o aspecto da integridade. Em poucas palavras, este recurso e um procedimento criptografico pelo qual deve passar a informacao a ser transmitida. O resultado obtido e unico e chamado deresumo ou hash, e possui sempre o mesmo tamanho, independente do volume de dados tratado.A assinatura digital consiste entao no uso da funcao de hash junto ao documento a ser transmitido e na aplicacao do esquema de chaves explicado anteriormente no resumo obtido. No processo de conferencia, deve-se calcular o hash e efetuar a decifragem com a chave publica do emissor, valendo frisar que qualquer alteracao na informacao fara com que o resumo seja diferente, indicando a ocorrencia de modificacoes.O que e Certificado Digital?Agora que voce ja sabe que o e assinatura digital, fica mais facil compreender o certificado digital. Basicamente, trata-se de um documento eletronico com assinatura digital que contem dados como nome do utilizador (que pode ser uma pessoa, uma empresa, uma instituicao, etc), entidade emissora (voce sabera mais sobre isso adiante), prazo de validade e chave publica. Com o certificado digital, a parte interessada obtem a certeza de estar se relacionando com a pessoa ou com a entidade desejada.Um exemplo de uso de certificados digitais vem dos bancos. Quando uma pessoa acessa sua conta corrente pela internet, certificados digitais sao usados para garantir ao cliente que ele esta realizando operacoes financeiras com o seu banco. Se o usuario clicar no icone correspondente no navegador de internet, podera obter mais detalhes do certificado. Se algum problema ocorrer com o certificado - prazo de validade vencido, por exemplo -, o navegador alertara o usuario.E importante frisar que a transmissao de certificados digitais deve ser feita por meio de conexoes seguras, como as que usam o protocolo Secure Socket Layer(SSL), que e proprio para o envio de informacoes criptografadas.Obtendo certificados digitaisPara que possa ser aceito e utilizado por pessoas, empresas e governos, os certificados digitais precisam ser emitidos por entidades apropriadas. Sendo assim, o primeiro passo e procurar uma Autoridade Certificadora (AC) ou umaAutoridade de Registro (AR) para obter um certificado digital. Uma AC tem a funcao de associar uma identidade a uma chave e "inserir" esses dados em um certificado digital. Para tanto, o solicitante deve fornecer documentos que comprovem sua identificacao. Ja uma AR tem uma funcao intermediaria, ja ela pode solicitar certificados digitais a uma AC, mas nao pode emitir esse documento diretamente.E conveniente que cada nacao conte com uma Infra-estrutura de Chaves Publicas(ICP) ou, em ingles, Public Key Infrastructure (PKI), isto e, um conjunto de politicas, tecnicas e procedimentos para que a certificacao digital tenha amparo legal e forneca beneficios reais a sua populacao. O Brasil conta com a ICP-Brasil para essa finalidade.A ICP-Brasil trabalha com uma hierarquia onde a AC-Raiz, isto e, a instituicao que gera as chaves das ACs e que regulamenta as atividades de cada uma, e o Instituto Nacional de Tecnologia da Informacao (ITI). A ICP-Brasil tem, considerando a data de atualizacao deste artigo no InfoWester, nove ACs credenciadas:- Serpro;- Caixa Economica Federal;- Serasa;- Receita Federal;- Certisign;- Imprensa Oficial;- AC-JUS (Autoridade Certificadora da Justica);- ACPR