PKI

PKI

1. Definición de una infraestructura PKI

   • La infraestructura de clave pública o Public Key Infrastructure (PKI) proporciona certificados digitales que permiten hacer las operaciones de cifrado. Estas se utilizan para la verificación y autenticación de las diferentes partes involucradas en un intercambio electrónico.

2. El cifrado con clave pública

   • El cifrado con clave pública es un método de cifrado al que pueden acceder todos los miembros de una organización. Permite por un lado transmitir los mensajes de forma confidencial a su único propietario y por otro lado autenticar los mensajes que han sido emitidos por el propietario

3. Los componentes de la infraestructura de gestión de claves

   • Una infraestructura de gestión de claves ofrece todo un conjunto de servicios para el registro, identificación y autenticación de usuarios y por otro lado la generación, renovación, revocación, publicación, archivo y recopilación de certificados

4. Infraestructura de clave pública (PKI): encriptación asimétrica

   • Una infraestructura de clave pública a menudo está representada por la sigla PKI o Public Key Infrastructure. Se presenta como un conjunto de servicios externos que mejoran la gestión de los puntos clave sobre la seguridad de red, como la autenticación o la integridad

5. El principio del cifrado asimétrico

   • Se dio a conocer en 1976 en un libro basado en criptografía, el cifrado asimétrico, también conocido como cifrado de clave pública, es hoy en día un algoritmo ampliamente utilizado que, en lugar de utilizar una sola clave para cifrar y descifrar información, utiliza un par de claves complementarias. Por lo tanto, todos los mensajes cifrados con una de las claves solo pueden ser descifrados por el otro, y viceversa.

6. Principales ventajas y limitaciones de los sistemas de cifrado asimétrico

   • En el mundo de Internet, el cifrado asimétrico se utiliza principalmente para garantizar la seguridad de las transacciones comerciales, pero también para otros fines donde es necesaria la confidencialidad de los mensajes. Como sistema de firma electrónica, el cifrado de clave pública puede considerarse como la forma de garantizar la confidencialidad de los mensajes, así como su integridad, su autenticación y su no repudio.