Ensayo

Introducción a las Tecnologías web
Autor: Luis Marco Giménez Agencia Tributaria Dpto. Informática Tributaria Madrid 2003 Colaboradores: Javier Álvarez Eloy García Instituto de Salud Carlos IIIMadrid

Arquitectura
l

Arquitectura clásica CLIENTE - SERVIDOR
CLIENTES Petición http Respuesta http (html, pdf, gif, …) Petición http

INTERNET
Respuesta http (html, pdf, gif, …) SERVIDORProtocolos implicados
l l

HTTP sobre TCP/IP (puerto 80) HTTPS sobre TCP/IP con SSL o TLS (puerto 443)

Tecnologías Cliente
l

Navegador Web
l l l l

Internet Explorer Netscape NavigatorMozilla Konqueror

Navegador web

l

Tecnologías de programación
l l l l l

HTML JavaScript / JScript VBScript Applets Java Componentes ActiveX en Visual C++, Visual Basic o .NETTecnologías Servidor
l

Servidor Web
l l l l

Internet Information Server (IIS) Apache, Apache - Tomcat WebSphere webserver Motores Java, PHP, …

l

Tecnologías de Programación
l l l l l

PHP ASPJSP Servlets CGIs (Common Gateway Interface)

SSL en HTTP seguro
l l l l l

Secure Sockets Layer Desarrollado por Netscape Autenticación Servidor y Cliente Cifrado http simétrico Actualmenteversión 3

SSL v3 - Cifradores simétricos
l l l l l l l

3DES con 168 bits de cifrado y SHA-1 MAC RC4 con 128 bits de cifrado y MD5 MAC RC2 con 128 bits de cifrado y MD5 MAC DES con 56 bits de cifradoy SHA-1 MAC RC4 con 40 bits de cifrado y MD5 MAC RC2 con 40 bits de cifrado y MD5 MAC Sin cifrado y MD5 MAC

MAC. Integridad de los datos
l l l l

Message Authentication Code Funciones hashing(one-way) Obtienen un resumen (digest) SHA-1 (Secure Hash Algorithm 1) de 160 bits de U.S. National Institute for Standards and Technology (NIST) MD5 (Message Digest Algorithm 5) de 128 bits de RSAData Security, Inc.

l

Resumen hash

Texto en claro

Función Hashing Función Hashing

¡ No se puede ! One way

Resumen n bits

Algoritmos simétricos
l

Clave única para cifrar y...