Seguridad De Aplicaciones Web

SISTEMA DE INFORMACION I

SEGURIDAD DE APLICACIONES WEB

ING.SISTEMAS
* DENNIFER ROA VICENTE

¿QUÉ ES UN TOKEN?

Es un dispositivo electrónicoque se le da a un usuario autorizado de un servicio computarizado para facilitar el proceso de autenticación.
También es un dispositivo de hardware que debe serempleado para acceder y utilizar los servicios informáticos que requieran “Clave Fiscal” con Nivel de Seguridad 4.
Es una medida de seguridad adicional. Ahora necesitastu usuario, tu pin, y el número de contraseña generado por el token, el cual es diferente cada vez. De esa forma, alguien que obtenga tus claves no puede accesar alsistema del banco si no tiene también tu token.
Un token es una cosa parecida a una memoria USB. La usan como "llave". La insertas en el puerto del computador eingresando el usuario y contraseña que dices, puedes acceder al sitio al que necesitas entrar.



¿EN QUE CONSISTE MD5?Consiste en calcular y devolver el hash MD5 de cadena usando el Algoritmo de Resumen de Mensajes MD5 de RSA Data Security, Inc. El hash devuelto consiste en una cadena de 32números en formato hexadecimal. Si el valor del parámetro modo_binario es TRUE, el resumen md5 se devuelto tiene una longitud de 16 y su formato es binario.
MD5también consiste rellenando el mensaje a una longitud congruente en módulo 448 mod 512. Es decir la longitud del mensaje es 64 bits menos que un entero múltiplo de 512.El relleno consiste en un bit en 1 seguido por cuentos bits en 0 sean necesarios. La longitud original del mensaje es almacenada en los últimos 64 bits del relleno.