Cifrados

Í N D I C E
Pág.
INTRODUCCIÓN.................................................................................... II
CERTIFICADOS Y FIRMAS DIGITALES................................................. 4
* Certificados Digitales o Redes de Confianza........................... 4
* Encripción de Clave Secreta...................................................... 5
* Encripción de ClavePública...................................................... 6
FIRMAS DIGITALES O SOBRES ELECTRÓNICOS................................. 7
* Suplantación o Spoofing.......................................................... 8
AUTORIDADES CERTIFICADORAS....................................................... 9
PROTOCOLOS DE CERTIFICACIÓN..................................................... 10* SET (Secure Electronic Transaction)....................................... 10
* PGP (Enterprice Security)......................................................... 12
* SSL (Secure Socket Layout)...................................................... 12
CONCLUSIONES...................................................................................... 13GLOSARIO................................................................................................ 17
REFERENCIAS.......................................................................................... 18
INTRODUCCIÓN
La seguridad en los sistemas de información y de computo se ha convertido en uno de los problemas más grandes desde la aparición, y más aún, desde la globalización de Internet. Dada la potencialidad deesta herramienta y de sus innumerables aplicaciones, cada vez mas personas y cada vez mas empresas sienten la necesidad de conectarse a este magnifico mundo.
De lo anterior, los administradores de red han tenido la necesidad de crear políticas de seguridad consistentes en realizar conexiones seguras, enviar y recibir información encriptada, filtrar accesos e información, etc.
El recienteaumento del uso de la red Internet ha dirigido la atención del mundo entero a un problema crucial La privacidad. Hasta el momento, no ha existido una protección real que garantice que los mensajes que se envían o reciben no sean interceptados, leídos o incluso alterados por algún desconocido, ya que nadie en realidad dirige o controla la red Internet.
En el mundo del ciberespacio el potencial para queexista el fraude y la estafa es mucho mayor. La capacidad de tener acceso a información las 24 horas del día, desde cualquier lugar del mundo, es para muchos un beneficio que brinda Internet. Sin embargo, esto plantea algunos inconvenientes prácticos.
Cuando una persona es sólo un reflejo en la pantalla, ¿ Cómo se sabe si una persona tiene efectivamente una cuenta válida ? ¿ Cómo se sabe si sepuede confiar en un comerciante al que nunca se ha visto ?.
Para que la privacidad y seguridad cobre un verdadero auge en la red Internet, cada una de las entidades necesita contar con una manera de verificar la identidad de la otra y establecer un nivel de confianza.
II
No obstante, lo anterior, el interés y la demanda por Internet crece y crece y el uso de servicios como World Wide Web (www),Internet Mail, Telnet y el File Transfer Protocol (FTP) es cada vez más popular.
El presente trabajo piensa dar una visión global acerca de los problemas de seguridad generados por la popularización de Internet, como las transacciones comerciales y financieras seguras, el ataque externo a redes privadas, etc.
Se tratarán temas como el uso de Certificados y Firmas digitales, algunas de lasAutoridades Certificadoras y de los Protocolos utilizados para la transacción de información de manera segura.
III
C E R T I F I C A D O S Y F I R M A S D I G I T A L E S
* Certificados digitales o redes de confianza
Los certificados digitales representan el punto más importantes en las transacciones electrónicas seguras. Estos brindan una forma conveniente y fácil de asegurar que los...