Cambiamos de pc







Contenido



1// OBJETIVOS

En este trabajo se encontrará información acerca de la creación de los documentos encriptados, pertenecientes a la ciencia de la criptografía. Sus ventajas, sus posibles utilidades o usos, los tipos de claves y concluiremos con la explicación de en qué consiste la firma digital.
{Para finalizar, realizaremos una práctica demostrativa de cómo crearuna firma digital y pasar algún documento con el fin de demostrar el uso.}

2// INTRODUCCIÓN: ORIGENES

“En Internet nadie sabe quién está al otro lado”

A lo largo de la historia el ser humano ha desarrollado unos sistemas de seguridad que le permiten comprobar en una comunicación la identidad del interlocutor (ej. tarjetas de identificación, firma), asegurarse de que sólo obtendrá lainformación el destinatario seleccionado (ej. correo certificado), que además ésta no podrá ser modificada (ej. notariado) e incluso que ninguna de las dos partes podrá negar el hecho (ej. Notariado, firma). En la mayor parte de los casos el sistema de seguridad se basa en la identificación física de la persona, información que se contrasta con el documento de identidad.

Actualmente cada vez mayornúmero de actividades se está trasladando al mundo electrónico a través de Internet. Se hace, por lo tanto, necesario trasladar también los sistemas de seguridad a este contexto. Por lo tanto, necesitamos un documento digital que ofrezca las mismas funcionalidades.
¿Cómo se resuelve este problema? Gracias a mecanismos criptográficos siendo los dos elementos fundamentales el certificado digital yla firma electrónica, la cual desarrollaremos en este trabajo.
Con estos elementos se consigue:
Comprobar en una comunicación la identidad del interlocutor (autenticación)
Asegurarse de que solo obtendrá la información el usuario seleccionado (confidencialidad)
Asegurarse de que la información no ha sido modificada después de su envío (integridad)
Asegurarse de que el emisor no puededesdecirse de su propio mensaje (no repudio en origen)

El concepto de cifrado es muy sencillo: dado un mensaje en claro, reconocible, al que se le aplique un algoritmo de cifrado, se generará como resultado un mensaje cifrado que sólo podrá ser descifrado por aquellos que conozcan el algoritmo y la clave.

En principio tenemos dos tipos de cifrado. El cifrado simétrico, en el cual se cifra unmensaje mediante un algoritmo que enviaremos al destinatario junto con el mensaje cifrado, para que sea capaz de descifrarlo, a esto se le denomina clave. La ventaja de éste es su rapidez, pero por el contrario su desventaja es que si interceptan el mensaje, la clave también, por lo que podrían descifrar el mensaje.
Por ello nació el, cifrado asimétrico. En este sistema cada usuario cuenta con unpar de claves: una pública y privada, las cuales son complementarias, una descifra a la otra. La clave pública es conocida por todos y la privada solo la conoce su propietario. Por tanto si el usuario A quisiera enviarle un mensaje a B codificaría el mensaje con la clave pública de B, para que éste pudiera descifrarlo. La ventaja es la mayor seguridad por no tener que enviar la llave y ladesventaja es que es la lentitud de la operación.
Para solventar esa lentitud se utiliza un combinado entre las dos. La idea ahora es que el usuario A usa el cifrado simétrico para originar una clave de sesión del documento encriptado, la cual se origina aleatoriamente. Y luego ésta la cifra bajo la clave pública del usuario B, por lo tanto asimétricamente. Cuando B recibe la clave de sesión cifrada, ladescifra con su clave privada y luego con la clave de sesión descifra el documento de forma simétrica.

Con este sistema conseguimos:
Confidencialidad: sólo podrá leer el mensaje el destinatario del mismo.
Integridad: el mensaje no podrá ser modificado.
Pero todavía quedan sin resolver los problemas de autenticación y de no repudio. Partiendo de esta carencia, nace la firma digital....