[sbis_l] Duvidas : Certificados digitais e assinaturas digitais (usando smartcard)

terça-feira, 3 de agosto de 2010
Estou usando um smartcard - e-CPF para testes.

Alguém aqui pode me dá uma "palhinha" a respeito de certificação digital para o SRES ? Existe varias empresas vendendo componentes COM+ DOTNET e rotinas JAVA para leitura digital e certificados.... Também existem coisas livres na internet ou mesmo componentes da própria Microsoft (CAPICOM) e outros.

Eu achei varias rotinas em DOTNET e JAVA para assinatura digital e leitura de certificados digitais mas ainda não estou seguro do uso disto na minha aplicação no login e qdo assinar um exame por exemplo.

Eu sei, e até já testei, que qualquer arquivo do meu filesystem pode levar uma assinatura digital.

Então vai a 1a duvida..... Meu banco de dado pode até armazenar por exemplo um exame/prontuario/etc em um arquivo PDF assinado em PKCS e outros formatos
(Exemplo: prontuario_maria_da_silva.pdf  , exame_pedro_silva.doc, exame_patricia.exe ) e eu até poderia recuperá-lo facilmente do banco de dados sem problemas....... mas como seria, por exemplo, assinar um simples conteúdo (descricao livre) de um campo VARCHAR / CHARACTER em uma tabela do meu banco de dados contendo um exame, prontuário(PEP), etc....... quando este NAO é um arquivo e sim apenas um CAMPO DO BANCO, talvez em formato qualquer ( exemplo: RTF, HTML, etc). É possivel isto ?

2a duvida é .......... é exigência da SBIS que as rotinas de leitura de leitura de certificados e assinaturas digitais sejam de um software/componente vendido pela CERTSIGNER, SERASA e outros fornecedores ou eu poderia usar recursos da propria MICROSOFT no DOTNET e/ou software livres ?

3a duvida e ultima..... no login (exemplo: Porta e-CAD da receita federal --> https://cav.receita.fazenda.gov.br/scripts/CAV/login/login.asp )  pede o PIN qdo acesso... eu precisaria colocar em auditoria de login dados do cartão, validade, etc ?


Obrigado a todos pela atenção


--
----------------------------------------------------------
Seja associado da SBIS!
Visite o site www.sbis.org.br

0 comentários: