Análise e implementação de um protocolo de gerenciamento de certificados

Abstract

Este trabalho tem como objetivo estudar e implementar um protocolo para a comunicação entre Autoridades Certificadoras e de Registro para o Sistema de Gerenciamento de Certificados Digitais da Infraestrutura de Chaves Públicas para Ensino e Pesquisa (SGCI). A versão 1.3.7 do SGCI possui um protocolo próprio para fazer a comunicação entre ACs e ARs, que não garante a integridade e autenticidade das mensagens trocadas entre AC e AR. Este trabalho propõe a implementação de um protocolo baseado no Certificate Management Protocol (CMP). Para tanto, foram analisadas e implementadas as mudanças necessárias ao SGCI para suportar tal protocolo, além do desenvolvimento de uma biblioteca para a geração e manipulação das mensagens do CMP em XML.