Segurança na arquitetura TCP/IP : de firewalls a canais seguros

Orientador: Paulo Licio de GeusArquivo incompleto - falta página 78Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de ComputaçãoResumo: O espectro de protocolos e aplicações TCP/IP é provavelmente tão amplo quanto é premente a necessidade de mecanismos de segurança nesta arquitetura. O alcance deste aspecto de segurança vai desde a segurança intrínseca de sistemas operacionais, passando por firewalls, criptografia e canais seguros, até aplicações especificas. De maneira geral, poucas referências tratam este problema de maneira completa, especialmente no que se refere à criptografia e sua relação com os protocolos TCP/IP seguros. Desta forma, o foco principal deste trabalho é enumerar os problemas inerentes à arquitetura TCP/IP, tratando as questões de segurança com especial ênfase na tecnologia de firewalls e nos algoritmos de criptografia, assim como na sua relação na construção de canais seguros de comunicação. Como aplicação deste estudo, obteve-se diretrizes para o desenvolvimento de aplicações críticas do ponto de vista de segurança em ambiente HTML/HTTPS, as quais serviram de base para a implementação do produto de Internet banking do BankBoston no Brasil.Abstract: The range of TCP/IP protocols and applications is probably as wide as is strong the need for security mechanisms in this architecture. The scope of the security aspects goes from the inherent security of operating systems, through firewalls, cryptography and secure channels, up to specific applications. As a general rule, little literature deals thoroughly with this issue, especially with regards to cryptography and its relation to secure TCP/IP protocols. As such, this work focuses on enumerating the intrinsic problems of the TCP/IP architecture, dealing with the security issues with special emphasis in firewall technology and in cryptographic algorithms, as well as in their relation with regards to building secure communication channels. As an application for this study, directions for the development of critical security applications in an HTML/HTTPS environment were obtained, which were the basis for the implementation of the Internet banking system for BankBoston in Brazil.MestradoMestre em Ciência da Computaçã