Nomomento em que determinada pessoa fisica ou juridica requisita junto a uma ACvalida uma chave secreta para efetuar assinaturas digitais e um certificadodigital que identifique quem esta pessoa e de fato, faz-se necessarioartificios para auxiliar tal pessoa a manter estas informacoes, ou seja, jamencionamos que a chave secreta de uma pessoa e uma sequencia de caracteresrelativamente grande e devido a necessidade de seguranca desta informacao umaAC nao teria apenas uma acao simples de gerar a chave secreta e entregar amesma de qualquer maneira para o portador da identidade digital, como se fazcom uma senha de assinatura eletronica (cartao de um banco, senha de email) oualgo do genero. Estes ditos meios de armazenamentopodem estar dispostos em dois tipos de suportes; software, que no caso ousuario devera saber da existencia, de onde se encontra digitalmente a suaassinatura e sua identidade digital, e outra maneira de armazenamento e comhardwares especificos chamados de hardwares ou dispositivos criptograficos, noqual se diz que o usuario deve saber e ter, isto porque o dispositivo e fisico,e pode acompanhar fisicamente o usuario por onde este estiver, exemplo destesdispositivos podem ser citados os Tokens e os Smart Cards, como segue abaixo figurascom exemplos de um Smart Card e um Token respectivamente;Como as informacoes contidas nestes Meios deArmazenamento sao de alta confidencialidade e precisam estar seguras, nos doismodelos de armazenamento existem duas senhas; uma para acessar informacoesdiversas como o certificado do usuario e outra para acessar a chave secreta dotal usuario. A ideia e que se estes meios de armazenamento caiam em maoserradas ou forem extraviadas, ou algo parecido, o devido portador possa avisara AC emissora da identidade digital e entao a AC em medida de emergenciacoloque tal certificado na lista de certificados revogados. Com esta medida, seo meio de armazenamento fora roubado e a pessoa ma intencionada tentar quebrara senha do usuario verdadeiro, ate que consiga efetuar esta operacao,possivelmente a AC ja colocou a identidade na lista de certificados revogados,e no momento de assinar algo com esta identidade roubada, a assinatura ja naotera mais validade. A nivel de curiosidade, alguns dispositivos criptograficosao perceber a tentativa de quebra das suas senhas, como um mecanismo de autoprotecao, acabam por destruindo toda informacao contida no dispositivo, e quaseuma auto destruicao, alguns Smart Cards e Tokens tem esta acao preventiva. No caso dos meios de armazenamentoem software, no que geralmente e dado ao portador da identidade um documentodigital criptografado que contem as informacoes pertinentes a identidade dousuario, estes documentos digitais seguem alguns padroes nas suas estruturas dedados, poderiamos comparar estas estruturas de dados com alguma especificacaona estrutura de dados em um arquivo XML em que sistemas distintos secomunicariam com este, mas enfim, estes padroes sao definidos pelo PKCS que e um acronimo para Public Key Cryptographyc Standards ou noportugues, sao os Padroes de Criptografia de Chaves Publicas, e no contexto dasidentidades em meios digitais (PKCS#11 para dispositivos criptograficos), egeralmente um arquivo que referencia este padrao estara com a extensao .PFX ouraramente .P12. No momento em que uma AC emite umcertificado digital para determinado cliente, de acordo com a escolha do meiode armazenamento escolhido pelo cliente,