Projeto SIGA renovado com tecnologia de assinatura digital Blue Crystal
By5 Mins Read
Sergio Leal – Colunista CryptoID
Por Sérgio Leal
SIGA-DOC é um dos grandes sucessos do software livre brasileiro. Pode ser encontrado no github em https://github.com/projeto-siga
Desenvolvido pela equipe do TRF2, é utilizado por diversas entidades como Conselho da Justiça Federal, TRF da Segunda Região, JFRJ, JFES, TJERJ, TJEPA, TRT 23 Região, UFF. Entre as suas principais funcionalidade podemos destacar:
Produção de documentos digital – Processos Administrativos ou Expedientes,
Trâmite e arquivamento,
Workflow, Gestão de Identidade, Gestão de Conhecimento,
Altamente aderente ao eArq.
Blue Crystal
Solução para assinatura digital de documentos e criptografia de conteúdo utilizando certificação digital, direcionada para desenvolvedores.
Com ele um desenvolvedor pode adicionar funcionalidade de assinatura digital de documentos ou criptografia de conteúdo, sem precisar aprender a codificar regras de certificação digital.
Ele precisa apenas chamar um conjunto de rotinas disponiveis nos componentes cliente (activeX, Applet Java, extensão de navegador..) ou no servidor (através de SOAP ou REST).
Problemas do SIGA-DOC com Assinatura Digital
O SIGA-Doc utilizava como recurso de assinatura digital 2 componentes: CAPICOM e um Applet proprietário. Além disso, boa parte do código de suporte às assinaturas digitais não estava encapsulado nos componentes, mas era mantido pela equipe dentro do SIGA-DOC.
O que é o CAPICOM? ActiveX da Microsoft descontinuado há muitos anos e que suporta apenas padroes obsoletos de criptografia. O CAPICOM é suportado apenas pelo IE (não por Chrome, Firefox, Safari ou Edge).
E os Applets Java? Componente grandes (varios mb). lentos (demoram a assinar) e baixa interoperabiidade com tokens e cartões. Os Applet Java são suportados apenas no Firefoxe IE.
Os problemas tecnológicos refletiam-se diretamente no nivel de satisafação do usuário.
Benefícios de migrar para o Blue Crystal
O Blue Crystal ofereceu aos desenvolvedores uma plataforma de alta performance, onde todo o código de certificação digital já está previamente encapsulado, de fácil desenvolvimento e compatível com todos os navegadores e sistemas operacionais, tokens e smart cards.
Assim, foi possivel remover do SIGA-DOC todo o código de certificação digital, aproveitando as funcionalidades já disponivel no Blue Crystal, isso diminuiu muito o custo de manutenção do produto.
[blockquote style=”2″]“Estamos muito felizes em concluír a primeira parte da transição das rotinas de assinatura digital do Siga-Doc para Blue Crystal. Todas as assinaturas digitais de processos administrativos e expedientes já são produzidas pelo BluC ActiveX. Os próximos passos serão utilizar o BluC REST Signer para compatibilizar com outros navegadores além do IE e o BluC REST Server para criar assinaturas no padrão da ICPBrasil.” [/blockquote]
Renato Crivano, Supervisor, SESGET/TRF2 – Seção responsável pelo desenvolvimento do Projeto-Siga
Oferece assinatura digital de documentos e criptografia de conteúdo utilizando certificação digital, direcionada para desenvolvedores.
Com ele um desenvolvedor pode adicionar funcionalidade de assinatura digital de documentos ou criptografia de conteúdo, sem precisar aprender a codificar regras de certificação digital.
Ele precisa apenas chamar um conjunto de rotinas disponiveis nos componentes clientes (activeX, Applet Java, extensão de navegador..) ou no servidor (através de SOAP ou REST).
Principais funcionalidades
O Blue Crystal oferece aos desenvolvedores um conjunto de facilidades para integrar processos de certificação digital na sua aplicação.
As funcionalidades que podem ser adicionadas ás suas aplciações através da ferramenta.
Assinatura no lado cliente – Pode ser realizada de multiplas maneiras (activeX, Applet Java, extensão de navegador..) de maneira transparente.
Parsing de certificado digital – utilizando a funcionalidade do servidor, incluindo os campos próprios da ICP-Brasil
Criação de envelopes de assinatura CMS padrõa ou em conformidade com o ADRB da ICP-Brasil
Principais características técnicas
O sistema divide-se em 2 componentes um cliente e um servidor:
Todos os clientes possuem o mesmo conjunto de funcionalidades e o usuário deve escolher o mais conveniente para seu uso.
activeX – Para uso com o Internet Explorer;
Applet Java MS-CAPI – Para uso no Internet Explorer e no Firefox no Windows – Requer o uso do Java;
Applet Java PKCS#11 – Para uso no Internet Explorer (no Windows) e no Firefox (qualquer sistema operacional) – Requer o uso do Java;
RestSigner – Aplicação que roda na tray. Suporte ao Windows (em andamento versão Java, Mac OS X e Linux em andamento);
Extensão Chrome (usando Native Messaging) – Suporte ao Windows (em andamento versão Java, Mac OS X e Linux em andamento);
O servidor é desenvolvido em Java e pode ser executado no Tomcat 8 ou JBoss 6.3. As mesmas funcionalidades estão disponíveis para acesso através de interface SOAP ou REST.
* Sérgio Leal
Ativista de longa data no meio da criptografia e certificação digital.
Trabalha com criptografia e certificação Digital desde o início da década de 90, tendo ocupado posições de destaque em empresas lideres em seu segmento como Modulo e CertiSign.
Criador do ‘Blue Crystal’: Solução software livre completa de assinatura digital compatível com ICP-Brasil
Criador da ‘ittru’: Primeira solução de certificação digital mobile no mundo.
Bacharel em Ciências da Computação pela UERJ desde 1997.
Utilizamos cookies para melhorar a experiência dos nossos serviços. Ao continuar navegando você está ciente e de acordo com nossa política de privacidade e cookies. Leia MaisACEITO
SIGA-DOC é um dos grandes sucessos do software livre brasileiro. Pode ser encontrado no github em https://github.com/projeto-siga
O Blue Crystal oferece aos desenvolvedores um conjunto de facilidades para integrar processos de certificação digital na sua aplicação.
