MODELOS DE CONFIANZA

MODELOS DE CONFIANZA

1. PGP

   • criptosistema híbrido que combina técnicas de criptografía simétrica y asimétrica
   • finalidad es proteger la información distribuida a través de Internet mediante el uso de criptografía de clave pública
   • facilita la autenticación de documentos gracias a firmas digitales.
   • proporciona una solución al problema de la distribución de claves en forma segura
   • garantiza el no repudio de los datos y la no suplantación.

2. KERBEROS

   • protocolo de autenticación de redes de ordenador creado por el MIT
   • permite a dos ordenadores en una red insegura demostrar su identidad mutuamente de manera segura
   • Los mensajes de autenticación están protegidos para evitar eavesdropping y ataques de Replay.
   • Kerberos se basa en criptografía de clave simétrica y requiere un tercero de confianza
   • trabaja sobre la base de "tickets", los cuales sirven para demostrar la identidad de los usuarios.
   • Kerberos genera una clave de sesión, la cual pueden usar para asegurar sus problemas.

3. AUTORIDAD CERTIFICADA

   • señalan a una entidad de confianza, responsable de emitir y revocar los certificados
   • utilizan en ellos la firma electrónica, para lo cual se emplea la criptografía de clave pública
   • trata de un caso particular de Prestador de Servicios de Certificación.
   • utilizando firmas electrónicas avanzadas con el sistema PAdES para documentos PDF, o vía el protocolo S/MIME para los emails).