Nota: Queremos fornecer-lhe os conteúdos de ajuda mais recentes o mais rapidamente possível e no seu idioma. Esta página foi traduzida automaticamente e pode conter erros gramaticais ou imprecisões. O nosso objetivo é que estes conteúdos lhe sejam úteis. Pode informar-nos se as informações foram úteis no final desta página? Eis o artigo em inglês para referência.
Neste artigo
O que é uma assinatura digital?
Pode utilizar uma assinatura digital para muitas das mesmas razões que podem assinar um documento em papel. Uma assinatura digital é utilizado para informações digitais autenticar — tal como modelos de formulário, mensagens de correio electrónico e documentos — utilizando criptografia do computador. As assinaturas digitais ajudam para estabelecer as garantias seguintes:
-
Autenticidade A assinatura digital ajuda a garantir que o signatário é quem afirmações de ser.
-
Integridade A assinatura digital ajuda a garantir que o conteúdo não foi alterado ou adulterado desde que foi assinado digitalmente.
-
Não repudiação A assinatura digital ajuda a provar a origem do conteúdo com a sessão iniciada a todas as partes. "Repudiação" refere-se para a lei de um signatário negação de qualquer associação com o conteúdo assinado.
Para efetuar estas garantias sobre um modelo de formulário, tem de assinar digitalmente o seu modelo de formulário. Também pode ativar assinaturas digitais para o modelo de formulário, para que os utilizadores podem efetuar as mesmas garantias sobre os formulários que preenchem. Na qualquer um dos casos, os seguintes requisitos devem ser reunidos para poder assinar digitalmente um formulário ou modelo de formulário:
-
A assinatura digital é válido.
-
certificado associado à assinatura digital é atual (não expirou).
-
A pessoa ou organização signatária, denominada publicador, é fidedigna.
-
O certificado associado à assinatura digital é emitido para o publisher por uma autoridade de certificação fidedigna (AC).
Considerações sobre compatibilidade
Quando cria um modelo de formulário, pode ativar a assinaturas digitais para que os utilizadores podem adicioná-los para todo o formulário ou para partes específicas do formulário. No Microsoft Office InfoPath 2007, também pode optar por estruturar um modelo de formulário compatível com o browser. Um modelo de formulário compatível com o browser é um modelo de formulário que foi concebido no InfoPath utilizando um modo de compatibilidade específico. Um modelo de formulário compatível com o browser pode ser preparados para browser quando for publicado num servidor a executar o InfoPath Forms Services. Em modelos de formulário preparados para browser pode ativar apenas ser adicionada à partes específicas dos formulários que os utilizadores preencher as assinaturas digitais. Quando ativa as assinaturas digitais para partes do formulário, as assinaturas aplicam-se apenas aos dados dessas partes específicas do formulário.
Como utilizar assinaturas digitais no InfoPath
Ao estruturar um modelo de formulário, pode especificar se os utilizadores podem adicionar assinaturas digitais quando estes preencherem um formulário baseado no seu modelo de formulário. Também pode especificar se os utilizadores possam iniciar todo o formulário ou apenas uma parte do formulário. Se ativar assinaturas digitais para que podem ser adicionados a parte do formulário, tem de determinar quais os dados no formulário de podem ser assinados. Além disso, pode associar os dados uma secção que adicionar ao modelo de formulário. Depois de iniciada, o formulário ou parte do formulário que foi assinado não pode ser alterado sem invalidem a assinatura.
Ao estruturar um modelo de formulário, também pode especificar se os utilizadores são permitidos para adicionar várias assinaturas digitais a um formulário e, se esses assinaturas devem ser cocriação assinadas (caso em que cada assinatura é independente das restantes assinaturas) ou ponteiros tiver sessão iniciada ( caso cada assinatura assina o formulário, bem como as assinaturas que a precede).
Nota: Se um modelo de formulário foi concebido com base num esquema XML, pode ativar as assinaturas digitais para nesse modelo de formulário apenas se o esquema XML tem um nó se encontra o protocolo World Wide Web Consortium (W3C) XML assinatura digital espaço de nomes.
Para além de ativar as assinaturas digitais para que os utilizadores possam iniciar formulários baseados no modelo de formulário, pode assinar digitalmente também os modelos de formulário que preferir. Assinar digitalmente um modelo de formulário autentica como o estruturador do modelo de formulário da mesma forma que uma assinatura digital num formulário autentica o utilizador quem preencheu o formulário. Adicionar uma assinatura digital a um modelo de formulário também lhe permite o modelo de formulário trabalhar com o nível de fidedignidade total. Por exemplo, um modelo de formulário conter código gerido que utiliza o nível de fidedignidade total de segurança tem de ser instalado no computador de um utilizador ou assinado digitalmente pelo estruturador de modelo de formulário para que possa ser utilizado.
Nota: Quando Microsoft Office Outlook 2007 utilizadores enviam uma cópia de um formulário do InfoPath como mensagem de correio electrónico a outros utilizadores Office Outlook 2007 e formulário está definida para ser executada no nível de segurança de fidedignidade total, o modelo de formulário associado tem de ter sessão iniciado com uma assinatura digital para poder funcione corretamente.
Para adicionar uma assinatura digital a um formulário ou um modelo de formulário, é necessário um certificado digital. Pode obter um certificado digital através de uma autoridade de certificação comercial ou a partir do seu administrador de segurança interna. Decisão de adquirir um certificado digital depende amplamente como a sua organização tencionar implementar modelos de formulário.
Certificados digitais
Quando assinar digitalmente um modelo de formulário, o InfoPath utiliza apenas os certificados que tenham uma chave privada e um valor de Assinatura Digital ou em ambos os para o atributo de Utilização de chaves . Além disso, o objetivo do certificado tem de ser um certificado de Assinatura em código .
Porque o InfoPath utiliza as assinaturas XML para assinar digitalmente os formulários, quando um utilizador inicia um formulário com um certificado digital, as diretrizes seguintes aplicam-se para o certificado do utilizador:
-
O certificado tem de conter valores válidos para a data e hora em que o certificado foi emitido, e a data e hora em que expire.
-
O certificado tem de estar instalado no computador do utilizador e associado com uma chave privada.
-
As propriedades de utilização de chaves contidas no certificado tem de incluir valores digitalSignature ou nonRedpudiation . A utilização da chave define o que a chave do certificado deve ser utilizada.
Nota: Uma vez que um certificado digital que criar não é emitido por uma autoridade de certificação formal, modelos de formulário que tem sessão iniciados utilizando um certificado que criou são referidos como modelos de formulário personalizada com a sessão iniciada. Estes certificados autoassinados são considerados não autenticados e irão gerar um aviso de segurança, se o nível de segurança do modelo de formulário está definido para fidedignidade total. O InfoPath fidedignidades certificados autoassinados apenas em computadores que têm acesso à chave privada para esse certificado. Na maioria dos casos, isto significa que o InfoPath confia certificados autoassinados apenas no computador que criou o certificado, a menos que a chave privada é partilhada com outros computadores.
Existem dois tipos de autoridades de certificação, autoridades de certificação comercial e autoridades de certificação interna.
Autoridades de certificação comercial
Se for um programador e pretende obter um certificado digital de uma autoridade de certificação comercial, tal como a VeriSign, Inc., que ou a sua organização tem de submeter uma aplicação a essa autoridade.
Dependendo do seu estado como um programador, deve ser aplicada a um certificado digital Classe 2 ou 3 de classe para fabricantes de software:
-
Certificado digital Classe 2 Um certificado digital concebido para as pessoas que publicam software individualmente. Este tipo de certificado digital ajuda a fornecer garantias sobre a identidade do fabricante individual.
-
Certificado digital Classe 3 Um certificado digital concebido para empresas e outras organizações que publicam o software. Este tipo de certificado digital ajuda a fornecer maior garantias sobre a identidade da organização com a publicação. Certificados digitais Classe 3 foram concebidos para representar o nível de garantia fornecido por canais de revenda para software. Um candidato a um certificado digital Classe 3 também tem de cumprir um nível de mínimo de estabilidade financeira baseado em classificações a partir do Dun e Bradstreet de serviços financeiros.
Quando recebe o certificado digital, são fornecidas instruções sobre como instalá-lo no computador que utiliza para iniciar sessão os modelos de formulário do InfoPath.
Autoridades de certificação interna
Algumas organizações e empresas poderão ter um administrador de segurança ou grupo que age como os seus próprios autoridade de certificação. Este administrador ou grupo, pode produzir ou distribuir certificados digitais utilizando ferramentas de autoridade de certificação como Microsoft Certificate Server. Dependendo de como as funcionalidades de assinatura digital do Microsoft Office são utilizadas na sua organização, poderá conseguir iniciar sessão os modelos de formulário utilizando um certificado digital de uma autoridade de certificação interna da sua organização. Ou poderá ter de tenha um administrador de iniciar sessão os modelos de formulário para que utilizando um certificado aprovado. Para obter informações sobre a política da sua organização, contacte o administrador de rede ou departamento de TI.
