Estudiante

Instituto Tecnológico Superior De Misantla

Carrera: Ing. Tecnologías de la información y comunicaciones

Materia: Taller de ingeniería de software

Docente: Ing. Irahan Otoniel José Guzmán

Unidad II: Ingeniería del software para comercio electrónico

Tema: Investigación Ingeniería de seguridad

5° Semestre

Grupo 507

Alumno: Aguilar Gómez Francisco Adolfo

IntroducciónLa Ingeniería de la seguridades una rama de la ingeniería, que usa todo tipo de ciencias para desarrollar los procesos y diseños en cuanto a las características de seguridad, controles y sistemas de seguridad. En la medida que hemos incursionado en los medios electrónicos y en las nuevas tecnologías han venido surgiendo muchos términos relacionados con la Confianza Digital que son desconocidos paramuchos de nosotros. El comprenderlos y dominarlos hace parte de las necesidades de hoy.
Archivado
El archivado es un conjunto de acciones, herramientas y métodos usados para almacenar información en el medio y largo plazo, con la intención de poder utilizar dicha información posteriormente.
Archivar requiere, no solo "congelar" y almacenar un documento, también implica implementar una serie dereglas sobre el resto del procesamiento del documento para poder conferirle un valor legal. Este conjunto de reglas se conoce como "política de archivado", y se usa para:
* Definir los objetivos del sistema de archivado electrónico teniendo en cuenta el entorno y sus aspectos legales y forales además de los criterios establecidos por la empresa u organización.
* Definir a todos losinvolucrados en el proceso así como sus correspondientes obligaciones y derechos de forma clara.
* Definir las características usadas en el servicio de archivado y su correspondiente organización funcional.
* Implementación de los principios técnicos de seguridad teniendo en cuenta la política de seguridad de la empresa.
Autenticidad
Corresponde al proceso mediante el que se valida que un documentou objeto electrónico haya sido generado por el titular de un certificado digital -y por lo tanto que reconozca como propio su contenido- y que dicho objeto pueda ser recuperado e interpretado adecuadamente.
Autenticación Fuerte
Se habla de autenticación fuerte cuando un sistema de autenticación utiliza por lo menos dos de los tres factores citados abajo. De este modo, si uno de los factores seve comprometido, todavía existe un segundo factor que garantiza la seguridad.
* Algo que la persona sabe: contraseña, PIN, número de cedula de identidad, nombre de algún pariente, etc.
* Algo que la persona posee: certificado, tarjeta magnética, token, etc.
* Algo que la persona es: impresión digital, reconocimiento facial, voz, iris, retina, etc.
Certificado Digital
El certificadodigital es un documento de identidad digital que contiene toda la información del suscriptor o poseedor del certificado, más una serie de condiciones que la Autoridad de Certificación (CA) ha certificado, así como el conjunto de llaves pública y privada y el hash de firma de la Entidad de Certificación de confianza que verificó estos datos. El certificado digital es único e intransferible y puedetener diferentes usos, por ejemplo: firma digital, autenticación y cifrado.
Clave Privada
La clave privada también hace parte del sistema de "Infraestructura de Clave Pública" (PKI por sus siglas en ingles) y representa uno de los puntos de partida más importantes para la seguridad de la información. La Clave Privada (o llave privada) es una cadena de longitud variable de dígitos (512K, 1024K,2048K) que conforman una serie numérica y se obtiene a partir de la aplicación de algoritmos matemáticos complejos donde la probabilidad de tener dos claves privadas iguales es casi cero. La Clave privada se obtiene a partir de una función matemática que es el complemento aritmético perfecto de la Clave pública asociada pero siendo no derivable, es decir, es imposible llegar a la otra conociendo...