Autenticação multifatorial em hardware para o processo de assinatura digital da NF-e

Abstract

Cada dia mais a seguranca da informacao em ambiente computacional e fisico torna-se essencial para manter em seguranca, as informacoes de qualquer organizacao publica ou privada. Neste contexto, observa-se a presenca de falhas de seguranca em areas estrategicas, como no processo da assinatura digital, para posteriormente ser emitida a nota fiscal eletrônica (NF-e) e armazenada no servidor da SEFAZ. Neste particular, nao se consegue garantir criterios de autenticidade, quando de seu uso por usuarios autorizados por empresas, para emissao de tais notas. Sendo assim, este projeto apresenta o processo vigente de emissao da NF-e, adotado atualmente pelas empresas, e propoe uma nova metodologia, mais segura para a emissao de tais notas fiscais, baseada em autenticacao multifatorial de hardware biometrico em conjunto com a tecnologia smart card, destinados exclusivamente para o sistema de assinatura da NF-e, visando eficiencia quanto a autenticidade e nao-repudio na informacao. Para alcancar tal objetivo, atraves de referencial bibliografico e posteriormente experimental, vamos comparar o processo tradicional de assinatura eletronica da NF-e, o qual utiliza token em PC (certificado tipo A1 e com seu respectivo PIN) ou dispositivos de seguranca token ou smart card (certificados tipo A3 e com seu respectivo PIN), regido pelas regras da infraestrutura de chaves publicas brasileira (ICP-Brasil), com a solucao proposta. Para se estimar a eficiencia do metodo, sera usada, como exemplo, uma avaliacao do sistema tradicional de emissao da NF-e, em 20 empresas de pequeno e medio porte, da cidade de Caruaru, Pernambuco. No entanto, 83% dessas empresas nao conseguem garantir autenticidade e nao-repudio de uma NF-e emitida, pelo usuario legitimo do certificado digital. Tambem, 68% destas empresas ja teve problemas de nao saber responsabilizar de fato, o usuario que emitiu uma NF-e indevidamente.