Modelo de gerência para SPKI através do XKMS

Abstract

O propósito do XML Key Management Specification (XKMS) é facilitar o gerenciamento da PKI, transferindo a complexidade da mesma para um serviço web de confiança. Os serviços web formam uma tecnologia emergente e promissora para a automatização de interações inter-organizacionais. Estes serviços, fornecem um nível de abstração para diferentes plataformas e linguagens de programação, permitindo que sistemas de organizações diferentes se comuniquem de forma aberta, através de padrões de facto como o XML e o HTTP. Entretanto, o XKMS está fortemente focado na PKI X.509 que define um modelo hierárquico de confiança baseado na nomenclatura do X.500. Estes modelos apresentam efeitos negativos devido a esta centralização como a escalabilidade limitada e a falta de flexibilidade, indispensáveis em ambientes distribuídos de larga escala. O SPKI, se mostra mais adequado a estes sistemas comparado ao X.509. Esta PKI está baseada em uma estrutura de nomes locais e um modelo simples de autorização, baseado em redes de confiança. Este trabalho propõe um modelo de gerência para o SPKI através do XKMS. São apresentadas as principais facilidades providas pelo modelo proposto, como auxiliar na localização de certificados de autorização para construir os caminhos ligando o cliente ao servidor. Um algoritmo é proposto para a localização destes certificados e um protótipo é implementado e integrado a uma aplicação de forma a validar o modelo proposto.