Distribucion De Claves

Investigación Unidad 3

Temas

3.1. Distribución de claves.

La distribución de claves se vuelve muy delicada, ya que se debe de tomar en cuenta todos los riesgos que se pueden correr al no tener una distribución segura, ya que estas claves son esenciales para el intercambio de la información.
Existe un grupo de trabajo WG802.10 de la IEEE el cual comenzó con la administración de clavesen 1989, y el modelo de gestión de claves y el protocolo asociado en IEEE802.10 identifica tres tipos de técnicas de distribución de claves, las cuales son:

1. DISTRIBUCIÓN MANUAL Este tipo de método implica la inversión de bastante tiempo, además de que las técnicas pueden resultar complejas y no proporcionan gran seguridad ya que no se proporciona una autenticación adicional a la dadaanteriormente para la generación de la clave.
2. DISTRIBICIÓN CENTRALIZADA Este tipo de distribución se realiza cuando se necesita que ésta se lleve a cabo sobre la misma red de comunicación donde se está transmitiendo la información que se va a proteger, cuando se necesita establecer contraseñas seguras entre parejas o en multidifusión entre entidades en comunicación y que se realice de maneraautomática, por lo que la entrega se hace mediante una tercera entidad de confianza, la cual puede ser un centro de distribución y trabajar conjuntamente con un centro traductor de claves.
Centro de Distribución de Claves (KDC-Key Distribution Center)
Una operación típica con un KDC implica una petición de un usuario a utilizar algún servicio. El KDC utiliza técnicas criptográficas para autenticar alos usuarios que solicitan como ellos mismos. Así mismo, comprobar si un usuario individual tiene derecho a acceder al servicio solicitado. Si el usuario autenticado cumple con todas las condiciones prescritas, el KDC puede expedir un billete que permite el acceso.
* KDC su mayoría operan con cifrado simétrico.
* En la mayoría (pero no todos los casos) las acciones KDC comparten una clavecon cada una de los participantes.
* El KDC produce un billete sobre la base de un servidor de claves.
* El cliente recibe el billete y lo sube al correspondiente servidor.
* El servidor puede verificar el billete presentado y autorizar el acceso al usuario usando la presentación de la misma.
* Los sistemas de seguridad incluyen el uso KDC Kerberos.

Centro Traductor de Claves(KTC-Key Translation Center)
El KTC se encarga de recibir la clave generada por el KDC que por una parte le permite autenticar al usuario y validar la veracidad de la conexión, después el KTC se encarga de modificar la clave, es decir de cifrarla para que sea la que se utilicé durante la sesión para poder realizar el intercambio de información de manera segura.

3. DISTRIBUCUÓN CERTIFICADAEste tipo de distribución se emplea básicamente para la realización de comunicaciones seguras entre parejas de interlocutores. Se identifican dos principales clases de técnicas de distribución, las cuales se conocen como Transferencia de claves y acuerdo o intercambio de claves.

Transferencia de claves: la entrega o distribución se realiza a través de un criptosistema público a través delcual se cifra una clave generada localmente en la entidad u organismo encargado de dicha tarea, así, la clave viajará protegida hasta la entidad remota de gestión de claves para su uso.

Acuerdo o Intercambio de claves: La clave a utilizar para la comunicación se genera con la participación de las entidades involucradas, es decir, la entidad que requiere dicha clave y la encargada de la generaciónde claves, le entidad local y la entidad remota.


3.2. Certificación.
Un certificado digital (también conocido como certificado de clave pública o certificado de identidad) es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad (por ejemplo: nombre, dirección y otros aspectos de...