Cifrado

Cifrado

1. El sistema operativo puede determinar de manera fiable quienes son el emisor y el receptor de todas las comunicaciones interprocesos, ya que el sistema operativo controla todos los canales de comunicaciones de la computadora.

   • La criptografía se utiliza para restringir los emisores y/o receptores potenciales de un mensaje.
     • La criptografía.
       • Un emisor puede codificar su mensaje de modo que solo una computadora que disponga de una cierta clave pueda decodificar el mensaje, de manera que esa clave se convierte en el destino.
       • Permite al receptor de un mensaje verificar que el mensaje ha sido creado por alguna computadora que posee una cierta clave: esa clave es el origen del mensaje.
       • Direcciones de red
         • Las claves estan diseñadas de modo que no sea computacionalmente factible calcularlas a partir de los mensajes que se hayan generado con ellas, ni a partir de ninguna otra información publica.
           • Sistema de privacidad criptográfico
             • En un sistema de privacidad criptográfico, el remitente desea transmitir cierto mensaje no cifrado a un receptor legítimo, la transmisión ocurre sobre un canal inseguro asume ser monitoreado o grabado en cinta por un intruso.
           • Criptoanálisis
             • Es el proceso de intentar regenerar el mensaje desde el texto cifrado, pero sin conocimiento de las claves de encriptación.
               • Esta es la tarea normal de los intrusos.
                 • Si el intruso o criptoanalista no puede determinar un mensaje desde el texto cifrado (sin la clave), entonces el sistema de criptografiado es seguro.
           • Métodos y técnicas de encriptación
             • Cesar
               • Esta técnica consistía simplemente en sustituir una letra por la situada tres lugares más allá en el alfabeto esto es la A se transformaba en D, la B en E y así sucesivamente hasta que la Z se convertía en C.
             • Gronsfeld
               • Este método utiliza más de un alfabeto cifrado para poner en clave el mensaje y que se cambia de uno a otro según se pasa de una letra del texto en claro a otra.
                 • Deben tenerse un conjunto de alfabetos cifrados y una forma de hacer corresponder cada letra del texto original con uno de ellos.
             • RSA
               • En los sistemas tradicionales de cifrado debe comunicarse una clave entre el emisor y el receptor del mensaje
                 • Problema
                   • Es encontrar un canal seguro para transmitir dicha clave.
             • DES
               • Es un mecanismo de encriptación de datos de uso generalizado.
                 • Este transforma la información de texto llano en datos encriptados llamados texto cifrado mediante el uso de un algoritmo especial y valor semilla llamado clave.
             • Chaffing & Winnowing
               • Es más, un intento de esquivar las restricciones a la criptografia en EE.UU. (y otros países) que una propuesta razonable debido al tamaño de los mensajes resultantes.
             • SKIPJACK
               • Este algoritmo fue descalificado por el gobierno de Estados Unidos. Algunos detalles sobre el algoritmo en sí y sus aplicaciones en la práctica a los chips Clipper y Capstone.
             • BIFIDO
               • Es un cifrado fraccionario. Es decir que cada letra viene representada por una o más letras o símbolos, y donde se trabaja con estos símbolos más que con las letras mismas.
             • WLBYKYAAOTB
               • Este método altera la frecuencia de los caracteres a diferencia de lo que ocurre por ejemplo con los cifrados monoalfabeticos.
             • Cifrado exponencial
               • Es un sistema basado en el exponenciación modular, debido Pohlig y Hellman (1978). Este método es resistente al criptoanálisis.
             • Blowfish
               • Este algoritmo realiza un cifrado simple en 16 ciclos, con un tamaño de bloque de 64 bytes para un total de 448 bits.
             • Sistemas de cifrado asimétrico.
               • También son llamados sistemas de cifrado de clave pública.
                 • Dos claves diferentes.
                   • Una es la clave pública y se puede enviar a cualquier persona
                   • Clave privada, que debe guardarse para que nadie tenga acceso a ella.
                 • La clave privada del destinatario se puede descifrar, ni siquiera el que ha cifrado el mensaje puede volver a descifrarlo.
                   • Un sistema de cifrado de clave pública basado en la factorización de números primos se basa en que la clave pública contiene un numero compuesto de dos números primos muy grandes.
                     • Para cifrar un mensaje, el algoritmo de cifrado usa ese compuesto para cifrar el mensaje.
             • Autenticacion
               • Es el acto de establecimiento o confirmación de algo (o alguien) como autentico, es decir que reclama hecho por o sobre la cosa son verdadero.
                 • La autenticación depende de uno o varios factores de autenticación.
             • Mecanismo general de autenticación
               • La mayor parte de los sistemas informáticos y redes mantienen de uno u otro modo una relación de identidades personales (usuarios) asociadas normalmente con un perfil de seguridad, roles y permisos.
                 • Los identificadores de usuarios pueden tener muchas formas siendo la más común una sucesión de caracteres conocida comúnmente como login.
                   • El proceso general de autenticacion consta de los siguientes pasos
                     • El usuario solicita acceso a un sistema.
                     • El usuario aporta las credenciales que le identifican y permiten verificar la autenticidad de la identificación.
                     • El sistema valida según sus reglas si las credenciales aportadas son suficientes para dar acceso al usuario o no.
                     • El sistema solicita al usuario que se autentique.