidade por eventuais perdas, danos e prejuízos de qualquer natureza decorrentes:
- Do descumprimento da lei, da moral e dos bons costumes, como consequência da transmissão, difusão, armazenamento, disponibilização, recepção, obtenção ou acesso aos conteúdos;
- Da infração aos direitos de propriedade intelectual e industrial, segredos empresariais, compromissos contratuais de qualquer tipo, direitos à honra, à intimidade pessoal e familiar, à imagem das pessoas, direitos de propriedade e de toda e qualquer natureza pertencentes a um terceiro por consequência da transmissão, difusão, armazenamento, disponibilização, recepção, obtenção ou acesso aos conteúdos;
- Da falta de veracidade, precisão, exatidão, pertinência e/ou atualidade dos conteúdos;
- Da inadequação para qual seja o propósito, ou da frustração, das expectativas geradas pelos conteúdos;
- Exceto quando mencionado explicitamente, ou quando se tratar de citação de material alheio ou ilustração, nos limites estabelecidos pela Lei 9.610/98, todo o Conteúdo textual original do Portal eduCAPES está disponível livremente para leitura, entre outros direitos, conforme definido na licença Creative Commons;
- A CAPES não se responsabiliza pelos comentários, opiniões, informações, depoimentos, mensagens, vídeos, textos, imagens, áudios ou qualquer outro tipo de conteúdo que sejam, postados, publicados e disponibilizados através do Portal eduCAPES pelos usuários, sendo a responsabilidade civil e criminal atribuída única e exclusivamente ao autor dos comentários, opiniões, informações, ou mensagens. Todo o conteúdo publicado por usuários são de responsabilidade exclusiva dos mesmos e de caráter completamente independente, sendo que todo e qualquer tipo de opinião, ideal e/ou posição expressados não refletem necessariamente o ponto de vista e a posição do Portal eduCAPES e/ou da CAPES. A CAPES se reserva o direito de armazenar as informações destes autores e/ou Usuários, a fim de viabilizar sua identificação;
- O usuário aceita e declara compreender que a CAPES poderá disponibilizar no Portal eduCAPES, links de acesso para outros sites e endereços virtuais administrados, controlados ou operados por terceiros. Qualquer site conectado a partir do eduCAPES não está sob o controle da CAPES;
- A CAPES não assume nenhuma responsabilidade ou obrigação por qualquer informação, comunicação ou material encontrado em tais sites, ou em qualquer site conectado a tais sites. A CAPES não assume qualquer responsabilidade pelos serviços ou funcionalidades ali dispostos, sendo a decisão de utilização e a forma de relacionamento com os mesmos de exclusiva responsabilidade do usuário, que inclusive isenta a CAPES de fiscalizar o conteúdo ou zelar pela integridade de tais sites ou endereços virtuais.
- O usuário aceita e declara compreender que o acesso a determinadas áreas do site será restrito. Para acessá-las, o usuário deverá fazer o login e cadastrar uma senha de acesso. A senha é individual, sigilosa e intransferível, sendo o usuário o único responsável pela guarda da mesma. O usuário assume toda e qualquer responsabilidade pelo mau uso ou pela utilização da senha por terceiros;
- A CAPES reserva o direito de excluir o cadastro, de excluir o material submetido ou proibir o acesso do usuário ao portal eduCAPES no caso de qualquer abuso ou indício de prática ilícita no uso do site ou de qualquer uso não autorizado ou proibido pelo usuário, nos termos da legislação brasileira;
- As condições estabelecidas no Termo de Aceite e Uso do Site são regidas pela lei brasileira. Sob nenhuma circunstância o usuário deverá violar qualquer lei usando o portal eduCAPES para propósitos que incluam, mas não limitados a isso, difamação ou perturbação de outros, violação de direitos de propriedade intelectual ou de terceiros, envio de material obsceno ou ofensivo, vírus, arquivos corrompidos, ou outros programas que poderiam danificar ou alterar este site ou os computadores de empresa ou de terceiros;
- A CAPES reserva o direito de retirar qualquer conteúdo que infrinja a lei, a moral e os bons costumes nos termos da legislação vigente e também na hipótese de o conteúdo não se coadunar com as finalidades educativas do Portal. A CAPES garante o direito de defesa e contraditório dos usuários. O usuário reconhece que o material enviado por terceiros, que não a CAPES, não é endossado pela mesma.
Concordo e desejo baixar o arquivo
Não concordo e não irei baixar o arquivo
Não concordo e não irei baixar o arquivo