Please use this identifier to cite or link to this item: https://repositorio.uniceub.br/jspui/handle/123456789/3307
metadata.dc.type: Monografia
Title: O uso de certificados digitais ICP Brasil, padrão a3, como tecnologia de acesso a conta-corrente em canal de autoatendimento internet
Authors: Leoncio, Henrique Cezar Martins
Abstract: Neste trabalho serão avaliados os principais mecanismos de segurança para acesso aos serviços de internet banking, de alguns dos maiores bancos do país, bem como as vulnerabilidades dessa tecnologia, conhecida como teclado virtual, e os riscos a que os usuários desses serviços estão sujeitos ao acessarem sua conta-corrente pela internet. Após essa análise, visando agregar mais segurança no acesso e autenticação dos clientes, será proposto um novo método de autenticação, baseado no uso de Certificados Digitais ICP Brasil, padrão A3. Esse novo método consiste em substituir as atuais senhas de acesso utilizadas pelos usuários de serviços bancários de auto-atendimento internet, bem como a atual tecnologia de teclado virtual, hoje utilizada pela maioria dos bancos no país, por uma solução capaz de validar o cliente, titular de um Certificado Digital do tipo A3, emitido no âmbito da Infra-estrutura de Chaves Públicas Brasileira (ICP Brasil). Com essa solução será possível aumentar sensivelmente o nível de segurança dos clientes que utilizam esses serviços, além de permitir a redução do volume de fraudes que as instituições financeiras têm nesse canal. Esses certificados podem ser armazenados em tokens criptográficos USB ou em smart cards. Por motivo de simplificação e redução de custo, optou-se por trabalhar com um certificado armazenado em smart card. Certificados A3 são atualmente uma das tecnologias mais seguras disponíveis para a realização de transações em rede, pois com os recursos computacionais atuais, é praticamente impossível quebrar ou obter a chave privada vinculada a esses certificados. É importante destacar que os certificados digitais não serão emitidos pela instituição financeira, esta apenas aceitará a utilização de Certificados ICP Brasil (A3) por seus clientes para acesso a conta-corrente pela internet.
Keywords: ICP-Brasil
Internet banking
Certificado digital
Smart card e token criptográfico USB
URI: https://repositorio.uniceub.br/jspui/handle/123456789/3307
Issue Date: Jul-2006
Appears in Collections:ENC - Graduação

Files in This Item:
File Description SizeFormat 
20295181.pdf1,42 MBAdobe PDFView/Open


Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.