Quito Ecuador EXTRACTO

Transcripción

1 Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC Tercera edición TECNOLOGÍA DE LA INFORMACIÓN TÉCNICAS DE SEGURIDAD AUTENTICACIÓN DE LA ENTIDAD PARTE 2: MECANISMOS QUE UTILIZAN ALGORITMOS DE CIFRADO SIMÉTRICO (ISO/IEC :2008+Cor.3:2013, IDT) INFORMATION TECHNOLOGY SECURITY TECHNIQUES ENTITY AUTHENTICATION PART 2: MECHANISMS USING SYMMETRIC ENCIPHERMENT ALGORITHMS (ISO/IEC :2008+COR.3:2013, IDT) Correspondencia: Esta Norma Técnica Ecuatoriana es una traducción idéntica de la Norma Internacional ISO/IEC :2008+Cor.3:2013. DESCRIPTORES: Tecnología, información, técnicas, seguridad, autenticación, entidad, mecanismos, algoritmos, encriptación, simétricos, cifrado ICS: Páginas

2 Prólogo nacional Esta Norma Técnica Ecuatoriana NTE INEN-ISO/IEC es una traducción idéntica de la Norma Internacional ISO/IEC :2008 Information technology Security techniques Entity authentication Part 2: Mechanisms using symmetric encipherment algorithms que incluye su corrigendo ISO/IEC :2008/Cor.3:2013. El Ministerio de Telecomunicaciones y Sociedad de la Información, MINTEL, es el responsable de la traducción de esta Norma Técnica Ecuatoriana, y de su adopción es el Comité Técnico de Normalización del INEN. Para el propósito de esta Norma Técnica Ecuatoriana se enlista el documento normativo internacional que se referencia en la Norma Internacional ISO/IEC :2008, para el cual no existe documento normativo nacional correspondiente: Documento Normativo Internacional Norma ISO/IEC , Tecnología de la información Técnicas de seguridad Autenticación de la entidad Parte 1: Generalidades ii

3 Índice Prólogo... iv 1 Objeto y campo de aplicación Referencias normativas Términos y definiciones 4 Símbolos y notación Requisitos Los mecanismos que no involucran un tercero de confianza Autenticación unilateral Mecanismo 1 Autenticación de un solo paso Mecanismo 2 Autenticación de dos pasos Autenticación mutua Mecanismo 3 Autenticación de dos pasos Mecanismo 4 - Autenticación de tres pasos Mecanismos que involucran un tercero de confianza Mecanismo 5 Autenticación de cuatro pasos Mecanismo 6 Autenticación de cinco pasos Anexo A (normativo) Sintaxis de OID y ASN Anexo B (informativo) El uso de los campos de texto Anexo C (informativo) Las propiedades de los mecanismos de autenticación de la entidad Bibliografía Pág iii

4 Prólogo ISO (Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional) forman el sistema especializado para la normalización mundial. Los organismos nacionales miembros de ISO e IEC participan en el desarrollo de las Normas Internacionales a través de los comités técnicos establecidos por la organización respectiva, para atender campos particulares de la actividad técnica. Los comités técnicos de ISO e IEC colaboran en los campos de interés mutuo. Otras organizaciones internacionales, públicas y privadas, en colaboración con ISO e IEC, también participan en el trabajo. En el campo de la tecnología de información, ISO e IEC han establecido un comité técnico conjunto, ISO/IEC JTC 1. Las Normas Internacionales se redactan de acuerdo con las reglas establecidas en la Parte 2, dadas en las Directivas de ISO/IEC. La tarea principal del comité técnico conjunto es preparar las Normas Internacionales. Los proyectos de las Normas Internacionales, adoptados por el comité técnico conjunto, se distribuyen a los organismos miembros para la votación. La publicación como una Norma Internacional requiere la aprobación de por al menos 75% de los organismos nacionales con derecho a voto. Se llama la atención sobre la posibilidad de que algunos de los elementos de este documento puedan estar sujetos a derechos de patente. ISO e IEC no se hacen responsables de la identificación de dichos derechos de patente. La Norma ISO/IEC ha sido preparada por el Comité Técnico Conjunto ISO/IEC JTC-1, Tecnología de información, Subcomité SC 27, Técnicas de Seguridad de TI. Esta tercera edición anula y reemplaza a la segunda edición (ISO/IEC :1999), que se ha revisado técnicamente. También incorpora el Corrigendo Técnico ISO/IEC :1999/Cor.1:2004. Tenga en cuenta que las implementaciones que cumplan con la segunda edición cumplirán con la tercera edición. La Norma ISO/IEC 9798 consiste de las siguientes partes, bajo el título general de Tecnología de información - Técnicas de seguridad Autenticación de la entidad. - Parte 1: Generalidades - Parte 2: Mecanismos que utilizan los algoritmos de cifrado simétrico - Parte 3: Mecanismos que utilizan las técnicas de firma digital - Parte 4: Mecanismos que utilizan una función de verificación criptográfica - Parte 5: Mecanismos que utilizan las técnicas de conocimiento cero - Parte 6: Mecanismos que utilizan la transferencia manual de datos Otras partes pueden seguir iv

5 Tecnología de información Técnicas de seguridad Autenticación de la entidad Parte 2: Mecanismos que utilizan algoritmos de cifrado simétrico 1 Objeto y campo de aplicación Esta parte de ISO/IEC 9798 especifica los mecanismos de autenticación de la entidad que utilizan los algoritmos de cifrado simétrico. Cuatro de los mecanismos proporcionan la autenticación de la entidad entre dos entidades cuando ningún tercero de confianza se involucra; dos de estos son mecanismos para autenticar de forma unilateral una entidad a otra, mientras que los otros dos son mecanismos para la autenticación mutua de dos entidades. Los mecanismos restantes requieren un tercero de confianza para el establecimiento de una clave secreta común, y realizan la autenticación mutua o unilateral de la entidad. Los mecanismos que se especifican en esta parte de ISO/IEC 9798 utilizan los parámetros de variante de tiempo tales como los sellos de tiempo, los números de secuencia, o los números aleatorios para impedir que se acepte la información de autenticación válida en un momento posterior o más de una vez. Si no se involucra ningún tercero de confianza y se utiliza un sello de tiempo o número de secuencia, se necesita un paso para la autenticación unilateral, mientras que se necesitan dos pasos para conseguir la autenticación mutua. Si no se involucra ningún tercero de confianza y se utiliza un método de desafío y respuesta que emplea números aleatorios, se necesitan dos pasos para la autenticación unilateral, mientras que se requieren tres pasos para conseguir la autenticación mutua. Si se involucra un tercero de confianza, cualquier comunicación adicional entre una entidad y el tercero de confianza requiere dos pasos adicionales en el intercambio de comunicación. 2 Referencias normativas Los siguientes documentos referenciados son indispensables para la aplicación de este documento. Para las referencias fechadas, se aplica solamente la edición citada. Para las referencias sin fecha, se aplica solamente la última edición del documento referenciado (incluyendo cualquier enmienda). ISO/IEC , Tecnología de la información Técnicas de seguridad Autenticación de la entidad Parte 1: Generalidades 3 Términos y definiciones Para el propósito de este documento, se aplican los términos y definiciones dados en ISO/IEC y las siguientes. 3.1 encriptación autenticada la transformación (reversible) de los datos por un algoritmo criptográfico para producir un texto cifrado que no se puede alterar por una entidad no autorizada sin detección, es decir, proporciona la confidencialidad de los datos, la integridad de los datos y la autenticación del origen de los datos [ISO/IEC 19772: -1 )] 1 Que se publicará de 17

6 Documento: NTE INEN- ISO/IEC ORIGINAL: Fecha de iniciación del estudio: INFORMACIÓN COMPLEMENTARIA TÍTULO: TECNOLOGÍA DE LA INFORMACIÓN TÉCNICAS DE SEGURIDAD AUTENTICACIÓN DE LA ENTIDAD PARTE 2: MECANISMOS QUE UTILIZAN ALGORITMOS DE CIFRADO SIMÉTRICO (ISO/IEC :2008+Cor.3:2013, IDT) Código: ICS REVISIÓN: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficialización con el Carácter de Obligatorio por Resolución No. publicada en el Registro Oficial No. Fecha de iniciación del estudio: Fechas de consulta pública: Desde hasta Comité Técnico de: Tecnología de la información Fecha de iniciación: Fecha de aprobación: Integrantes del comité: NOMBRES: Ing. Esteban Hidalgo (Presidente) Ing. José Albán Ing. Andrea Santana Ing. Esteban Hidalgo Ing. Néstor Maya Ing. Claudio Rosas Ing. Héctor Morán Ing. Judith Quinatoa (Secretaria técnica) Ing. Alcides Araujo Ing. Christian Chicaiza Ing. Lenin Vásquez Ing. Natalia Poma Tlga. Nancy Enríquez Ing. Jorge Moya INSTITUCIÓN REPRESENTADA: MINTEL CNT INEN MINTEL SAE SUPERTEL SUPERINTENDENCIA DE BANCOS INEN DIRECCIÓN DE NORMALIZACIÓN SUPERTTEL DINARDAP SECURITY DATA CNE ABPE CNE Otros trámites: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficializada como: Voluntaria Por Resolución No de Registro Oficial No. 429 de