RNP > Notícias RNP > 2006

Certificação digital para a comunidade acadêmica

Mesa redonda antecipa inauguração da AC Raiz da RNP

O terceiro dia do 12º Seminário RNP de Capacitação e Inovação (SCI) teve uma videoconferência com Portugal, palestra sobre o modelo Open Archives, bate-papo sobre aplicações de comunicação e colaboração e uma mesa redonda sobre aspectos operacionais de uma autoridade certificadora (AC) em uma instituição de ensino e pesquisa. Na mesa redonda, a gerente de projetos de pesquisa e desenvolvimento da RNP, Iara Machado, anunciou que a organização inaugurará, nesta sexta-feira (10), a AC Raiz do projeto-piloto do grupo de trabalho ICP-EDU (Infra-Estrutura de Chaves Públicas para a Comunidade de Educação).

A AC Raiz é a autoridade certificadora de mais alto nível na hierarquia de uma ICP. Abaixo dela vinculam-se autoridades certificadoras subordinadas e autoridades de registro (ARs). A idéia é que exista uma autoridade certificadora raiz para toda a comunidade de ensino superior, garantindo que o certificado emitido pela AC de uma determinada universidade seja reconhecido em outra universidade, graças à validação da AC Raiz. Este projeto vincula-se ao projeto de criação de uma estrutura de diretórios única para que não só os certificados sejam reconhecidos como para que os dados de cadastro das pessoas sejam intercambiáveis, de modo a facilitar, por exemplo, o uso de aplicações distribuídas.

Participaram da mesa redonda no seminário, pesquisadores da Unicamp, da UFMG e da UFSC. O professor Marco Aurelio Amaral Henriques falou da experiência de implantação de smart cards na Unicamp. Lá, esses cartões foram distribuídos a toda a comunidade sem custos para a universidade graças a uma parceria com o banco Santander Banespa. Os smart cards da universidade de Campinas servem para controle de acesso aos prédios, controle de empréstimos da biblioteca e controle de vales do refeitório estudantil. Henriques disse que, no momento, a Unicamp está investindo em projetos-pilotos de implantação de uma ICP e de implantação de LDAP (esquema de diretórios).

O coordenador do GT ICP-EDU II e professor da UFSC, Ricardo Felipe Custódio, falou sobre a hierarquia de autoridades certificadoras e autoridades registradoras. A equipe de Custódio foi responsável pela construção de um Módulo de Hardware Seguro (HSM) de baixo custo para armazenamento e uso das chaves privadas que serão usadas na AC Raiz da RNP.

Jeroen Van de Graaf, coordenador do GT ICP-EDU III e professor da UFMG, falou sobre as vantagens de se implantar o LDAP em todas as instituições de ensino superior, de forma integrada. Isto permitirá a autenticação intra-institucional, o uso de uma senha única, a validação de usuários no uso de serviços nacionais (como o fone@RNP) etc. Van de Graaf apontou alguns desafios, tais como a integração das estruturas de diretórios já existentes em diversas instituições, a emissão de certificados para milhares de usuários e a administração desses certificados.

No debate com a platéia foram citadas experiências do uso de ACs e de LDAP em outros países, a necessidade de uso de certificados do projeto Rede Universitária de Telemedicina (Rute), a redução do uso de papéis para ofícios e memorandos a partir do momento em que sejam adotadas a certificação e a assinatura digitais. O professor Custódio concluiu com uma nota de otimismo: "Esta experiência do ICP-EDU está dando certo e funcionará nas universidades brasileiras."

[RNP, 09.11.2006]