Implementación de una PKI

IMPLEMENTACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA - PKI

ASTRID LILIANA BOHORQUEZ
NUBIA ESPERANZA CASTILLO GUZMAN
JOSE ALVARO VARGAS NARANJO

INSTITUCION UNIVERSITARIA POLITECNICO GRANCOLOMBIANO
FACULTAD DE INGENIERIA DE INGENIERIA Y CIENCIAS BASICAS
BOGOTA
2.013

IMPLEMENTACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA - PKI

ASTRID LILIANA BOHORQUEZ
NUBIA ESPERANZA CASTILLOGUZMAN
JOSE ALVARO VARGAS NARANJO

Conceptos Básicos sobre infraestructura de clave pública - PKI
Modelo de Arquitectura para una posible implementación de una
infraestructura de clave pública

VIVIANA MORA
DOCENTE

INSTITUCION UNIVERSITARIA POLITECNICO GRANCOLOMBIANO
INGENIERIA DE SISTEMAS
NOVENO SEMESTRE
2.013

Contenido

INTRODUCCION
1. Conceptos Básicos sobre infraestructurade clave pública - PKI
1.1. Que es una PKI
1.2. Cuales son sus Usos
1.3. Cuales son los riesgos asociados al no uso de una PKI
1.4. Cuales son los beneficios de implementar una PKI
1.5. Citar ejemplos de PKI

2. Modelo de Arquitectura para una posible implementación de una
infraestructura de clave pública
2.1. Un diagrama de una RED Corporativa (local o global)
2.2. Los elementosrequeridos para el montaje de una PKI
2.3. Implementación de cada componente dentro del diagrama de red.
2.4. Política para la emisión de certificados en una organización
2.5. Funcionamiento de cada componente dentro del diagrama de red Corporativa
citando ejemplos y haciendo un flujo de actividades

REFERENCIAS

INTRODUCCION

Una infraestructura de Clave Pública (PKI) le permite a una compañíacontar con
sistemas de autenticación, controles de acceso, confidencialidad y no repudio para
sus aplicaciones en redes, usando tecnología avanzada, tal como firmas digitales,
criptografía y certificados digitales.

Este tipo de infraestructura se basa, en el cifrado de clave pública, sobre todo en
la cifra RSA, por dos razones: Porque fue la primera en patentarse y porque sus
inventorescrearon escuela al formar la empresa que hoy es más importante en el
desarrollo e implantación de Infraestructuras de Clave Pública: RSA Data Security
Inc y su filial certificadora Verisign.

Este trabajo describe en primera lugar las claves para entender la Infraestructura
de Clave Pública (definición, tecnologías usadas, objetivos que busca), algunas
herramientas usadas para su implantacióny los problemas que se pueden
encontrar al hacerlo.

Para terminar se plantea un modelo de arquitectura para una posible
implementación de una estructura de clave PKI.

1. CONCEPTOS BÁSICOS SOBRE INFRAESTRUCTURA DE CLAVE
PÚBLICA - PKI

1.1.

Que es una PKI

La infraestructura de clave pública PKI, es un conjunto de elementos de
infraestructura necesarios que permiten la ejecucióncon garantías de
operaciones criptográficas como el cifrado, la firma digital y el no repudio de
transacciones electrónicas.
Esta tecnología se utiliza para que los usuarios puedan autenticarse frente
a otros usuarios y aplicar certificados de identidad al momento de obtener la
información que se requiera, cifrar y descifrar mensajes, confirmación de un
envío sin que exista repudio y realizarfirmas digitales.
El uso de esta tecnología consiste en que el usuario del sistema se registra,
obtiene un nombre de usuario que vendría ser pública y la contraseña que
claramente es privada, utilizando algoritmos asimétricos. La clave pública
es utilizada a través de Autoridades Certificantes que publican estas claves
junto con los certificados de quien pertenece; la clave privada semantiene
secreta y no puede ser publicada por ningún motivo. Para algunos casos se
utilizan medios magnéticos, token o en tarjetas inteligentes con Chip.
La PKI es un protocolo que trata de describir los procesos organizativos
necesarios para la gestión de certificados digitales de claves públicas para
el intercambio seguro de información, que permite firmar digitalmente un
documento electrónico...