Criptografia

Seminario – Seguridad en desarrollo del Software

Tema: Criptografía I

Autor: Leudis Sanjuan

¿Qué es criptografía?
La criptografía es el nombre genérico con el que se designan dos disciplinas
opuestas y a la vez complementarias: criptografía y criptoanálisis. La criptografía
se ocupa del diseño de procedimientos para cifrar; es decir, para enmascarar una
determinada información decarácter confidencial. El criptoanálisis se ocupa de
romper esos procedimientos para así recuperar la información. Ambas disciplinas
siempre se han desarrollado de forma paralela, pues cualquier método de cifrado
lleva siempre emparejado su criptoanálisis correspondiente.
El esquema fundamental de un proceso criptográfico (cifrado/descifrado) puede
resumirse como muestra la siguiente figura:Figura1: Proceso criptográfico
A y B son respectivamente el emisor y el receptor de un determinado mensaje. A
transforma el mensaje original mediante un determinado procedimiento de cifrado
controlado por una clave, en un mensaje cifrado (llamado también criptograma)
que se envía por un canal público. En recepción, B con conocimiento de la clave
transforma ese criptograma en el mensajeoriginal.
En el proceso de transmisión, el criptograma puede ser interceptado por un
enemigo criptoanalista que lleva a cabo una labor de desencriptado; es decir,

intenta, a partir del criptograma y con el conocimiento de la clave, recuperar el
mensaje original. Un buen sistema criptográfico será, por tanto, aquel que ofrezca
un descifrado sencillo, pero un desencriptado imposible o muydifícil.
En sus principios, la criptografía (llamada hoy en día criptografía clásica) se
ocupaba de mantener la confidencialidad del mensaje; hoy en día, la criptografía
se enfoca en el concepto de comunicaciones seguras y a la vez busca cumplir
con tres propósitos:


Mantener la confidencialidad del mensaje; es decir, que solo sea visto por
aquellos que tienen que ver la información

Garantizar la autenticidad del destinatario y remitente; es decir, asegurar la
identidad del destinatario y remitente.



Garantizar la integridad en el mensaje; es decir, que el mensaje enviado por
el emisor sea el mismo que reciba el receptor.

Tipos de sistemas criptográficos
Teniendo en cuenta el tipo de clave, podemos distinguir dos métodos
criptográficos:
1. Sistemas de clave única ométodos simétricos: son aquellos en los que los
procesos de cifrado y descifrado son llevados a cabo por una única clave.

2. Sistemas de clave pública o asimétrica: son aquellos en los que los
procesos de cifrado y descifrado son llevados a cabo por dos claves distintas y
complementarias.

A continuación explicaremos cada uno de estos sistemas

Sistemas de clave única o métodossimétricos
Esta forma de cifrado utiliza una clave secreta, denominada secreto compartido,
compartida por emisor y receptor. El receptor necesita la clave secreta para
desbloquear los datos, esto lo hace por medio de un algoritmo de cifrado. Se
denomina criptografía simétrica porque tanto para cifrar como para descifrar se
necesita la misma clave.
Dentro de los sistemas simétricos distinguimos dostipos de algoritmos:


Cifrado por bloque:

Es aquel en el que se cifra el mensaje original agrupándolo en bloques de
tamaño fijo, por ejemplo 64 bits.


Cifrado por flujo:

Es aquel en el que se cifra el mensaje original bit a bit o byte a byte.
Por otro lado,

los sistemas de cifrado simétrico presentas dos grandes

desventajas: la distribución de las claves (en un mediopúblico, el cual puede ser
interceptado) y la dificultad de almacenar y proteger muchas claves diferentes.

Sistemas de clave pública o asimétrica
Esta forma de cifrado utiliza dos claves: una clave es secreta y una clave pública.
El mensaje lo ciframos con la clave pública del destinatario. Este puede descifrar a
continuación con su propia clave privada. La diferencia de este sistema es que...