para os sítios de outros Estados.5.3.3. Nível de transmissãoTodas as mensagens cifradas com informações relativas a perfis de ADN serão transmitidas parasítios de outros Estados através de um sistema virtual de tunelização privado administrado por umfornecedor de rede reconhecido a nível internacional e de ligações securizadas a este sistema sobresponsabilidade nacional. Este sistema virtual de tunelização privado não tem nenhuma ligação àinternet aberta.5.4. Protocolos e normas a utilizar para o mecanismo de cifragem: sMIME e pacotes conexosA norma aberta sMIME enquanto extensão da norma de correio eletrónico SMTP será utilizada paracifrar mensagens com informações relativas a perfis de ADN. O protocolo sMIME (V3) permite disporde recibos assinados, rótulos de segurança e listas de endereços e baseia-se na sintaxe demensagens criptográficas (CMS), uma especificação do Grupo de Missão de Engenharia da Internet(IETF) para as mensagens protegidas por cifragem. Pode igualmente ser utilizada para assinatura,conversão, autenticação ou cifragem digitais de qualquer forma de dados digitais.O certificado subjacente utilizado pelo mecanismo sMIME deve obedecer à norma X.509. A fim deassegurar normas e procedimentos comuns a outras aplicações Prüm, as regras de tratamento paraoperações de cifragem s/MIME ou que devam ser aplicados em diferentes ambientes disponíveis nocomércio (COTS) são as seguintes:– A sequência das operações é a seguinte: primeiro cifragem e depois assinatura;– Para a cifragem simétrica e assimétrica, serão aplicados, respetivamente, os algoritmos criptográficos AES (Norma Avançada de Cifragem – Advanced Encryption Standard), com um comprimento de código de 256 bits, e RSA, com um comprimento de código de 1024 bits;– Será aplicado o algoritmo de sumário SHA-1.A funcionalidade s/MIME está integrada na grande maioria dos pacotes de software modernos decorreio eletrónico, nomeadamente Outlook, Mozilla Mail e Netscape Communicator 4.x e écompatível com todos os principais pacotes de software de correio eletrónico.Dada a sua fácil integração na infraestrutura nacional TI de todos os sítios dos Estados, o s/MIME foiselecionado como mecanismo viável para a implementação do nível de segurança dascomunicações. Todavia, a fim de alcançar o objetivo de "validação de conceito" de uma forma maiseficaz e de reduzir os custos, opta-se pela norma aberta API JavaMail para o protótipo dointercâmbio de dados de ADN. A API JavaMail permite a cifragem e a decifragem simples de