Estudo e Implementação de Infra-estrutura de Chaves Públicas com Aplicação em Controle de Acesso a Redes Sem Fio

As infra-estruturas de chaves públicas (ICPs) têm sido proclamadas como a tecnologia que irá tornar o comércio e os relacionamentos usando a Internet realmente seguros em todos os aspectos. Porém ainda existem problemas para atingir este objetivo, entre eles o alto custo das soluções, a falta de conhecimento da tecnologia por parte do mercado e dos desenvolvedores de aplicações. Esses problemas junto com outros inerentes ao estado atual da tecnologia, como a questão da divulgação das informações sobre a situação dos certificados foram o cenário desta dissertação. Nela avalia-se comparativamente às opções comerciais a utilização de software livre para a implantação de ICPs e seleciona-se uma para uso. Além disso, os dois principais métodos de verificação de situação de certificados atuais, que são as LCRs e o OCSP), são analisados com relação as suas funcionalidades, desempenho e aplicabilidade. Devido à inexistência de uma implementação stand-alone e opensource do OCSP foi realizada uma. A ICP selecionada para uso junto com a implementação feita do OCSP foi avaliada funcionalmente em um cenário real no controle de acesso de usuários de uma rede sem fio a uma rede infra-estruturada. Os resultados mostraram que cada método de divulgação de situação de certificados possui características que se adequam melhor a ambientes específicos, por exemplo, o OCSP se mostrou uma opção mais adequada a futura geração de aplicações. Finalmente, o impacto sobre a rede causado por qualquer um dos métodos de revogação pode ser controlado de forma efetiva ajustando para tal alguns parâmetros do processo de revogação.