Questão de Segurança da Informação — Assinatura Digital — TJ-PI 2025
Segurança da InformaçãoAssinatura Digital
- Código
- qg614913
- Banca
- TJ-PI
- Órgão
- TJ-PI
- Ano
- 2025
- Nível
- Superior
- Cargo
- Residente Tecnológico
O Conselho Nacional de Justiça (CNJ) mantém o Modelo Nacional de Interoperabilidade (MNI), que padroniza a troca de informações processuais entre diferentes tribunais do país. O TJPI precisa implementar um conector para enviar e receber processos de tribunais superiores, como o STJ. Para garantir a segurança dessa comunicação, é fundamental assegurar a autenticidade da origem (provar que o documento veio do TJPI) e a integridade do documento (provar que não foi alterado no trânsito). Qual tecnologia é o pilar para atender a esses dois requisitos de segurança no padrão MNI?
- ACriptografia simétrica com o algoritmo AES, usando uma chave secreta compartilhada entre o TJPI e o STJ para cifrar todo o tráfego.
- BUm sistema de detecção de intrusão (IDS) na rede para monitorar o tráfego entre os tribunais e alertar sobre atividades suspeitas.
- CO uso de assinatura digital baseada em infraestrutura de chave pública (ICP-Brasil). O TJPI assina o documento com sua chave privada, e o STJ verifica a assinatura usando a chave pública correspondente do TJPI.
- DA transmissão de todos os dados através de uma rede privada virtual (VPN) estabelecida entre os datacenters dos tribunais.
- EUm hash MD5 do documento, enviado juntamente com o próprio documento, para que o receptor possa recalcular o hash e verificar se ele corresponde.