A diferença entre uma assinatura digital e um certificado digital

Embora as assinaturas digitais e certificados digitais diferem em sua funcionalidade, ambos servem o propósito de comunicação segura através de redes de computadores. Juntos, eles servem para quatro principais funções de segurança em tecnologia da informação e comunicações: de confidencialidade - mantendo as informações enviadas através da integridade da Internet privado - garantindo que a mensagem transmitida não é a autenticação de forma maliciosa altered- - verificação da identidade do-remetente e não-repúdio - garantir que as pessoas não podem refutar a validade dos dados resultantes.

O objetivo de assinaturas digitais é verificar a integridade da mensagem transmitida através da verificação da identidade do remetente. Eles garantem a confidencialidade das informações transmitidas através do emprego de um algoritmo para codificar a mensagem transmitida através de redes de computadores. A assinatura digital é anexado à mensagem usando uma "chave privada". A mensagem é então transmitida ao destinatário em uma versão embaralhada, eo destinatário pode descriptografar a mensagem recebida usando uma "chave pública" correspondente que verifica a integridade da mensagem recebida ea identidade do seu remetente.

Vídeo: Certificados e Assinaturas Digitais

A infra-estrutura de chave pública (PKI) emprega criptografia básica para embaralhar a mensagem em trânsito, permitindo que o destinatário para decifrá-lo. O PKI é o sistema que permite a troca de chaves públicas e privadas e autentica assinaturas digitais. criptografia de chave pública implica um par de chaves assimétricas consistindo de uma chave privada e uma chave pública. A chave pública é distribuída a todos os destinatários, enquanto a chave privada é privado. A informação que é criptografado com a chave privada só pode ser decifrada com a chave pública. Alternativamente, a informação criptografada com a chave pública precisa ser decifrada com a chave privada.

Os certificados digitais são emitidos e assinados por uma Autoridade de Certificação autorizado, como VeriSign. Os certificados digitais são documentos digitais que verificam que tanto a "chave privada" e a "chave pública", utilizado para autenticar o remetente e verificar a integridade de uma mensagem transmitida é genuíno e aprovado por uma Autoridade de Certificação. O papel do certificado digital é salvaguardar a segurança e confiabilidade de assinaturas digitais, uma vez que sem um certificado digital, uma assinatura digital pode ser facilmente falsificado. Um certificado digital corresponde a prova da identidade de uma empresa ou indivíduo.

Vídeo: Assinatura Digital e Hash - Segurança da Informação - Informática

Uma autoridade de certificação de suprimentos empresas com certificados digitais aprovados e autentica todos os certificados digitais que são usados ​​para autenticar o remetente de uma mensagem. A autoridade de certificação também lida com todas as chaves públicas utilizadas em todo o seu ciclo de vida e garante a identidade de indivíduos e organizações.