Resumen Ejecutivo

UNIVERSIDAD POLITECNICA DE NICARAGUA

UPOLI

[pic]

RESUMEN EJECUTIVO

SSL Y SET

FACILITADOR:

Lic. Bismarck Rostrán Urbina.

ELABORADO POR:

Dalia Mercedes Rodríguez ArtetaLunes 11 de Julio del 2011

RESUMEN EJECUTIVO

SSL Y SET

E
s un hecho de todos conocido que Internet constituye un canal de comunicaciones inseguro, debido aque la información que circula a través de esta vasta red es fácilmente accesible en cualquier punto intermedio por un posible atacante. Los datos transmitidos entre dos nodos de Internet (por ejemplosu máquina y el servidor web desde el que quiere descargar una página) se segmentan en pequeños paquetes que son encaminados a través de un número variable de nodos intermedios hasta que alcanzan sudestino. En cualquiera de ellos es posible leer el contenido de los paquetes, destruirlo e incluso modificarlo, posibilitando todo tipo de ataques contra la confidencialidad y la integridad de susdatos. En el caso de Internet, la solución más comúnmente adoptada para construir el análogo digital de este sobre se basa en la utilización del protocolo SSL.

SSL (Secure Sockets Layer) es unprotocolo de propósito general para establecer comunicaciones seguras, propuesto en 1994 por Netscape Communications Corporation junto con su primera versión del Navigator. Hoy constituye la solución deseguridad implantada en la mayoría de los servidores web que ofrecen servicios de comercio electrónico. Para pagar, el usuario debe rellenar un formulario con sus datos personales (tanto para el caso delenvío de los bienes comprados, como para comprobar la veracidad de la información de pago), y los datos correspondientes a su tarjeta de crédito (número, fecha de caducidad, titular). Estaarquitectura no exige que el servidor disponga de capacidades especiales para el comercio. Basta con que se utilice como mínimo un canal seguro para transmitir la información de pago y el comerciante ya se...