SEGURIDAD EN REDES

SEGURIDAD EN REDES

1. Criptografía viene del griego y significa “escritura secreta”.

   • código reemplaza una palabra con otra palabra o símbolo
     • Un cifrado es una transformación carácter por carácter o bit por bit,
     • Lengua Navajo, los militares, el cuerpo diplomático, los redactores de los periódicos y los amantes.
     • El arte de descifrar los mensajes (criptoanálisis) y el arte de crear los cifrados (criptografía), se conocen en conjunto como criptología.
       • divididos históricamente en dos categorías: cifrados por sustitución y cifrados por transposición.
     • Principio de Kerckhoff: Todos los algoritmos deben ser públicos; sólo las claves deben ser secretas
       • mantener secreto el algoritmo, lo que se conoce como seguridad por desconocimiento, nunca funciona.
         • Cuanto más grande sea la clave, mayor será el factor de trabajo que tendrá que enfrentar el criptoanalista
           • Redundancia & Actualizacion

2. ALGORITMOS DE CLAVE SIMÉTRICA

   • algoritmos de clave simétrica porque utilizan la misma clave para encriptar y desencriptar.
     • Modo de libro de código electrónico
     • Modo de encadenamiento de bloques de cifrado
     • Modo de retroalimentación de cifrado
     • Modo de cifrado de flujo
     • Modo de contador
     • criptoanálisis diferencial: Esta técnica puede utilizarse para atacar cualquier cifrado en bloques
   • los cifrados en bloques, que toman un bloque de n bits de texto llano como entrada y lo transforman utilizando la clave en un bloque de n bits de texto cifrado.
     • el DES (Estándar de Encriptación de Datos), se adoptó en 1977
       • Una técnica que algunas veces se utiliza para hacer a DES más fuerte se conoce como blanqueamiento (whitening).

3. El algoritmo de encriptación y la clave de Alice se hacen públicos, de ahí el nombre de criptografía de clave pública.

   • tres descubridores (Rivest, Shamir, Adleman): RSA.
   • El primer algoritmo de clave pública fue el de la mochila (Merkle y Hellman, 1978)
   • El Gamal (1985) y Schnorr (1991) han inventado algoritmos basados en este principio

4. FIRMAS DIGITALES La autenticidad de muchos documentos legales, financieros y de otros tipos se determina por la presencia o ausencia de una firma manuscrita autorizada

   • La propiedad de que ninguna parte de un contrato pueda negar haber firmado se conoce como no repudio
     • Firmas de clave pública Un problema estructural del uso de la criptografía de clave simétrica para las firmas digitales es que todos tienen que confiar en el Big Brother
     • propuso el uso de una variación del algoritmo de clave pública de El Gamal para su nuevo Estándar de Firmas Digitales (DSS).
     • Esta función de hash, MD, llamada compendio de mensaje (message digest),
     • La otra función principal para el compendio de mensajes es SHA-1 (Algoritmo Seguro de Hash 1), desarrollado por NSA y aprobado por el NIST en FIPS 180-1. Al igual que MD5, SHA-1 procesa datos de entrada en bloques de 512 bits, sólo a diferencia de MD5

5. ADMINISTRACIÓN DE CLAVES PÚBLICAS La criptografía de clave pública hace posible que las personas que no comparten una clave común se comuniquen con seguridad

   • Una organización que certifica claves públicas se conoce como CA (autoridad de certificación).
     • nombre general PKI (Infraestructura de Clave Pública).
     • Una cadena de certificados que va de esta forma a la raíz algunas veces se conoce como cadena de confianza o ruta de certificación
       • Un primer paso en esta dirección es hacer que cada CA emita periódicamente una CRL (lista de revocación de certificados) que proporcione los números seriales de todos los certificados que ha revocado
   • el X.509 es una forma de describir certificados
   • Los certificados están codificados mediante la ASN.1 (Notación de Sintaxis Abstracta 1)