PLAN DETESIS SIST


UNIVERSIDAD NACIONAL
JOSÉ FAUSTINO SÁNCHEZ CARRIÓN
FACULTAD DE INGENIERÍA INDUSTRIAL, SISTEMAS E INFORMÁTICA
ESCUELA ACADÉMICO PROFESIONAL DE INGENIERÍA DE SISTEMAS
PLAN DE TESIS
CERTIFICADOS DIGITALES X.509 DE LA INFRAESTRUCTURA DE CLAVE PÚBLICA DEL ESTADO PERUANO PARA LA FIRMA DIGITAL DE LA INFORMACIÓN
Para optar el título profesional de ingeniero de sistemas
Presentado por:
Bach. FigariMedina, Henry Raúl Oscar
Asesorado por:
Ing. De los Santos García, Juan Carlos
CIP. N° 20326
Huacho, Perú
2014

Índice
Lista de abreviaturas i
CAPÍTULO I: PLANTAMIENTO DEL PROBLEMA 3
1.1. Descripción de la realidad problemática 3
1.2. Formulación del problema 5
1.2.1. Problema general 6
1.2.2. Problemas específicos 6
1.3. Objetivos de la investigación 7
1.3.1. Objetivo general 7
1.3.2. Objetivosespecíficos 7
CAPÍTULO II: MARCO TEÓRICO 8
2.1. Antecedentes de la investigación 8
2.2. Bases teóricas 13
2.2.1. Seguridad informática 13
2.2.2. Confidencialidad de la información 14
2.2.3. Integridad de la información 15
2.2.4. Disponibilidad de la información 16
2.2.5. Autenticación de la fuente de información 17
2.2.6. Criptografía y sistemas criptográficos 18
2.2.7. Criptografía simétrica 21
2.2.8.Criptografía asimétrica 23
2.2.9. Infraestructura de clave publica 28
2.2.10. Introducción a los certificados de clave pública 34
2.2.11. Los certificados X.509 36
2.2.12. Estructura de los certificados de clave pública 37
2.2.13. Autoridad de certificación 41
2.2.14. Clases de certificados de clave pública 44
2.2.15. Certificados cruzados 46
2.2.16. Certificados autoexpedidos 47
2.2.17. Lista derevocación de certificados 47
2.2.18. Jerarquía de certificación 50
2.2.19. Ruta de certificación 52
2.2.20. Política de certificados 58
2.2.21. Declaración de prácticas de certificación 59
2.2.22. Repositorio de certificados 59
2.2.23. Claves públicas y privadas 60
2.2.24. Generación de claves y de certificados 60
2.2.25. Extensiones de certificado y de CRL 62
2.2.26. Uso de certificados 642.2.27. Formatos de archivos de certificado 67
2.2.28. Renovación de certificados 68
2.2.29. La firma electrónica 69
2.2.30. Introducción a las firmas digitales 70
2.2.31. Propiedades de las firmas digitales 73
2.2.32. Aplicaciones de las firmas digitales 74
2.3. Definiciones conceptuales 75
2.4. Formulación de la hipótesis 84
CAPÍTULO III: METODOLOGÍA 85
3.1. Diseño metodológico 85
3.1.1. Tipo 853.1.2. Enfoque 85
3.2. Población y muestra 85
3.3. Operacionalización de variables e indicadores 86
3.4. Técnicas e instrumentos de recolección de datos 88
3.4.1. Técnicas a emplear 88
3.4.2. Descripción de los instrumentos 88
3.5. Técnicas para el procesamiento de la información 88
CAPÍTULO IV: RECURSOS Y CRONOGRAMA 89
4.1. Recursos 89
4.2. Cronograma de actividades 90
4.3. Presupuesto 91
CAPÍTULO V:FUENTES DE INFORMACIÓN 92
ANEXOS 94
Anexo A Matriz de consistencia 94
Anexo B Instrumentos para la toma de datos 96
Anexo C Algoritmo RSA y ejemplo práctico de generación de claves RSA 101
Anexo D Ejemplo práctico de proceso de solicitud de certificado 105
Anexo E Ejemplo práctico de la instalación de un certificado 112
Anexo F Algunos certificados incorporados por defecto en Mozilla Firefox 115Anexo G Algoritmo hash SHA-1 117
Anexo H ASN.1 123
Anexo I Nombres distinguidos 124
Anexo J Identificadores de objetos OID 126
Lista de abreviaturas
A los efectos del presente trabajo de investigación se utilizaran las siguientes siglas:
ASN.1
Notación abstracta de sintaxis 1 (abstract syntax notation one)
BER
Reglas básicas de codificación (basic encoding rules)
CA
Autoridad de certificación(certification authority)
CPS
Declaración de práctica de certificación (certification practice statement)
CSP
Proveedor de servicios criptográficos (cryptographic service provider)
CRL
Lista de revocación de certificados (certificate revocation list)
DER
Reglas básicas distinguibles (distinguished encoding rules)
DSA
Algoritmo de firma digital (digital signature algorithm)
IETF
Grupo de trabajo...