Distribucion De Claves

Distribución de Claves
Este tipo de distribución se divide en tres formas las cuales son
Distribución manual
El envío de la clave no es por la línea de comunicación por la cual se mandan los mensajes cifrados, sino que se utilizan otros métodos, por ejemplo:
* Realizando la suma módulo dos de varias claves enviadas por distintos medios por ejemplo: carta certificada + vía telefónica +fax.
* Utilizando un inyector de claves; éste es un pequeño aparato en donde se almacena una clave la cual puede ser transferida una o más veces a un equipo, tiene un contador que registra el número de veces que la clave es transferida por lo que se puede controlar el número de instalaciones de la clave en otros equipos, el inyector debe ser trasportado por medio de una tercera entidad de granconfianza y de preferencia que no sea experto en el tema.
Este tipo de métodos dejan de ser prácticos cuando la cantidad de claves que se deben mandar o las distancias que se deban recorrer para realizar la entrega son muy grandes, lo cual hace que este método sea lento, caro y poco seguro.
Distribución basada en centro
Las dos entidades interesadas en intercambiar datos tienen una conexióncifrada con una tercera entidad de confianza, esta tercera entidad es la encargada de entregar la clave a través de los enlaces cifrados a las otras dos entidades.
La figura 3.3.6 muestra diversos esquemas de la distribución basada en centro.

Figura 3.3.6 Distribución basada en centro
El modelo PULL requiere que el emisor A obtenga la clave de sesión del KDC, antes de comunicarse con B.
1.A solicita una clave de sesión al KDC.
2. El KDC envía a A la clave de sesión que utilizará para comunicarse con B y un paquete cifrado para que A lo entregue a B, dicho paquete está cifrado con la clave que sólo conocen B y el KDC y contiene la clave de sesión con la que B se comunicará con A así como un identificador de A.
3. A envía a B el paquete que le envío el KDC para B.
El modeloPUSH requiere que A primero contacte a B y después B debe obtener la clave de sesión del KDC.
1. A se comunica con B y le hace saber que requiere establecer una sesión.
2. B solicita una clave de sesión al KDC.
3. El KDC envía a B la clave de sesión que utilizará para comunicarse con A y un paquete cifrado para que B lo entregue a A, dicho paquete está cifrado con la clave que sóloconocen A y el KDC y contiene la clave de sesión con la que A se comunicará con B así como un identificador de B.
4. B envía a A el paquete que le envío el KDC para A.
El modelo mixto es la combinación del modelo PULL y el PUSH.
1. A se comunica con B y le hace saber que requiere establecer una sesión.
2. A y B solicitan una clave de sesión al KDC.
3. El KDC envía a A y B la clavede sesión que utilizarán para comunicarse.
Centro de distribución de claves (KDC — Key Distribution Center): verifica qué equipos tienen permiso de comunicarse con otros, cuando la conexión está permitida el KDC se encarga de dar una clave de sesión para dicha conexión. El KDC puede ser una entidad centralizada en la red o ser un servicio distribuido en varios nodos.
Un centro de traducción declaves (KTC — Key Translation Center) está formado por el KDC y las entidades que desean establecer una sesión. La figura 3.3.7 muestra el esquema de un KTC.

Figura 3.3.7 KTC
Distribución basada en certificado
Podemos diferenciar dos técnicas para la distribución basada en certificado:
1. Transferencia de claves: El emisor genera localmente una clave y la cifra con un algoritmo asimétricoutilizando la llave pública del receptor, con el objetivo de que solo éste pueda recuperarla y así protegerla durante su transmisión.
La figura 3.3.8 muestra el esquema de esta técnica.

Figura 3.3.8 Transferencia de claves
2. Intercambio de claves o acuerdo de claves: la clave es generada por las dos entidades involucradas en la comunicación.
Dentro del esquema de distribución de claves...