Criptogrfía

Criptografía

Definicion

La criptografía es un conjunto de técnicas matemáticas que permiten el enmascaramiento o encriptado de mensajes de tal forma que sólo el destino de una comunicación podrá interpretarlo.

Criptografía Cesar

01

Firma digital

La firma digital es un mecanismo criptográfico que permite autenticar el origen e integridad de los mensajes digitales.

Utilidad

Metodo

Ejemplo

02

Certificado digital

Un certificado digital es un documento electrónico que vincula una clave pública con la identidad de una persona o entidad.

Utilidad

Metodo

Ejemplo

Método de trabajo

1. Verificación de autenticidad: Se comprueba que el certificado presentado sea auténtico.
2. Comprobación de la firma: Se verifica la firma de la Autoridad de Certificación para asegurarse de que no ha sido alterado.
3. Validación de la cadena de confianza: Se revisa la conexión del certificado con una autoridad raíz de confianza.
4. Comprobación de revocación: Se consulta si el certificado ha sido revocado.
5. Extracción de información: Se obtiene la clave pública y los datos de identidad del certificado.
6. Uso de la clave pública: La clave pública se utiliza para cifrar datos o verificar firmas digitales.
7. Establecimiento de sesión segura: Se crea una conexión cifrada entre el cliente y el servidor.

Ejemplos

• DNI electrónico: En España, el DNIecontiene un certificado digital que permite realizar trámites en línea con la administración pública.
• Certificados SSL/TLS: Utilizados por sitios web para establecer conexiones seguras (HTTPS) y autenticar su identidad ante los visitantes.
• Firma electrónica cualificada: En la Unión Europea, los certificados digitales cualificados se utilizan para crear firmas electrónicas con validez legal equivalente a la firma manuscrita

Se utiliza para:

• Autenticar la identidad de usuarios en línea
• Cifrar comunicaciones
• Firmar digitalmente documentos electrónicos

Método de trabajo

1. El emisor crea un resumen (hash) del mensaje original.
2. Este resumen se cifra utilizando la clave privada del emisor.
3. El resultado es la firma digital, que se adjunta al mensaje original.
4. El receptor descifra la firma usando la clave pública del emisor.
5. Se compara el resumen descifrado con un nuevo resumen del mensaje recibido.
6. Si coinciden, se confirma la autenticidad e integridad del mensaje.

Ejemplos

• Firma de correos electrónicos: Muchos clientes de correo permiten firmar digitalmente los mensajes para garantizar su autenticidad.
• Firma de documentos PDF: Programas como Adobe Acrobat permiten añadir firmas digitales a documentos PDF para validar su origen.
• Transacciones bancarias en línea: Los bancos utilizan firmas digitales para autenticar las operaciones realizadas por sus clientes.

Se utiliza para:

• Verificar la autenticidad del remitente de un mensaje
• Asegurar que el contenido del mensaje no ha sido alterado
• Proporcionar no repudio en transacciones electrónicas