Milton's profileMilton SampaioPhotosBlogListsMore  |  Tools Help |
|
|
October 01 ECO DevelopersPessoal, Depois de um longo período sem eventos técnicos voltados para o público profissional, vem aí neste sábado, dia 03, o ECO Developers.  O ECO Developers foi um evento criado com um propósito diferente, buscando unir a tecnologia com as questões ambientais, fomentando a discussão de como a tecnologia poder ajudar o meio ambiente. O ECO Developers foca no questionamento de “como a tecnologia pode permitir um desenvolvimento sustentável” tendo como base soluções empresariais com foco na redução do uso de papel no dia-a-dia, otimização do consumo de energia elétrica e emissão de carbono e utilização de comunicações integradas. Você leva 1kg de alimento não perecível ou agasalho e recebe o ECO Kit com mochila, copo, lapis, caneta, sementes e outros itens. 03 de outubro de 2009 Auditório do Conselho Federal da OAB
INSCRIÇÕES Inscreva-se já e garanta sua vaga. Leve 1kg de alimento não parecível ou agasalho e troque pelo ECO Kit. * Evento gratuito!!! Link para inscrição: http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032427190&Culture=pt-BR Acompanhe o ECO Developers pelo Twitter através da tag #ECODevelopers. Aguardo todos lá. Evento imperdível! Fiquem ligados que teremos no final de outubro o Java versus .NET. abraços, July 06 Assinatura Digital com foco nas Autoridades Certificadoras(CAs),X509Certificate2,MakeCert.exe(Ferramenta de criação de certificados de teste) e Método de Exemplo.Irei falar um pouco sobre Assinatura Digital com foco nas Autoridades Certificadoras(CAs),Classe X509Certificate2 do .NET FrameWork 2.0,MakeCert.exe(Ferramenta de criação de certificados de teste) e ainda mostrar a implementação de um método para recuperação de certificados digitais no windows.
Para que servem as Autoridades Certificadoras (CAs)1 ?
Um certificado digital não apenas contém informações sobre seu proprietário mas também contém informações sobre a entidade que pode confirmá-lo. Esta entidade é chamada de autoridade certificadora (ou certificate authority ou CA para os íntimos).
Uma CA possui dois propósitos básicos:
•Gerar os certificados digitais (você não "cria" um certificado digital válido- você envia uma requisição para uma CA fazê-lo);
•Manter uma lista atualizada de certificados gerados por ela que não são mais válidos (a famosa CRL ou certificate revocation list); System.Security.Cryptography.X509Certificates.X509Certificate2 no framework .NET 2.0 .
Um certificado digital é um arquivo(.cer). Ele é especialmente formatado e obedece a um padrão chamado X.509. Atualmente este padrão está na versão 3 e dita que um certificado contenha as seguintes informações: •Version / Versão: a versão do formato do certificado;
•Serial number / Número serial: uma sequência alfanumérica que identifica de forma única o certificado (pelo menos para a CA que o gerou); •Algorithm ID / ID do algoritmo: as informações de um certificado não são mantidas em texto simples (o arquivo é criptografado). Este campo indica qual algoritmo criptográfico foi utilizado. Exemplos são: MD5 (em desuso) e SHA-1; •Issuer / Emissor: identifica quem é a CA; •Validity (Not Before / Not After) / Validade (Não antes de / Não depois de): esta é uma informação crucial num certificado. Todo certificado é válido somente por um intervalo de tempo. Desta forma, um certificado não é valido antes da data inicial e nem tampouco é válido após a data final. Somente durante o período indicado ele é válido, mesmo que ele não tenha sido revogado; •Subject / Sujeito ou Indivíduo: é para quem o certificado foi gerado. É o "proprietário" do certificado; •Public key info / Informações da chave pública: Chave pública do certificado ; •Signature algorithm / Algoritmo da assinatura: cada certificado possui uma assinatura digital criptografada. Este campo indica qual algoritmo criptográfico foi utilizado; •Signature / Assinatura: é a assinatura digital criptografada do certificado. É gerada a partir das informações do próprio certificado e é o que impede que as informações do certificado sejam modificadas; No framework 2.0 temos o método Verify() que verifica se o certificado é válido verificando a CA que emitiu este certificado com os certificados de CAs instalados no windows store.
MakeCert.exe(Ferramenta de criação de certificados de teste).
No mundo .NET temos uma ferramenta que nos permite criar certificados(arquivos .cer) para que possamos testar nossas aplicações.
Caminho do MakeCert.exe no meu Windows Vista = C:\Program Files\Microsoft SDKs\Windows\v6.0A\Bin Exemplo de comando que cria um certificado com o nome CertificadoTeste.cer makecert -sk XYZ -n "CN=Certificado Teste Inválido" CertificadoTeste.cer
Observe que este certificado criado neste momento é garantido por "Root Agency" e como esta não é uma CA válida ele não será um certificado válido. Para instalar um certificado digital no widnows store através de um arquivo .cer basta clickar com o botão direito do mouse no arquivo e selecionar "install certificate" ou dar 2 clicks com o botão esquerdo do mouse no arquivo e clickar na opção de instalar o certificado. Vale a pena lembrar que você é responsável pelos certificados instalados no windows e suas consequências. Método de exemplo para recuperação de certificados X509 do Windows Store,obtenção de informações e validação dos mesmos.
/// <summary>
/// Método que recupera os certificados do usuário corrente no windows retornando uma string com algumas características dos certificados recuperados. /// </summary> /// <returns>String com algumas características dos certificados recuperados</returns> public string ObterInformacoesCertificadosX509() { StringBuilder retorno = new StringBuilder(); X509Store armazenadorCertificados = new X509Store(StoreName.My,StoreLocation.CurrentUser); armazenadorCertificados.Open(OpenFlags.ReadOnly); X509Certificate2Collection certificados = armazenadorCertificados.Certificates; foreach (var cert in certificados) { //Método que verifica se o certificado é válido. Para que o certificado seja válido a cadeia da CA deve ser válida e estar instalada no windows(X509Store). if (cert.Verify()) { retorno.Append("Nome Amigável= " + cert.FriendlyName + "; AC= " + cert.Issuer + " ;Nome=" + cert.Subject + " -> " + "VÁLIDO!!! "); } else { retorno.Append("Nome Amigável= "+cert.FriendlyName + "; AC= " + cert.Issuer + " ;Nome="+cert.Subject+ " -> " + "INVÁLIDO!!! "); } retorno.AppendLine(); retorno.AppendLine(" -----------------------------------------------------------------------------------------------------------"); retorno.AppendLine(); } armazenadorCertificados.Close(); return retorno.ToString(); } Obrigado e espero ter ajudado!!!
Link de ajuda
CAs
www.certisign.com.br (empresa privada que é uma autoridade certificadora) www.serpro.gov.br (autoridade certificadora pública no Brasil) Ferramenta de construção de certificados para teste -> http://msdn.microsoft.com/en-us/library/bfsktky3(VS.80).aspx Documentação do namespace no FrameWork 2.0 -> http://msdn.microsoft.com/en-us/library/system.security.cryptography.x509certificates(VS.80).aspx June 26 MCTS - Microsoft Certified Technology Specialist
Olá Pessoal, É com prazer que venho compartilhar a alegria de ter feito mais uma prova de certificação da Microsoft. Dessa vez fiz a prova
Microsoft .NET Framework 2.0 - Web-based Client Development (70-528). Esse exame da direito ao título MCTS - Microsoft Certified Technology Specialist.Link com informações dessa prova.
Até a próxima!!! October 13 Presidente Executivo da Microsoft vem ao Brasil especialmente para o Tech-EdPresidente Executivo da Microsoft vem ao Brasil especialmente para o Tech-Ed Steve Ballmer desembarca em São Paulo na primeira quinzena de outubro para fazer a abertura do Tech-Ed 2008. Nos últimos 20 anos, Ballmer esteve à frente de várias divisões da Microsoft, incluindo operações, desenvolvimento de sistemas operacionais, vendas e suporte. Em Janeiro de 2000 assumiu a gestão global da empresa. Eu vou, você vai??? September 17 Atributos na plataforma .NETOs atributos são um recurso de programação diferente dos que estamos acostumados. A plataforma .NET é a primeira a utilizá-los de maneira abrangente.
Os atributos são colocados antes do elemento a que se referem. Em C# eles aparecem entre colchetes.
[WebMethod]
public string ObterTecnologia()
{
return ".NET";
}Uma vez que o assembly tenha um atributo, o que fazer com ele? Bem, um atributo verdadeiro sempre implementa um protocolo. A informação declarativa colocada no assembly é invariavelmente interrogada em tempo de execução por algum outro programa que gerencia o assembly e modifica seu comportamento. Este "outro programa" pode ser o próprio .NET Framework, mas também rotinas de suporte a WebServices, COM+ ou qualquer outro que carregue o assembly. Os atributos permitem que elementos da linguagem como classes e métodos tenham seu comportamento modificado sem que necessariamente derivem de uma classe base ou mesmo implementem uma determinada interface, trazendo grande flexibilidade aos projetos. Por exemplo, qualquer classe pode implementar um WebService, bastando que coloquemos o atributo WebMethod em alguns de seus métodos. Não é necessário que um WebService seja implementado em uma classe derivada de alguma outra em especial. Converter usando "As" ou "()" no C#O "as" é bastante util para conversao de tipos "suspeitos", ou seja, ele tenta converter o objeto para aquele tipo, caso nao consiga ele retorna null ao inves de lancar uma cast exception.
Veja um exemplo: Imagine que voce quer jogar para a variavel s algum objeto qualquer e voce nao tem certeza se ele é do tipo string, use: string s = someobject as string Se a conversao nao for possivel , a variavel s ficara como null. Evita algumas linhas de Ifs. Sobrecarga de OperadoresOlá pessoal, Hoje descobri algo bastante interessante, é possível fazer sobrecarga de operadores tantos unários quanto binários para classes desenvolvidas por nós. Segue um exemplo alterado por mim que foi retirado do blog onde encontrei o artigo. Operadores Unários + - ! ~ ++ -- true false Operadores Binários * / % & | ^ << >> == != > < >= <= + - Exemplo: class Coordinate { int x; public int X { get { return x; } set { x = value; } } int y; public int Y { get { return y; } set { y = value; } } public Coordinate(int x, int y) { this.x = x; this.y = y; } public static Coordinate operator +(Coordinate c) { return new Coordinate(c.x+1, c.y+1); } public static Coordinate operator -(Coordinate c) { return new Coordinate(c.x-1, c.y-1); } } Fonte: http://www.dotnetpt.com/default.aspx?id=11&artigo=Overloading%20de%20operadores%20em%20CSharp&url=joaoferreira%5Coverloadingoper.htm Mais um artigo com vários exemplos de sobrecarga de operadores: http://aspalliance.com/1227_Understanding_Operator_Overloading_in_C.3 |
|
|
