Seguridad en la Web Semántica Realizado por: Benítez Pedrero Jesús Alejandro

Índice Introducción Arquitectura de la Web Semántica Principios básicos de la inseguridad de la información Criptografía Firma digital Certificado digital 2

Introducción 3

Arquitectura de la Web Semántica Unicode: codificación URI: Identificador Uniforme de Recursos XML + NS + xmlschema RDF + rdfschema Ontology vocabulary: catalogar y clasificar Logic: reglas de inferencia Proff: hace posible las inferencias lógicas Trust: los agentes deberían ser muy escépticos Digital Signature: Verificamos la autenticidad y fidelidad. 4

Principios básicos de la inseguridad de la información I el del acceso más fácil, el de la caducidad del secreto, el de la eficiencia de las medidas tomadas. “Las medidas de control se implementan para ser utilizadas de forma efectiva. Deben ser eficientes, fáciles de usar y apropiadas al medio”. Características de las medidas de control: Que funcionen en el momento oportuno. Que lo hagan optimizando los recursos del sistema. Que pasen desapercibidas para el usuario. 5

Principios básicos de la inseguridad de la información II Confidencialidad Los componentes del sistema serán accesibles sólo por aquellos usuarios autorizados. Integridad Los componentes del sistema sólo pueden ser creados y modificados por los usuarios autorizados. Disponibilidad Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen. Adicionalmente se debe considerar: Autenticidad Auditabilidad Protección a la duplicación No repudio Legalidad Confiabilidad de la Información 6

Criptografía La criptografía es un método eficaz que ofrece protección tanto al almacenamiento, como al transporte de información por una red. Entre los principales objetivos que persigue la criptografía podemos citar: La “confidencialidad” de la información. la “integridad” de los datos. la “autenticación” del remitente de los datos. 7

Firma digital La Firma Digital es una modalidad de firma electrónica, resultado de una operación matemática que utiliza algoritmos de criptografía asimétrica y permite inferir, con seguridad, el origen y la integridad del documento. 8

Ejemplo Firma digital en XML 9

Certificado digital El certificado digital es un documento conteniendo datos de identificación de la persona o institución que desea comprobar su propia identidad como así también confirmar la identidad de terceros. El certificado digital funciona de la siguiente forma: Se debe localizar la llave pública de la persona con quien se desea comunicar. Se debe obtener una garantía de que la llave pública encontrada sea proveniente del destinatario. 10