ACEPTA: Nuevo sistema de correo electrónico certificado CriptoLab – 2003

Presentación del tema: "ACEPTA: Nuevo sistema de correo electrónico certificado CriptoLab – 2003"— Transcripción de la presentación:

1 ACEPTA: Nuevo sistema de correo electrónico certificado CriptoLab – 2003 http://tirnanog.ls.fi.upm.es

2 2 Introducción Protocolo Acepta: Envío de correo con acuse de recibo. Mensaje cifrado y autenticado. Acuse de recibo cifrado y autenticado Agente de Entrega como TTP (Tercera Parte Confiable) Pruebas suficientes para demostrar la comunicación.

3 3 Descripción del Protocolo Actores: Remitente (R). Destinatario (D). Agente de Entrega (DS). Servicio de Sellos de Tiempo (TS).

4 4 Formato de los mensajes intercambiados Todos los mensajes intercambiados están firmados y cifrados. VersionFromToKeyEncryptionAlgorithmCipheredMessage DATOSCABECERA

5 5 Creación del Mensaje El Remitente cifra el Mensaje usando dos claves k1 y k2. E Mensaje k1 k2 Mensaje cifrado K

6 6 Pruebas de posesión El Remitente genera una lista de HMAC del mensaje Mensaje cifrado HMAC-1Kmac1 HMAC HMAC-2Kmac2 …

7 7 Los Agentes se comunican El mensaje solo pasa del Remitente al Destinatario. DS D TS R Nota de Envío k2 Nota de Entrega k2 k1 Mensaje cifrado

8 8 Petición de Envío El Remitente manda una Nota de Envío al Agente de Entrega. RDSTS Nota de Envío Sello de Tiempo de la Nota de Envío Nota de Envío k2 Nota Extendida Nota de Depósito Sello de Tiempo

9 9 El Remitente envía el mensaje El Remitente tiene pruebas de haber contratado al Agente de Entrega El Agente de Entrega posee señas del mensaje cifrado. RD Nota de Depósito k1 Mensaje cifrado

10 10 Pruebas de comunicación El Destinatario demuestra al Agente de Entrega que posee el mensaje cifrado. DDSTS Nota de DepósitoNota de Entrega Extendida Hash de la Nota Extendida Sello de Tiempo de la Nota Extendida Nota Final k2

11 11 Demostración de Posesión El Remitente demuestra que posee el mensaje. Mensaje cifrado HMAC Nota de Entrega … ????Kmac1????Kmac2 Nota de Entrega Extendida … HMAC-1Kmac1HMAC-2Kmac2

12 12 Pruebas de la Comunicación Nota de Envío Extendida + Sello de Tiempo Nota de Entrega Extendida + Sello de Tiempo RDS Nota de Entrega Extendida Envíos Recibidos

13 13 Implementación Implementación del prototipo. Implementación en Java. Independencia de la plataforma. Agente de Entrega como Servidor. Especificación del protocolo en ASN.1

14 14 Coste Computacional. Vecesmstotal ms Firma RSA SHA11216192 Simetrico DES ede14228 RSA1231372 HMAC101 HASH121 Pentium IV - 2,8 GHz 1GB RAM614

15 15 Coste Computacional. Vecesmstotal ms Firma RSA SHA112281 3372 Simetrico DES ede14115 1610 RSA12274 3288 HMAC101 HASH121 Pocket PC 2002 200 MHz 32 MB de Ram 8270

16 16 Aplicaciones. Aplicaciones posibles. Administración pública: Multas, Avisos, Citaciones, etc. Entorno Académico: Solicitud de Becas, Entrega de Prácticas, etc. Empresas: Subastas, Participación en concursos, Comunicaciones B2B, etc.

17 17 Conclusión El Protocolo Acepta: Intercambio cifrado y autenticado Pruebas de la comunicación Agente de Entrega Sello de Tiempos

18 18 Disponibilidad El Cliente Acepta: http://tirnanog.ls.fi.upm.es/CriptoLab/Proyectos/Acepta/Acepta.htm Agente de Entrega: ex314.ls.fi.upm.es Más información en http://tirnanog.ls.fi.upm.es http://tirnanog.ls.fi.upm.es