O Registro de Evidência no Tratamento de Documentos Eletrônicos por Longo Prazo

Abstract

Esse trabalho dedicou-se a implementar uma alternativa para o gerenciamento do arquivo a longo prazo de assinaturas digitais. Para tanto, baseou-se em fundamentos básicos de segurança da informação, os quais foram apresentados e direcionados às necessidades desta implementação. Como enfoque, utilizou-se a solução prevista pelo Evidence Record Syntax (ERS) no tratamento do legado e manuseio de novas assinaturas digitais selecionadas ao arquivamento, onde se deve manter todas as propriedades de segurança desejáveis. Ainda, foi proposto um sistema gerenciador deste ERS, com o objetivo simplificar e minimizar as preocupações com períodos de validade das assinaturas digitais arquivadas por meio do uso de árvores de Merkle e carimbos de arquivamento previstos na Request for Comments (RFC) 4998. Por fim, apresentou-se uma alternativa capaz de integrar o legado com novas assinaturas digitais, sem ter que refazer ou alterar a estrutura já formada para o legado, de forma íntegra e segura, fazendo com que qualquer assinatura digital possa ser comprovada.