Técnico superior

Introducción
En muchos contextos de la vida cotidiana La autenticidad en sí, es comprobar la identidad de una persona u objeto, ya que tenemos que demostrar nuestra identidad para recibir algún tipo de servicio. Como por ejemplo realizar una transacción financiera, firmar un documento legal, o incluso tener el acceso físico a ciertos lugares que posean servicios computarizados.
Antes que nadaserá conveniente mostrar las técnicas que nos permiten demostrar la identidad con alto grado de confiabilidad en si; junto al clásico requisito criptográfico de la privacidad o confidencialidad, se plantean también los de autenticidad del emisor (autenticidad de origen o de usuario) y de no falsificación o alteración del mensaje (autenticidad o integridad del mensaje). En efecto hemos visto hastaahora diversos sistemas que pueden servir para la autentificación de servidores, de mensajes y de remitentes y destinatarios de mensajes. Pero se han dejado pendiente los problemas: las claves privadas suelen estar en máquinas de los clientes o usuarios y cualquiera que tenga acceso a estas máquinas puede utilizar las claves que tenga instaladas y suplantar la identidad, es sumamente importanteque los usuarios adopten medidas de seguridad y utilicen las herramientas de seguridad que les ofrece sus ordenadores. Autentificación de usuario e integridad del mensaje, están estrechamente relacionados y la Criptografía de Clave Pública permite dar una solución simple y satisfactoria a los mismos.
La firma digital, en tanto es un análogo criptográfico de la firma ordinaria, puede considerarseun caso particular de autentificación. Ya que hacen posible el intercambio seguro de documentos electrónicos, al permitir comprobar tanto la autenticidad como la integridad de la información que se intercambia. Al aumentar su progreso en cuanto a la seguridad y los intercambios de datos mensajes ya que el receptor de un mensaje firmado digitalmente debe determinar la entidad originadora de dichomensaje (autenticación de origen y no repudio), es decir el autor no debe rechazarla como falsa , así como la cantidad de datos que se intercambian hoy en día, la transmisión segura de información ha pasado a ser algo clave para todas las empresas.
Una firma digital se crea por medio de una serie de procesos matemáticos que transforman los datos (p. ej. un documento Word, un PDF o un archivo XML)en un mensaje resumen cifrado. El remitente codifica el mensaje resumen (también llamado firma digital), lo adjunto o lo incrusta en un archivo y envía el paquete al destinatario. Una vez recibido el paquete y descifrado el mensaje resumen, se puede determinar la autenticidad y la integridad de los datos.










¿Qué es Autenticación?

Llamamos autenticación a la comprobación dela identidad de una persona o de un objeto. Hemos visto hasta ahora diversos sistemas que pueden servir para la autentificación de servidores, de mensajes y de remitentes y destinatarios de mensajes. Pero hemos dejado pendiente un problema: las claves privadas suelen estar alojadas en máquinas clientes y cualquiera que tenga acceso a estas máquinas puede utilizar las claves que tenga instaladas ysuplantar la identidad de su legítimo usuario. Por tanto es necesario que los usuarios adopten medidas de seguridad y utilicen los medios de autentificación de usuario de los que disponen sus ordenadores personales. Hay tres sistemas de identificación de usuario, mediante contraseña, mediante dispositivo y mediante dispositivo biométrico. La autentificación mediante contraseña es el sistema máscomún ya que viene incorporado en los sistemas operativos modernos de todos los ordenadores. Los ordenadores que estén preparados para la autentificación mediante dispositivo sólo reconocerá al usuario mientras mantenga introducida una “llave”, normalmente una tarjeta con chip. Hay sistemas de generación de claves asimétricas que introducen la clave privada en el chip de una tarjeta inteligente....