Infraestructura de clave publica

Infraestructura de clave publica

1. Definición

   • Sistema integrar que brinda servicios de cifrado y firma digital basado en claves publicas

2. Ventajas

   • Permite el uso compartido y homogéneo del servicio a las aplicaciones
   • Su utilidad es a gran escala

3. Características

   • Copias de seguridad de claves
     • Pro
       • Facilita la recuperación de la clave privada
     • Contra
       • No se usa cuando se crean firmas digitales, solo el usuario propietario de dicha firma tendra la clave privada

4. Actualización de clave

   • Se realizara de forma constante y automática limpiando todas aquellas claves que ya no se ocuparan

5. Mecanismos de revocación de certificados

   • Se elimina cualquier tipo de lazo que tenga la clave con la empresa ya sea por extravió, rompimiento de la relación empleado/ empresa, para salvaguardar la información organizacional.

6. Modelo de autoridades de certificación

   • Se debe de asegurar que los certificados sean constantemente evaluados y actualizados para su correcto funcionamiento y garantizar su seguridad por tal motivo se utilizan diferentes modelos ejemplo de ello puede ser:
     • Modelo de una única autoridad de certificación más unas autoridades de registro delegadas
       • Existen varias autoridades de registro que se encargan de verificar la identidad del usuario pero todas estas pertenecen a una única autoridad certificadora, de esta forma se resuelven algunos inconvenientes como:
         • Integridad y autenticación de los objetos
         • Protección frente a copias ilícitas
         • Etiquetas, números de serie y huellas dactilares digitales
         • Diferentes niveles de acceso a datos.