Seguridad y criptografía

Seguridad y criptografía

1. clave simétrica

   • Kerberos
     • sistema de autenticación por defecto de DCE
       • Ticket
       • Autenticación
       • Clave de sesión.

2. clave pública

   • PGP, PKI
     • conjunto de hardware, software, políticas y procedimientos de seguridad que permiten enlazar claves públicas con identidades de usuario.
       • Autoridad de Certificación(CA)
       • Autoridad de Registro(RA).
       • Listas de Universidad de Oviedo / Dpto. de Informática ATC-Distribuidas • El repositorio de certificados y el repositorio con la listas de revocación de certificados(CRL).
       • Autoridad de Validación(VA)
       • Autoridad de sellado de tiempo(TSA).

3. mixtos

   • SSH
     • comandos remotos
       • El protocolo de transporte.
       • El protocolo de autenticación del usuario.
       • El protocolo de conexión
       • Negociación
       • Autenticación del servidor + clave sesión
       • Autenticación del cliente
       • Sesión
     • Soporta los siguientes métodos: Clave simétrica: AES, 3DES, Twofish, RC4. Clave asimétrica: RSA, DSS, PGP. Hashes: MD5, SHA-1 (usados para verificar integridad mediante HMAC).
       • Autenticación del cliente
         • Mediante criptografía de clave pública
         • Mediante contraseña
       • Multiplexación del canal seguro
         • Se crea un canal seguro
           • Típicamente un shell

4. Clave asimétrica

   • PGP, GnuPG
     • vía email
       • – Cifrar mensajes secretos
       • – Cifrar mensajes secretos
       • – Cifrar y firmar.