2. Segurança dos dados2.1. SínteseA aplicação Eucaris permite a comunicação segura para os outros Estados e comunica com ossistemas back-end herdados dos Estados que utilizam a XML. Os Estados trocam mensagensdiretamente enviando-as ao destinatário. A central de dados de cada Estado está ligada à redeTESTA.As mensagens XML enviadas através da rede são cifradas. Para tal, é utilizada a técnica SSL (camadade conexões securizada). As mensagens enviadas ao back-end são mensagens de texto XML, umavez que a conexão entre a aplicação e o back-end se processa em ambiente seguro.É fornecida uma aplicação-cliente que pode ser utilizada no interior do Estado para efetuarpesquisas no próprio registo ou nos registos de outros Estados. Os clientes serão identificadosmediante a identificação do utilizador/senha ou um certificado de cliente. A conexão ao utilizadorpode ser cifrada, mas cabe a cada Estado tomar as medidas necessárias.2.2. Elementos de segurança relacionados com o intercâmbio de mensagensO esquema de segurança baseia-se numa combinação do protocolo HTTPS e da assinatura XML. Noâmbito deste esquema, utiliza-se a assinatura XML para assinar todas as mensagens enviadas aoservidor e é possível autenticar o remetente da mensagem conferindo a assinatura. É utilizado umprotocolo SSL unilateral (apenas um certificado de servidor) para proteger a confidencialidade e aintegridade da mensagem em trânsito que oferece proteção contra tentativas deapagamento/reprodução e aditamento. Em vez de aplicar, como previsto, o SSL bilateral, decidiu-seaplicar a assinatura XML. A assinatura XML está mais próxima do roteiro de serviços Web do que oSSL bilateral e tem, por conseguinte, vantagens estratégicas.A assinatura XML pode ser aplicada de diversas maneiras, mas a abordagem escolhida consiste emutilizar a assinatura XML enquanto parte da segurança de serviços Web (WSS). A WSS especifica autilização da assinatura XML. Uma vez que a WSS tem por base a norma SOAP, afigura-se lógicoadotar essa norma na medida do possível.2.3. Elementos de segurança não relacionados com o intercâmbio de mensagens2.3.1. Autenticação de utilizadoresOs utilizadores da aplicação Web Eucaris autenticam-se mediante um nome de utilizador e umasenha. Uma vez que se utiliza a norma de autenticação Windows, os Estados podem aumentar onível de autenticação dos utilizadores, se for caso disso, mediante certificados de clientes.2.3.2. Papel de utilizador 1064