Cifrado
Páginas: 13 (3035 palabras)
Publicado: 31 de enero de 2012
CIFRADO (ENCRIPTACION)
* Es el proceso de transformar texto simple o datos en texto cifrado que no puede ser leído por nadie mas que el emisor y el receptor.
El propósito del cifrado es :
* Asegurar la información almacenada.
* Asegurar la transmisión de la información.
El cifrado proporciona 4 dimensiones clave de seguridad en el comercio electrónico.
1. Integridad delmensaje: asegura que el mensaje no se haya alterado
2. No repudiación: evita que el usuario niegue que envio en mensaje.
3. Autenticación: da la verificacion de la identidad de la persona (o computadora) que esta enviando el mesnaje.
4. Confidencialidad: asegura que el mensaje no fue leido por otros.
Una transformación de texto simple a texto cifrado se logra a través de una clave oun código.
Definiciones
* Texto cifrado: texto que ha sido cifrado y por ende no puede ser leído por nadie mas que no sea el emisor y el receptor.
* Clave (código): cualquier método para transformar texto simple en texto cifrado.
Tipos de cifrado
Tipos De Estandares De Cifrados
* Estándar de Cifrado de Datos (DES)
Fue desarrollado por la Agencia de Seguridad Nacional (NSA)e IBM, en la década de 1950. DES utiliza una clave de cifrado de 56 bits. Para estar a la par con las computadoras mucho mas rápidas.
* Estándar de Cifrado Avanzada (AES)
Hoy en día es el algoritmo de cifrado de clave simétrica mas utilizada, el cual ofrece tamaños de clave de 128, 192 y s256 bits.
Cifrado De Clave Pública Por Medio De Firmas Digitales Y Resúmenes De Mensajes
* Paracomprobar la confidencialidad de un mensaje y asegurarse que no se haya alterado en el camino, se utiliza primero una función de hash para crear un resumen del mensaje.
* Para asegurar la autenticidad del mensaje y no la repudiación, el emisor cifra una vez mas todo el bloque del texto cifrado, usando la clave privada del emisor, esto produce una firma digital o firma electrónica.
* Elcifrado de clave publica es lento en sentido computacional. El cifrado de clave simétrica es mas rápido pero tiene una debilidad, la clave simétrica se envía al receptor a través de líneas de transmisión inseguras , una solución es la envoltura digital.
Definiciones
* Función de hash: Es un algoritmo que produce un numero de longitud fija, conocida como hash o resumen de mensaje.
* Firmadigital o firma electrónica: Es algo similar a una firma manuscrita. Es un texto cifrado “firmado” que se puede enviar a través de internet, la firma digital es única.
* Envoltura digital: Es una técnica que utiliza el cifrado de clave simétrica para el cifrado y descifrado de documentos extensos y en el cifrado de clave publica para cifrar y enviar la clave simétrica.
Certificadosdigitales e infraestructura de clave publica (PKI)
Los certificados digitales y la infraestructura de clave publica de soporte son un intento por resolver el problema de identidad digital.
Aseguramiento de los canales de comunicación
Proteccion De Las Redes
Protección de servidores y clientes
Mejoras de seguridad del sistema operativo
La manera mas obvia de proteger a los servidores yclientes es aprovechar las actualizaciones de seguridad automáticas de Microsoft y Apple. Windows Server 2003, Windows XP y Windows Vista se están actualizando de manera constante para corregir con parches las vulnerabilidades descubiertas por los hackers. Los usuarios pueden descargar con facilidad estos parches de seguridad sin ningún costo.
Software antivirus
La manera mas sencilla ymenos costosa de evitar amenazas a la integridad del sistema es instalar software antivirus. Los programas de McAfee, Symantec (Norton Antivirus) y muchos otros proporcionan herramientas económicas para identificar y erradicar los tipos mas comunes de código malicioso al momento de entrar a una computadora, así como para destruir los que ya se encuentran en un disco duro.
Políticas...
* Es el proceso de transformar texto simple o datos en texto cifrado que no puede ser leído por nadie mas que el emisor y el receptor.
El propósito del cifrado es :
* Asegurar la información almacenada.
* Asegurar la transmisión de la información.
El cifrado proporciona 4 dimensiones clave de seguridad en el comercio electrónico.
1. Integridad delmensaje: asegura que el mensaje no se haya alterado
2. No repudiación: evita que el usuario niegue que envio en mensaje.
3. Autenticación: da la verificacion de la identidad de la persona (o computadora) que esta enviando el mesnaje.
4. Confidencialidad: asegura que el mensaje no fue leido por otros.
Una transformación de texto simple a texto cifrado se logra a través de una clave oun código.
Definiciones
* Texto cifrado: texto que ha sido cifrado y por ende no puede ser leído por nadie mas que no sea el emisor y el receptor.
* Clave (código): cualquier método para transformar texto simple en texto cifrado.
Tipos de cifrado
Tipos De Estandares De Cifrados
* Estándar de Cifrado de Datos (DES)
Fue desarrollado por la Agencia de Seguridad Nacional (NSA)e IBM, en la década de 1950. DES utiliza una clave de cifrado de 56 bits. Para estar a la par con las computadoras mucho mas rápidas.
* Estándar de Cifrado Avanzada (AES)
Hoy en día es el algoritmo de cifrado de clave simétrica mas utilizada, el cual ofrece tamaños de clave de 128, 192 y s256 bits.
Cifrado De Clave Pública Por Medio De Firmas Digitales Y Resúmenes De Mensajes
* Paracomprobar la confidencialidad de un mensaje y asegurarse que no se haya alterado en el camino, se utiliza primero una función de hash para crear un resumen del mensaje.
* Para asegurar la autenticidad del mensaje y no la repudiación, el emisor cifra una vez mas todo el bloque del texto cifrado, usando la clave privada del emisor, esto produce una firma digital o firma electrónica.
* Elcifrado de clave publica es lento en sentido computacional. El cifrado de clave simétrica es mas rápido pero tiene una debilidad, la clave simétrica se envía al receptor a través de líneas de transmisión inseguras , una solución es la envoltura digital.
Definiciones
* Función de hash: Es un algoritmo que produce un numero de longitud fija, conocida como hash o resumen de mensaje.
* Firmadigital o firma electrónica: Es algo similar a una firma manuscrita. Es un texto cifrado “firmado” que se puede enviar a través de internet, la firma digital es única.
* Envoltura digital: Es una técnica que utiliza el cifrado de clave simétrica para el cifrado y descifrado de documentos extensos y en el cifrado de clave publica para cifrar y enviar la clave simétrica.
Certificadosdigitales e infraestructura de clave publica (PKI)
Los certificados digitales y la infraestructura de clave publica de soporte son un intento por resolver el problema de identidad digital.
Aseguramiento de los canales de comunicación
Proteccion De Las Redes
Protección de servidores y clientes
Mejoras de seguridad del sistema operativo
La manera mas obvia de proteger a los servidores yclientes es aprovechar las actualizaciones de seguridad automáticas de Microsoft y Apple. Windows Server 2003, Windows XP y Windows Vista se están actualizando de manera constante para corregir con parches las vulnerabilidades descubiertas por los hackers. Los usuarios pueden descargar con facilidad estos parches de seguridad sin ningún costo.
Software antivirus
La manera mas sencilla ymenos costosa de evitar amenazas a la integridad del sistema es instalar software antivirus. Los programas de McAfee, Symantec (Norton Antivirus) y muchos otros proporcionan herramientas económicas para identificar y erradicar los tipos mas comunes de código malicioso al momento de entrar a una computadora, así como para destruir los que ya se encuentran en un disco duro.
Políticas...
Leer documento completo
Regístrate para leer el documento completo.