Redes

Bloque - 1
Cifrado, Firma digital y Certificados.

SEGURIDAD EN SISTEMAS
INFORMÁTICOS

Objetivos.
Ser Capaces de usar una herramienta como openSSL para cifrar/descifrar mensajes.
Observar las diferencias en el uso de distintos algoritmos de cifrado.
Experimentar con distintos métodos de intercambio de claves simétricas.
Ser capa de utilizar la herramienta gnuPG para cifrar/descifrarmensajes.

CIFRADO

PARTE A: CIFRADO SIMÉTRICO CON OPENSSL
A1 – Cifrar un mensaje de prueba.

• Crear archivo de texto
• Cifrar fichero utilizando algoritmo simétrico.
• Desciframos el fichero y comprobamos que el fichero que se cifró tiene el mismo contenido
que el fichero descifrado.

PARTE A: CIFRADO SIMÉTRICO CON OPENSSL
Script.sh (Linux)

Script.sh (Windows)

PARTE A:CIFRADO SIMÉTRICO CON OPENSSL
A2 – Determinar qué algoritmo de cifrado se utilizan en las conexiones HTTPS.
Linux

correo.usal.es

PARTE A: CIFRADO SIMÉTRICO CON OPENSSL
A2 – Determinar qué algoritmo de cifrado se utilizan en las conexiones HTTPS.
Linux

Banco Santander

PARTE A: CIFRADO SIMÉTRICO OPENSSL
A2 – Determinar qué algoritmo de cifrado se utilizan en las conexiones HTTPS.Windows

Correo.usal.es

PARTE A: CIFRADO SIMÉTRICO OPENSSL
A2 – Determinar qué algoritmo de cifrado se utilizan en las conexiones HTTPS.
Windows

Banco Santander

PARTE B: CIFRADO ASIMÉTRICO CON GNUPG
Linux
El receptor crea la pareja de claves pública y privada.

PARTE B: CIFRADO ASIMÉTRICO CON GNUPG
Linux

Para que nos puedan mandar los archivos cifrados difundimos la clavepública y el modo elegido
es mandarla por correo. Por lo que lo primero que tenemos que hace es exportar la clave.

PARTE B: CIFRADO ASIMÉTRICO
Linux
El emisor recibe la clave y la importa

Y ahora manda el fichero cifrado con la clave pública del emisor:

PARTE B: CIFRADO ASIMÉTRICO
Linux
Cuando el receptor lo recibe lo descifra con su clave privada obtenida al generar
el par de claves:PARTE B: CIFRADO ASIMÉTRICO
Windows
El receptor crea la pareja de claves públicas y privada:

PARTE B: CIFRADO ASIMÉTRICO
Windows
Para que nos puedan
mandar los archivos
cifrados difundimos
la clave pública y el modo
que hemos elegido es
mandarla por correo

PARTE B: CIFRADO SIMÉTRICO
Windows
Para lo que primero la exportamos:

El emisor recibe la clave y la importa

Y ahoramanda el fichero cifrado con la clave pública del emisor:

PARTE B: CIFRADO ASIMÉTRICO
Windows
Cuando el receptor lo recibe lo descifra con su clave privada obtenida al generar
el par de claves.

Objetivos.
Ser capaces de familiarizarse con el proceso de obtención de un certificado X.509
Experimentar con el correo electrónico seguro basado en S/MIME
Ser capaces de firmar digitalmentemensajes.
Ser capaces de cifrar/descifrar los menajes enviados/recibidos.

CORREO ELECTRÓNICO SEGURO USANDO
CERTIFICADOS

OBTENCIÓN DE CERTIFICADOS X.509
Para la realización de la práctica usaremos como Autoridad de Certificación (AC)
http://www.CAcert.org. Acceder a la página descargar e instalar el certificado
raíz en nuestro navegador. Comprobar que una vez instalado ya no recibimosadvertencia alguna de seguridad.

OBTENCIÓN DE CERTIFICADOS X.509
1. Comprobar para qué propósitos sirve.
2. Editar las propiedades y modificar
algún propósito de uso.

OBTENCIÓN DE CERTIFICADOS X.509
3. Anular la confianza en esta CA para identificar sitios web (servidores).

4. Volver a acceder a la página de Cacert
en modo https.
No se puede acceder a la página, porque
Hemosdeshabilitado la opción de
Autenticación del servidor.

SOLICITAR UN CERTIFICADO DIGITAL PERSONAL DE USUARIO
Para obtener nuestro certificado lo primero que debemos hacer es darnos de alta
en CAcert, una vez lo que obtenemos pasamos a su instalación.

FIRMA Y CIFRADO DE MENSAJES DE CORREO ELECTRÓNICO
1. Configurar el servidor de correo Outlook Express.
2. Instalar el certificado en...