Ing. Iván Hernández Hernández Ingeniería en Sistemas Computacionales Seguridad Informática Integrantes: Ana Karen Hernández Cruz Tania Hernández Martínez Adriana Morales Antonio César Manuel Reyes Gerardo Reyes Chavero CATEDRÁTICO: Ing. Iván Hernández Hernández TURNO: M1 Fecha de Entrega: 21 de Julio del 2014 Unidad 3 “Certificados y Firmas Digitales”

3.7. ESTÁNDARES Y PROTOCOLOS DE CERTIFICACIÓN

Protocolo de emisión de un sello de tiempo (TimeStamping) 1. El usuario se identifica mediante el certificado electrónico 2. El Servidor TSU determina el estado de vigencia 3. Determina el consumo de cuenta del cliente 4. El usuario envía el valor hash de un documento D; h(D) 5. Añade al tiempo t, en forma de fecha y hora; h(D), t 6. La firma se realiza con un certificado que identifica al TSU emisor. 7. verificar el sello y probar ante otros que D existía en el tiempo t

Normas y Estándares Todos los componentes que intervienen en el Servicio de Timestamping han sido desarrollados por el Departamento de Ingeniería de ANF AC, siguiendo y respectando las normas técnicas internacionales. Normas de referencia respetadas por ANT TSA AC [RFC 5816] "Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)" (actualiza RFC 3161) RFC 3628 “Policy Requirements for Time Stamping Authorities (TSAs)” [TS 101 861] ETSI Technical Specification TS 101 861 V1.2.1. (2001-11). Time stamping profile [TS 102 023] ETSI Technical Specification TS 102 023. Policy requirements for Time stamping Authorities [ISO 18014] “Time-stamping services is an international standard that specifies Time stamping techniques” [ISO 8601] “Data elements and interchange formats — Information interchange — Representation of dates and times” [TF.460-5] ITU-R Recommendation TF.460-5 (1997): Standard- frequency and time-signal emissions [TF.536-1] ITU-R Recommendation TF.536-1 (1998): Time-scale nota

3.8 EJEMPLO DE UN PROTOCOLO DE SEGURIDAD:

HTTPS Normalmente, cuando navegamos por internet lo hacemos utilizando el protocolo HTTP, que simplemente establece unas directrices acerca de cómo se va a comunicar nuestro ordenador (cliente) con un servidor.

Funcionamiento del HTTPS Inmediatamente, aparecerá la página en pantalla y en alguna parte del navegador observarás un “candado”, dependiendo del navegador utilizado. Aquí también tiene micho que ver el Protocolo SSL/TLS para entrar al sitio de forma segura.

¿Qué problemas soluciona HTTPS? Explicación HTTP no es Seguro HTTP es más Seguro

Bibliografía https://sites.google.com/site/tsmecseguridadinformatica/certificados- y-firmas-digitales/estandares-y-protocolos-de-certificacion http://www.anf.es/certificacion/timestamping/protocolo- timestamping.html  http://revista.seguridad.unam.mx/