Karteikarten
22.3_Gestión de Claves Criptográficas
Karten in diesem Stapel (10)
- 1Métodos de respaldo de clavesKey escrow (depósito en tercero de confianza)
-Secret sharing (esquema de Shamir)
-Backup cifrado online
-Backup en HSM - 2Destrucción de clavesSe realiza cuando:
-Expira su periodo
-Se sospecha compromiso
-Ya no es necesaria - 3Métodos de destrucción de claves-Sobreescritura segura (no fiables en SSD)
-Destrucción criptográfica (eliminar KEK)
-Destrucción física - 4Hardware Security Module (HSM)Es un dispositivo hardware
- 5Funciones de HSM-Genera claves
-Almacena claves
-Realiza operaciones criptográficas
-Impide que la clave salga del dispositivo - 6Protecciones de HSM-Tamper-resistant
-Auto-destrucción ante manipulación - 7Certificaciones de HSM-FIPS 140-2 / 140-3
-Common criteria
-PCI HSM - 8Usos de HSM-Entidades financieras
-Autoridades de certificación (CA)
-Firma de código.
-Infraestructura crítica - 9KMS (Key Management Service)Es un servicio centralizado de gestión de claves
- 10Ejemplos de KMS en la nube-AWS KMS
-Azure Key Vault
-Google Cloud KMS
Informationen
- Beschreibung
- C1 BLOQUE IV (Tema 28: Seguridad en Sistemas, Criptografía y CPD) Karteikarten am 22.3_Gestión de Claves Criptográficas, erstellt von sergio ambrosio am 17/02/2026.
- Erstellt von
- sergio ambrosio
- Aufrufe
- 1
- Bewertung