ODF 1.2 suportará assinatura digital compatível com a ICP-Brasil

22.01.2009 | CONVERGÊNCIA DIGITAL | Editoria: Gestão | Assunto: ICP-Brasil

Uma das melhores notícias da Campus Party foi dada aos campuseiros por Jomar Silva, diretor geral da célula brasileira da ODF Alliance: O comitê do ODF (OASIS ODF TC) aprovou, semana passada, a proposta feita por ele, em parceria com Bob Jolliffe, da África do Sul, de inclusão do !XAdES, uma extensão ao XMLDSig desenvolvida pelo ETSI, como padrão para assinaturas digitais no ODF 1.2.Como o !XAdES foi incorporado à ICP-Brasil em sua versão mais atual, finalizada em Dezembro de 2008, isso significa que o ODF 1.2 suportará certificação digital compatível com a ICP-Brasil."Na próxima versão do ODF, ainda sem nome dentro do comitê, iremos trabalhar para incorporar dentro da especificação os perfis de assinatura existentes. Coisa que não pudemos fazer hoje, pois ainda são raras as aplicações reais de assinaturas digitais como a ICP-Brasil… Estamos na vanguarda, acredite se quiser", publicou Jomar em seu blog.Ano passado, durante o Free Software Rio 2008, evento de software livre realizado no Rio de Janeiro, o diretor geral do ODF Brasil comentou que quando ingressou no OASIS ODF TC (OASIS ODF Technichal Committee), em abril, já havia uma recomendação para suporte ao XMLDSIG (XML digital signature) como padrão para assinatura digital. A íntegra dessa conversa foi divulgada aqui na coluna Circuto."O XMLDSIG já nos atendia, por ser totalmente compatível com a ICP-Brasil. Mas já que a ICP havia colocado a nova versão com suporte ao !XAdES em consulta pública, pensei em aproveitar a oportunidade e dar um passo além, propondo suporte ao !XAdES também", explicou."Até porque, o !XAdES inclui uma série de avanços bem importantes para a assinatura, como a questão temporal. O XMLDsig não trata a assinatura digital no tempo. O !XAdES já trata", completou ele.Dito e feitoTão logo seja aprovada a versão 1.2 do ODF dentro do comitê - o que deve ocorrer nos próximos meses - Jomar e Bob darão início ao trabalho de especificação do framework para as assinaturas digitais. E um dos perfis será o ICP-Brasil. Essa ação permitirá aos desenvolvedores ter sempre à mão toda a documentação necessária para validar e suportar os perfis específicos de assinatura digital, sem a necessidade de consultar nenhuma referência externa."Para vocês terem uma idéia, se alguém hoje quiser implementar a ICP-Brasil dentro de uma aplicação terá que consultar a documentação do ITI, que está toda em português. Eu quase tive que traduzir todos os documentos da ICP-Brasil para poder explicar algumas coisas para os demais membros do comitê", completa Jomar Silva.