TALLER DE DESARROLLO WEB FUNDAMENTOS DE INTERNET

Temario Revisión clase anterior Criptografía Firma digital Criptografía simétrica Criptografía asimétrica Criptografía híbrida Firma digital

Revisión clase anterior URI (Uniform Resource Identifier) es una cadena que identifica un recurso. URL (Uniform Resource Locator) se refiere al subconjunto de URI que identifican los recursos. URN (Uniform Resource Name) se refiere al subconjunto de URI que se requieren para seguir siendo único en el mundo y persistentes

Revisión clase anterior Protocolos de comunicación (1/2) IP (Internet Protocol) UDP (User Datagram Protocol) TCP (Transfer Control Protocol) DHCP (Dynamic Host Configuration Protocol) HTTP (Hypertext Transfer Protocol) FTP (File Transfer Protocol) Telnet (Telnet Remote Protocol)

Revisión clase anterior Protocolos de comunicación (2/2) SSH (Secure Shell Remote Protocol) POP3 (Post Office Protocol 3) SMTP (Simple Mail Transfer Protocol) IMAP (Internet Message Access Protocol) SOAP (Simple Object Access Protocol) PPP (Point-to-Point Protocol) STP (Spanning Tree Protocol)

Revisión clase anterior Seguridad Objetivos Amenazas Técnicas

Criptografía Criptografía es la técnica que altera las representaciones lingüísticas de un mensaje. Su principal objetivo es permitir un intercambio de mensajes seguro entre remitente y destinatario.

Criptografía (cont.) Algunos conceptos básicos: Texto plano: mensaje original que debe protegerse Cifrado: proceso de convertir el texto plano en un galimatías ilegible Algoritmo de cifrado: método mediante el cual se cifra el texto Criptograma: mensaje oculto mediante técnicas de cifrado

Criptografía (cont.) Algunos conceptos básicos (cont.): Clave: información secreta que adapta el algoritmo de cifrado Descifrado: proceso inverso para recuperar el texto plano Criptoanálisis: es el estudio para descifrar mensajes sin la clave correspondiente

Criptografía (cont.) Técnicas criptográficas: Simétrica Asimétrica Híbrida

Criptografía Simétrica Permite el cifrado y descifrado mediante una misma clave Su seguridad radica en el tamaño de la clave Algoritmos criptográficos simétricos: DES (Data Encryption Standard) Usa una clave de 56 bits 3DES (Triple DES) Usa una clave de 192 bits RC5 Tiene tamaño de bloques variables (32, 64 o 128 bits) Claves entre 0 y 2040 bits Entre 0 y 255 vueltas.

Criptografía Simétrica (cont.) Algoritmos criptográficos simétricos (cont.): AES (Advanced Encryption Standard) o Rijndael Tamaño de bloque fijo de 128 bits Claves de 128, 192 o 256 bits. Blowfish Bloques de 64 bits Claves desde 32 a 448 bits IDEA (International Data Encryption Algorithm) Clave de 128 bits TEA (Tiny Encryption Algorithm)

Criptografía Asimétrica Usa un par de claves para el envío de mensajes Una es pública, y la otra es privada Es posible asumir que no existen claves duplicadas Tiene dos aplicaciones: Cifrado de clave pública Firmas digitales

Criptografía Asimétrica (cont.) Algoritmos de cifrado asimétrico: Diffie-Hellman (Whitfield Diffie y Martin Hellman) Permite el intercambio secreto de claves Seguridad basada en el cálculo de logaritmos discretos de un campo finito (x=a^y mod n) RSA (Rivest, Shamir y Adleman) Seguridad basada en factorización de números enteros Funcionamiento basado en el producto de dos números primos grandes Es el más utilizado tanto para el cifrado de documentos como para firmar digitalmente

Criptografía Asimétrica (cont.) Algoritmos de cifrado asimétrico (cont.): DSA (Digital Signature Algotithm) Sirve para firmar pero no para cifrar Genera claves mediante exponenciaciones (logaritmos discretos) ElGamal (Taher Elgamal) Basado en Diffie-Hellman Puede ser utilizado para firmar y cifrar/descifrar ECDSA (Elliptic Curve Digital Signature Algorithm) Modificación de DSA, emplea puntos sobre curvas elípticas

Criptografía Híbrida Usa métodos criptográficos simétricos y asimétricos El cifrado de clave pública se utiliza para el envío de claves usadas en el cifrado simétrico El mensaje se cifra de manera convencional La clave simétrica es diferente para cada sesión

Firma digital Asocia la identidad del remitente, y podría segurar la integridad del mensaje Trabaja con funciones hash Funciona en una sola dirección Utiliza el cifrado asimétrico o de clave pública Algunas aplicaciones son: Facturas electrónicas Dinero electrónico Voto electrónico

Firma digital