Uma Proposta de Utilização de Curvas Elípticas na Criptografia Baseada em Identidade e Sua Aplicação na Troca Segura de Mensagens
Autores
|
6279 |
Julio Cesar Barbosa
|
842,2852
|
|
6280 |
842,2852
|
Informações:
Publicações do PESC
O objetivo deste trabalho é propor um modelo de e-mail seguro através da extensão do protocolo de transferência de mensagens SMTP - Simple Mail Transfer Protocol, implementada com base na criptografia de curvas elípticas e no uso de criptografia por identidades. Inicialmente, serão apresentados argumentos e motivações que justificam a utilização de curvas elípticas em ambientes com criptografia de chave assimétrica. Em seguida, será introduzida uma base teórica de criptografia por identidades, bem como suas vantagens e desvantagens em relação aos esquemas tradicionais de certificação digital. Como contribuição própria, o trabalho apresenta uma proposta de SMTP estendido com duas variações de implementação adaptadas a partir de um servidor de e-mails real, que permitem a transferência de mensagens seguras. Por fim, comparações entre as duas implementações foram realizadas a fim de identificar qual o impacto no tempo médio de execução e também confrontar esses tempos com situações em que haja transferência insegura de mensagens.
The main goal of this work is to propose a secure e-mail model as an SMTP - Simple Mail Trunsfer Protocol - extension, implemented based on both elliptic curve and identity cryptography. It begins with the explanation of the reasons for adopting elliptic curve cryptography in assymetric key environments. Afterwards, there will he introduced some theoretical basics for identity based cryptography as well as its advantages and disadvantages in comparison to traditional digital certificate schemes. As its own contribution, this text will introduce an extended SMTP proposal and two implemented versions of it, developed from a real and adapted e-mails server, that allows secure message transfer. At last, comparisons between these two implementations were made in other to identify the average time execution impact and also compare them to insecure message transfer scenarios.