Mecanismos de Protección BRPM

Mecanismos de Protección BRPM

1. Criptografía

   • Características principales de la criptografía
     • Criptografía de clave simétrica
       • Algoritmos de clave publica
         • Es un algoritmo criptográfico de clave pública se utilizan claves distintas para el cifrado y el descifrado
       • Uso de la criptografía de clave publica
         • Hemos visto antes que las principales aplicaciones de la criptografía de clave pública son el Intercambio de las claves para proporcionar confidencialidad.
     • Criptografía de clave simétrica
       • Se caracterizan porque la clave de cifrado x es idéntica a la clave de cifrado k.
       • Características básicas de la criptografía de clave simétrica
         • Algoritmos de cifrado en flujo
           • El funcionamiento de una cifrada en flujo consiste en la combinación de un texto en claro M con un texto en cifrado S que obtiene a partir de la clave simétrica K
         • Algoritmos de cifrado en bloque
           • En una cifra de bloque, el algoritmo de cifrado o descifrado se aplica separadamente a bloques de entrada de longitud fija b, y para cada uno de ellos el resultado es un bloque de la misma longitud.
         • Uso de los algoritmos de clave simétrica
           • Cuando se utiliza el cifrado simétrico para proteger las comunicaciones, se puede escoger el algoritmo que sea más apropiado.
         • Funciones hash seguras
           • Condiciones de la función
             • Es unidireccional
               • Es decir, si tenemos H = h(M) es computacionalmente inviable encontrar M a partir del resumen H
             • Es resistente a colisiones
               • Es decir, dado un mensaje M cualquiera es computacionalmente inviable encontrar un mensaje M’ ≠ M tal que h(M’) = h(M).
     • Infraestructura de clave pública (PKT)
       • Como hemos visto hasta ahora, la criptografía de clave pública permite resolver el problema del intercambio de claves, utilizando las claves públicas de los participantes.
       • Clasificacion.
         • Certificados de clave publica
           • 3 partes básicas
             • Una identificación de usuario como, por ejemplo, su nombre.
             • El valor de la clave pública de este usuario
             • La firma de las dos partes anteriores.
         • Cadenas de certificados u jerarquías de certificación
           • Un certificado nos soluciona el problema de la autenticidad de la clave pública si está firmado por una CA en la cual confiamos.
         • Listas de revocación(CRL)
           • Una lista de este tipo sirve para publicar los certificados que han dejado de ser validos antes de su fecha de caducidad

2. Proteccion de nivel de red: IPsec

   • En los apartados anteriores hemos visto los mecanismos básicos de protección que proporcionan servicios como la confidencialidad o la autentificación.
   • Mecanismos para proteger las comunicaciones a nivel de transporte
     • La arquitectura IPsec
       • Añade servicios de seguridad al protocolo IP (versión 4 y versión 6), que pueden ser usados por los protocolos de niveles superiores (TCP, UDP ICMP, etc.)
     • El Protocolo AH
       • Define una cabecera que contiene la información necesaria para la autentificación de origen de un datagrama
     • El Protocolo ESP
       • El protocolo ESP define otra cabecera, que de hecho incluye dentro todos los datos que vengan a continuación en el diagrama (lo que en ingles se llama “payload”.
     • Modos de uso de los protocolos IPsec
       • La arquitectura IPsec define dos nodos de uso de los protocolos AH y ESP.
         • En el nodo transporte
           • Incluye AH o ESP se incluye después de la cabecera IP convencional
         • En el nodo túnel
           • El datagrama original se encapsula entero, con su cabecera y sus datos, dentro de otro diagrama.