Mecanismos de Protección

Mecanismos de Protección

1. Conceptos basicos de criptografia

   • Criptografia:Estudia los metodos de proteccion de la informacion desde un punto de vista matematico.
   • El Criptoanalisis: estudia las posibles tecnicas utilizadas para contrarrestar los metodos criptograficos.
   • Criptografia de clave simetrica
     • Se caracterizan por la clave de cifrado x es identica a la clave de cifrado k, o bien se puede deducir directamente de esta.
     • Algoritmo de cifrado de flujo
       • Consiste en la combinacion de un texto en claro M, con un texto de cifrado S. que se obtiene a partir de la clave simetrica k, Para decifrar solo se requiere realizar la operacion inversa con el texto cifrado y el mismo texto de cifrado S.
     • Algoritmo de cifrado en bloque
       • Se aplica separadamente a bloques de entrada de longitud fija b, y para cada uno de ellosel resultado es un bloque de la misma longitud
     • Uso de algoritmos de clave simetrica
       • Metodos de operacion
         • ECB (electronic codebook): es el mas simple y consiste en dividir el texto en bloques y cifrar cada uno de ellos en forma independiente
         • CBC ( cipher clock chaining): se suma a cada bloque de texto en claro antes de cifrado en bloque cifrado anterior.
         • CFB ( cipher feedback): No se aplica directamente al texto en calro sino a un vector auxiliar.
         • OFB(output feedback): Opera como el CFB pero en lugar de actualizar el vector auxiliar con el texto cifrado se actualiza con el resultado obtenido del algoritmo de cifrado
     • Funciones hash seguras
       • Nos permite obtener una cadena de bits de longitud fija relativamente corta a partir de un mensaje de longitud arbitraria.
   • Criptografia de clave publica
     • Algoritmo de clave publica
       • Permiten cifrar con la clave publica (kpub) y decifrar la clave privada (kpr)
     • Uso de la criptografia de clave publica
       • Un canal inseguro para comunicarse se resuelve con la criptografia de calve publica
   • Infraestuctura de clave publica
     • Certificados de clave publica
       • Consta de tres partes basicas : 1. una identificacion de usuario como por ejemplo: su nombre. 2. el valor de la clave publica de este usuario. 3. la firma de las dos partes anteriores
     • Cadenas de certificados
       • Un certificado nos soluciona el problema de autenticidad de la clave publica si esta firmado por una CA que no conocemos.
     • Listas de revocacion de certificados
       • Sirve para publicar los certificados que han dejado de ser validos antes de su fecha de caducidad.

2. Sistemas de autenticacion

   • Autenticacion de mensaje
     • Tecnicas
       • Codigo de autenticacion de mensaje o MAC: Basados en clave simetrica
       • Firmas digitales: Se basan en la criptografia de clave publica
   • Autenticacion de entidad
     • Se utiliza cuando en una comunicacion una de las partes quiere asegurarse de la identidad de la otra.

3. Proteccion de nivel de red: IPsec

   • Arquitectura IPsec
     • Añade servicios de seguridad al protocolo IP que pueden ser usados por los protocolos de niveles superiores.
   • Protocolo AH
     • Define una cabecera que contiene la informacion necesaria para la autenticacion de origen de un datagrama.
   • Protocolo ESP
     • Define otra cabecera, incluye dentro de todos los datos que vengan a continuacion en el datagrama.
   • Modos de usos de protocolos
     • Modo transporte
       • Se incluye despues de la cabecera IP convencional como si fuera una cabecera de un protocolo de nivel superior y a continuacion van los datos del diagrama.
     • Modo tunel
       • El datagrama original se encapsula entero con su cabecera y sus datos dentro de otro datagrama.

4. Proteccion de nivel de transporte

   • Caracteristicas del protocolo SSL/TLS
     • * Confidencialidad
     • Autenticacion de identidad
     • Autenticacion de mensaje
   • Transporte seguro SSL/TLS
     • Sub capa superior: se encarga basicamente de negociar los parametros de seguridad y de transferir los datos de la aplicacion.
     • Sub capa inferior: Son estructurados en registros a los cuales se les aplica segun corresponda.
   • Ataques contra el protocolo
     • Estan diseñados para resistir los siguientes ataques.
       • Lectura de los paquetes enviados por el cliente y servidor
       • Suplantacion de servidor o cliente.
       • Alteracion de los paquetes.
       • Repeticion, eliminacion o reordenacion de paquetes.
   • Aplicaciones del SSL/TLS
     • HTTPS: El protocolo mas utilizado para la navegacion web segura.
     • NNTPS: Para el acceso seguro al servicio de News.

5. Redes privadas virtuales VPN

   • Definicion
     • Es una configuracion que combina el uso de dos tipos de tecnologias.
   • Protocolos
     • Protocolos para establecer los tuneles
       • Tuneles a nivel de red
         • IPsec
       • Tuneles a nivel de enlace
         • PPTP
         • L2F
         • L2TP
       • Tuneles a nivel de transporte
         • SSH

Bilder und Dateien der Mindmap