PROGRAMA DE CURSO. SCT Auxiliar. Personal

Transcripción

1 PROGRAMA DE CURSO Código Nombre CC5302 Seguridad en el Documento Electrónico Nombre en Inglés SCT Unidades Horas de Horas Docencia Horas de Trabajo Docentes Cátedra Auxiliar Personal Requisitos Carácter del Curso CC3001 Algoritmos y Estructura de Datos Electivo Resultados de Aprendizaje Dominar los conceptos básicos de la criptología, necesarios para poder abordar algunos de sus usos concretos en el contexto de la seguridad de la información aplicada al documento electrónico. Para un documento electrónico en formato XML, dominar los procesos de: o encriptación y desencriptación o firma y validación de una firma electrónica o interacción con un certificado de firma electrónica. Comprensión de las implicancias sociales en Chile que tienen estas tecnologías. Actualización en el estado del arte de estas tecnologías, y de sus principales desafíos. Metodología Docente Clases teóricas Talleres prácticos Presentaciones de los alumnos Evaluación General 2 Controles + 1 Examen no eximible (75 % de la nota final). 1 Tarea: Proyecto de aplicación de tecnologías criptográficas al documento electrónico (25 % de la nota final).

2 Unidades Temáticas 1 Conceptos de básicos seguridad Seguridad como gestión de riesgos Dominio de los conceptos [4] 1.2. Atributos de seguridad básicos de la criptología, 1.3. Criptografía de clave (o llave) simétrica necesarios para poder 1.4. Criptografía de claves asimétricas abordar algunos de sus Comparación del costo computacional de los algoritmos de clave asimétrica versus los algoritmos de llave simétrica Algoritmo de hash y clave de sesión. usos concretos en el contexto de la seguridad de la información aplicada al documento electrónico Encriptación y desencriptación Firma y su relación con los atributos de Integridad, No repudiablidad y Autenticidad Ataques 1.5. Identificación de los participantes Distribuido: PGP Jerárquico y centralizado: PKI (AR y AC) Biometría 2 Certificados de identidad Contenido de un certificado Dominio del proceso de 2.2. Ciclo de vida de un certificado interacción con un 2.3. Dispositivos criptográficos certificado de firma 2.4. Uso de certificados electrónica (1era parte) Mensajería segura: S/MIME Transmisión segura: HTTPS / SSL 2.5. Estándares de codificación: PEM, X.509, PKCS (#7, #10, #12), ASN.1, DER 3 Estándares Criptográficos para XML XML Signature Dominio de los procesos Algoritmo de firma y esquema XML Signature Tipos de firma: ensobrada, ensobrante y separada de: o firma y validación de una firma electrónica (1era parte)

3 3.2. XML Encryption Algoritmos de encriptación y esquema XML Encryption Tipos de archivos que se pueden encriptar con XML Encryption Tipos de llaves usadas en la encriptación con XML Encryption, PKCS (#7, #10, #12), ASN.1, DER o encriptación y desencriptación (1era parte) 4 Herramientas La biblioteca libxml2 Dominio de los procesos Validación sintáctica de XML con xmllint Firma/validación y encriptación/desencriptación con de: o firma y validación de una firma electrónica (2da parte) xmlsec o encriptación y 4.2. biblioteca OpenSSL desencriptación (2da Creación de una Autoridad parte) Certificadora Raíz bajo el esquema PKI Extensión de solicitudes de certificados de identidad Emisión de certificados de identidad Dominio del proceso de interacción con un certificado de firma electrónica (2da parte) Exportación de la clave pública Instalación de certificados de identidad Revocación de certificados de identidad Validación de vigencia de certificados de identidad 5 Aplicaciones en Chile Certificados de identidad en Chile Comprensión de las implicancias sociales en [6] 6.2. Firma electrónica en Chile Chile que tienen estas Principios tecnologías. o Equivalencia funcional o Neutralidad tecnológica o Autonomía de voluntad Firma como complemento seguro al documento electrónico Firma Electrónica Avanzada y sus

4 propiedades Firma Electrónica Simple 6.3. Factoring electrónico en Chile 6 Problemas en la seguridad del documento electrónico Usabilidad de las tecnologías criptográficas y la brecha cultural Actualización en el estado del arte de estas [6] 6.2. Equivalencia funcional de la Firma Electrónica Avanzada y las TSA tecnologías, y de sus principales desafíos Esquema PKI y el problema de las CRL 6.4. Análisis de las consecuencias de un eventual quiebre de algunos supuestos en los que se basa la criptografía moderna Bibliografía Alfred J. Menezes, Paul C. van Oorschot y Scott A. Vanstone, Handbook of Applied Cryptography. ISBN , CRC Press, 1996, Serge Vaudenay, A Classical Introduction to Cryptography: Applications for Communications Security (1st Edition, Hardcover). ISBN , Springer, 2005, Biblioteca Central de Ingeniería, U. de Chile, Nº V , Material de Reserva, Colección Reserva. William Stallings Cryptography and Network Security (4th Edition). ISBN: , Prentice Hall, 2005, Biblioteca Central de Ingeniería, U. de Chile, Nº St , Material de Reserva, Colección Reserva. [4] Simon Singh, Los códigos secretos: El arte y la ciencia de la criptografía, desde el antiguo Egipto a la era Internet (The Code Book). ISBN X, Debate, Barcelona, 2000, Biblioteca Nacional de Chile. Bruce Schneier, Applied Cryptography: Protocols, algorithms and source code in C. John Wiley & Sons, New York, 1994, Biblioteca Central de Ingeniería, U. de Chile, Nº Sch , Material de Reserva, Colección Reserva. [6] Sergio F. Ochoa, Cecilia Bastarrica, Claud. Documentación Electrónica e Interoperabilidad de la Información. ISBN: , Universidad de Chile, Julio rmacion_-_libro_2009.pdf Vigencia desde: 2006 Elaborado por: Alex Bórquez Grimaldi / aborquez@dcc.uchile.cl

5