FIRMA ELECTRONICA FINAL



UNIVERSIDAD CENTRAL DEL ECUADOR
FACULTAD DE CIENCIAS ADMINISTRATIVAS
CONTABILIDAD Y AUDITORÍA

FIRMA ELECTRÓNICA

JAZMIN JUMBO
ÁNGELES MOYA
DIANA PINTO
SANDRA RAMÍREZ

CA9-5





ÍNDICE


Resumen 3
Introducción 3
Criptología 4
Modelo con hoja de cálculo 10
Firma electrónica LAMPORT-DIFFIE 14


RESUMEN

Cada vez es mayor la cantidad de información que circula por la Red, de ahíla creciente necesidad de contar con mecanismos que proporcionen seguridad en las transmisiones, fundamentalmente las que involucran transacciones económicas, comunicaciones que es preciso proteger para garantizar la integridad e inviolabilidad de su confidencialidad; para ello se recurre al encriptado de mensajes y al uso de funciones HASH y claves asimétricas (PKI), estas últimas basadas encomplejos algoritmos matemáticos (como el RSA). Aunque existe software específico para ello, nuestra propuesta va encaminada a la realización de un programa informático al efecto, elaborado con una herramienta versátil y asequible como es la hoja de cálculo, que con una finalidad fundamentalmente didáctica, permita visualizar la acción sobre un mensaje dado, de una encriptación, de lasfunciones HASH, así como de la generación y utilización, de las dobles claves pública y privada del emisor y el receptor, permitiendo de esta forma una mejor comprensión de la metodología y del funcionamiento real de estos sistemas.




INTRODUCCIÓN

Estamos en plena economía digital donde la información es el mayor bien, pero también es la era de la comunicación por la Red, lo que implica transmitirdatos por canales no siempre seguros; si además dichas transmisiones involucran transacciones económicas, la necesidad de su protección frente a intrusismos es máxima.

El comercio electrónico en el mundo, aunque ha alcanzado la cifra de 3.979,7 millones de dólares en 2003 en España sólo el B2C movió 1.160,90 millones en el 2002, no crece todavía al ritmo esperado, debido, en gran medida, a lainseguridad que tiene el usuario, según opinan más del 75% de los clientes internautas (según la consultora Caber Dialogue), siendo ésta la barrera más importante que lastra su crecimiento.

Para proteger la información se utilizan los servicios de seguridad que sirven para:

1. Autenticación, que asegura que el usuario y la información son quienes dicen ser.
2. Confidencialidad, que oculta losdatos a observaciones no deseadas.
3. Integridad, para garantizar que la información no ha sido alterada.
4. No repudio, para evitar el rechazo de la autoría por el emisor.


Para ello disponemos de las siguientes herramientas:

1. Cifrado o encriptación: Garantiza autenticación, confidencialidad e integridad.
2. Firma digital: Garantiza autenticación, integridad y no repudio.CRIPTOLOGÍA



La criptología se compone de dos ciencias contrapuestas, la criptografía el criptoanálisis. La primera es la encargada de cifrar los mensajes y convertirlos en criptogramas. A la hora de cifrar un mensaje podemos hacerlo mediante un algoritmo de encriptación secreto o de un algoritmo público más una clave secreta. La opción más utilizada es esta última, fundamentalmente porque es mássencillo y seguro transmitir una clave que un algoritmo, al tiempo que en los sistemas abiertos (Internet por ejemplo) los algoritmos no deben ser secretos. Así, la seguridad del criptograma depende fundamentalmente de las claves empleadas.

El conjunto de los valores posibles de una clave se denomina espacio de claves K. La familia de las transformaciones criptográficas se llama sistema criptográficoT={Tk / k . K}, representándose por Tk o Ek a la operación de cifrado y como Dk al descifrado con clave K. El espacio de mensajes o conjunto de partida se denota por M, mientras que el conjunto imagen de los textos cifrados se representa por C.

Existen Autoridades de Certificación (AC), que son terceras partes de confianza que garantizan la asociación entre la identidad del usuario y su clave...