Estructura PKI

Estructura PKI

1. Componentes

   • Poseedores: (usuarios) de pares de claves y certificados asociados a la clave pública.
   • Repositorios (hay de dos tipos): almacenan la información de la PKI.
     • De certifacados
     • De listas de revocación

2. Autoridades

   • Autoridad Certlflcaate (AC) o de certificación
     • Emite y revoca certificados, siendo quien legitima la relación entre un usuario y una clave pública.
   • Autoridad de Registro (AR)
     • Verifica el vínculo entre el certificado y la identidad del titular.
   • Autoridad de Validacióa (AV)
     • Comprueba la validez de los certificados.
   • Autoridad de sellado de tiempo (TSA, 1imeStamp Authority)
     • Firma los documentos para probar su existencia en un momento determinado.

3. Certificados digitales en función de sus clases

   • Clase 1: para individuos (orientado al email).
   • Clase 2: para organizaciones (requiere prueba de identidad).
   • Clase 3: para servidores y firma de software (requiere distintas verificaciones).
   • Clase 4: para transacciones comerciales online entre empresas.
   • Clase 5: para organizaciones privadas o seguridad gubernamental.

4. Tipos de estándar

   • OCSP
     • Protocolo para verificar el estado de revocación de certificados digitales.
   • X.509
     • Estándar para formatos de certificados digitales y estructuras de clave pública.
   • PKCS
     • Estándar criptográfico para algoritmos, formatos y funciones de seguridad digital.

5. Esquemas de firmas digitales

   • Principales
     • Firma RSA
     • Firma EIGamal
     • Firma DSA
   • Otros esquemas funcionales
     • Esquema de Lamport
     • Esquema de Merkle
     • Esquema de Rabin
     • Esquema BLS
     • Esquema de firma no denegable
     • Esquema GGH
     • Esquema Schnorr