Observação: Desejamos fornecer o conteúdo da Ajuda mais recente no seu idioma da forma mais rápida possível. Esta página foi traduzida de forma automatizada e pode conter imprecisões ou erros gramaticais. Nosso objetivo é que este conteúdo seja útil para você. As informações foram úteis? Dê sua opinião no final desta página. Aqui está o artigo em inglês para facilitar a referência.
Neste artigo
O que é assinatura digital?
Você pode usar uma assinatura digital para muitos dos mesmos motivos que você pode assinar um documento de papel. Uma assinatura digital é usada para informações digitais autenticação — como modelos de formulário, emails e documentos — usando a criptografia do computador. Assinaturas digitais ajudam a estabelecer garantias as seguintes:
-
Autenticidade A assinatura digital ajuda a garantir que o signatário é quem ele diz ser.
-
Integridade A assinatura digital ajuda a garantir que o conteúdo não foi alterado ou adulterado desde que foi assinado digitalmente.
-
Não repúdio A assinatura digital ajuda a provar a origem do conteúdo assinado para todas as partes. "Repúdio" se refere ao ato de um signatário rejeição de qualquer associação com o conteúdo assinado.
Para tornar essas garantias sobre um modelo de formulário, você deve assinar digitalmente o seu modelo de formulário. Você também pode habilitar assinaturas digitais para o seu modelo de formulário para que os usuários possam fazer as mesmas garantias sobre os formulários que eles preenchem. Nos dois casos, os seguintes requisitos devem ser atendidos para assinar digitalmente um formulário ou modelo de formulário:
-
A assinatura digital deve ser válido.
-
O certificado associado à assinatura digital é atual (não expirou).
-
O signatário ou a organização signatária, conhecido como fornecedor, deve ser confiável.
-
O certificado associado à assinatura digital é emitido para o publisher por uma autoridade de certificação confiável (CA).
Considerações sobre compatibilidade
Quando você cria um modelo de formulário, você pode habilitar assinaturas digitais para que os usuários podem adicioná-los para o formulário inteiro ou partes específicas do formulário. Em Microsoft Office InfoPath 2007, você também pode optar por criar um modelo de formulário compatível com o navegador. Um modelo de formulário compatível com o navegador é um modelo de formulário que é criado no InfoPath usando um modo de compatibilidade específico. Um modelo de formulário compatível com o navegador pode ser habilitado para navegador quando ele é publicado em um servidor executando o InfoPath Forms Services. Em modelos de formulário habilitados para navegador, você só pode habilitar assinaturas digitais a ser adicionado a partes específicas dos formulários que os usuários preencherem. Quando você habilita assinaturas digitais para partes do formulário, as assinaturas se aplicam somente para os dados nessas partes específicas do formulário.
Como usar assinaturas digitais no InfoPath
Ao criar um modelo de formulário, você pode especificar se os usuários podem adicionar assinaturas digitais quando eles preenchem um formulário baseado em seu modelo de formulário. Você também pode especificar se os usuários podem assinar o formulário inteiro ou apenas uma parte do formulário. Se você habilitar assinaturas digitais para que eles podem ser adicionados a parte do formulário, você deve determinar quais dados do formulário podem ser assinados. Além disso, você pode associar esses dados a uma seção que você adicionar ao modelo de formulário. Uma vez conectado, o formulário ou a parte do formulário que foi assinado não pode ser alterado sem invalidem a assinatura.
Ao criar um modelo de formulário, você também pode especificar se os usuários são permitidos para adicionar várias assinaturas digitais a um formulário e se essas assinaturas devem ser conjunta assinadas (caso em que cada assinatura é independente das outras assinaturas) ou no conectado ( caso cada assinatura assina o formulário, bem como as assinaturas que precedem-lo).
Observação: Se um modelo de formulário foi criado com base em um esquema XML, você pode habilitar assinaturas digitais para esse modelo de formulário somente se o esquema XML tem um nó que está na assinatura digital de XML do World Wide Web Consortium (W3C) namespace.
Além de habilitar assinaturas digitais para que os usuários podem assinar formulários que são baseados no seu modelo de formulário, você pode assinar também digitalmente os modelos de formulário que você criar. Assinar digitalmente um modelo de formulário autentica você como o criador do modelo de formulário da mesma forma que uma assinatura digital em um formulário autentica o usuário que preencheu o formulário. Adicionar uma assinatura digital a um modelo de formulário também permite que o modelo de formulário operar no nível de confiança total. Por exemplo, um modelo de formulário que contém o código gerenciado que usa o nível de confiança total de segurança sejam instalado no computador de um usuário ou assinado digitalmente pelo designer de modelo de formulário para que ele possa ser usado.
Observação: Quando os usuários de Microsoft Office Outlook 2007 enviar uma cópia de um formulário do InfoPath como uma mensagem de email para outros usuários de Office Outlook 2007 e esse formulário definido para ser executado no nível de segurança confiança total, o modelo de formulário associado deve estar conectado com uma assinatura digital para funcionar corretamente.
Para adicionar uma assinatura digital a um formulário ou um modelo de formulário, é necessário um certificado digital. Você pode obter um certificado digital através de uma autoridade de certificação comercial ou do administrador de segurança interna. A decisão de adquirir um certificado digital depende de como amplamente a organização planeja implantar modelos de formulário.
Certificados digitais
Quando você assina digitalmente um modelo de formulário, o InfoPath usa apenas os certificados que têm uma chave privada e um valor de Assinatura Digital ou ambos para o atributo de Uso da chave . Além disso, a finalidade do certificado deve ser um certificado de Assinatura de código .
Como o InfoPath usa assinaturas XML para assinar digitalmente formulários, quando um usuário assina um formulário com um certificado digital, as seguintes diretrizes se aplicam para o certificado do usuário:
-
O certificado deve conter valores válidos para a data e hora em que o certificado foi emitido, e a data e hora em que ela expire.
-
O certificado deve ser instalado no computador do usuário e associado com uma chave privada.
-
As propriedades de uso da chave contidas no certificado devem incluir valores digitalSignature ou nonRedpudiation . O uso da chave define o que a chave de certificado deve ser usada para.
Observação: Como um certificado digital que você cria não é emitido por uma autoridade de certificação formal, modelos de formulário que são assinados usando um certificado que você criou citados como modelos de formulário auto-assinado. Esses certificados autoassinados são considerados não autenticados e irão gerar um aviso de segurança, se o nível de segurança do modelo de formulário está definido como confiança total. O InfoPath confia certificados autoassinados somente em computadores que têm acesso à chave privada para o certificado. Na maioria dos casos, isso significa que o InfoPath confia certificados autoassinados somente no computador que criou o certificado, a menos que a chave privada é compartilhada com outros computadores.
Há dois tipos de autoridades de certificação, autoridades de certificação comerciais e autoridades de certificação interna.
Autoridades de certificação comercial
Se você for um desenvolvedor e deseja obter um certificado digital de uma autoridade de certificação comercial, como VeriSign, Inc., você ou sua organização deve enviar um aplicativo para a autoridade.
Dependendo do seu status como um desenvolvedor, você deve aplicar um certificado digital de classe 2 ou classe 3 para editores de software:
-
Certificado digital classe 2 Um certificado digital criado para pessoas que publicam software como indivíduos. Essa classe de certificado digital ajuda a fornecer garantia sobre a identidade do editor individual.
-
Certificado digital Classe 3 Um certificado digital criado para empresas e outras organizações que publicam software. Essa classe de certificado digital ajuda a fornecer maior garantia sobre a identidade da organização da publicação. Certificados digitais de classe 3 são criados para representar o nível de garantia fornecido por canais de varejo para software. Um candidato para um certificado digital de classe 3 também deve atender a um nível de estabilidade financeiro mínimo com base nas classificações da Dun & Bradstreet financeiros Services.
Quando você recebe seu certificado digital, você recebe instruções sobre como instalá-lo no computador que você usa para assinar seus modelos de formulário do InfoPath.
Autoridades de certificação interna
Algumas organizações e corporações podem ter um administrador de segurança ou grupo que atua como sua própria autoridade de certificação. Esse administrador ou grupo pode produzir ou distribuir certificados digitais usando ferramentas de autoridade de certificação como Microsoft Certificate Server. Dependendo de como os recursos de assinatura digital do Microsoft Office são usados em sua organização, você poderá entrar seus modelos de formulário usando um certificado digital da autoridade de certificação interna da sua organização. Ou talvez você precise tiver um administrador assinar seus modelos de formulário usando um certificado aprovado. Para obter informações sobre a política da sua organização, contate o administrador de rede ou o departamento de TI.
