Principios de Certificación Digital

Transcripción

1 Principios de Certificación Digital UC / US

2 Objetivos de la Seguridad Definir mecanismos y arquitecturas para tener ambientes seguros con respuesta efectiva ante ataques y pérdidas Servicios Mecanismos Confidencialidad utentificación Integridad No repudio Control de acceso Disponibilidad Cifrado Firma Digital Firewall

3 Servicios de Seguridad Confidencialidad: Ocultamiento de información sensible (privacidad) utentificación: Verificar la identidad del usuario Integridad: Detectar alteraciones en el contenido de los mensajes No repudio: Evitar rechazo por emisión de mensaje Control de acceso: Evitar la intrusión de atacantes hacia puntos sensibles Disponibilidad: segurar permanencia del servicio

4 Modelo Cliente/Servidor Máquina local rowser (netscape o explorer) Petición URL Respuesta Página HTML Máquina remota HTTP Cliente Servidor Todos los servicios sobre Internet funcionan bajo esta arquitectura El medio de envío para petición/respuesta es la red Un servidor debe poder manejar varios usuarios concurrentemente

5 Criptografía de Clave Simétrica Clave compartida donde reside todo el secreto pues el algoritmo es bien conocido. Mezcla substitución + transposición Premisas: K Texto en claro Texto cifrado Y K Clave compartida E K (Z) Cifrar Z con K D K (Z) Descifrar Z con K Y K E K () D K (Y)

6 Criptografía de Clave Pública Problemas del cifrado simétrico: Proliferación de claves Intercambio inicial de la clave vía red complica el procedimiento Se basa en dos claves una pública expuesta y una privada bien resguardada Cada clave se puede usar tanto para encriptar como para desencriptar Infactible de determinar la clave privada teniendo la clave pública Nuevas premisas: Texto en claro Texto cifrado Y K u Clave pública de K i Clave privada de E Ku (Z) Cifrar Z con la clave pública de D Ku (Z)Descifrar Z con la clave pública de El algoritmo debe ser publico y todo el secreto reside en la clave

7 Criptografía de Clave Pública Confidencialidad: K i K u Y K u K i E Ku () utentificación: D Ki (Y) E Ki () Y D Ku (Y) utentificación + Confidencialidad + Integridad E Ku (E Ki ()) = Y D Ku (D Ki (Y)) =

8 Criptografía de Clave Pública Usos: utentificación Firma digital Intercambio de claves lgoritmos: RS: El Gamal: DSS: nécdota... Rivest/Shamir/dleman del MIT Gratuito NS (National Security gency) Sólo para firma digital Merkle ofrece (1978) $100 a quien rompa snapsack Shamir lo rompe en 1982 Merkle corrige y ofrece $1000 rickell lo rompe 1984

9 Firma Digital Integridad del mensaje + utentificación del usuario Para evitar alteraciones del documento y copias ilegales Firma con compendio: K i K u Y = + E Ki (C()) K u K i E Ki (C()) Extrae de Y. Sea Si C( ) = D Ku (E Ki (C())) entonces el mensaje es del remitente correcto

10 Certificación Digital Emular la capacidad de identificación en soporte digital Involucra utoridades de Certificación donde se usa la infraestructura PKI Tipos: lo que se sabe (clave de acceso) lo que se tiene (carnet) Lo que se es (biometría) Sin embargo todos tiene inconvenientes...

11 utoridades de Certificación Terceros que avalan la clave pública de entes comerciales, desarrolladores de software y particulares Compañía aseguradora que avala la seguridad de transacciones comerciales Funcionamiento: Una C firma con su clave privada las claves públicas de sus clientes Para descifrar se requiere tener la clave pública de la C (browser) Las C se certifican con otras o se avalan a si mismas Se utiliza los certificados standard.509 v3

12 Certificados.509 v3 Versión Número de serie lgoritmo de cifrado C Emisora Período de validez no antes... no después... Clave pública lgoritmo de compendio Firma

13 Tipos de certificados C Cliente Servidor Editor de Software C: Cliente o Servidor: Editor de Sofware: Verisign, Thawte, elsign, MCI, etc Emiten de varias clases Generar Ku y Ki localmente Enviar Ku a C Llenar formas vía Web C verifica información l aprobar envía clave para bajar certificado Instalar la clave nexar al sofware una firma junto con el certificado uthenticode propuesto por Microsoft

14 Problemas de las PKI Cuantas C debe haber? Públicas o privadas? Cuál es la responsabilidad de las C? Las claves no están asociadas a la persona sino a la máquina Cómo diferenciar distintos certificados? (varios Juan Pérez) No hay suficiente información (edad, sexo,...) No hay divulgación selectiva (IETF estudia SPKI) No será preferible la biometría? Cómo legislar? Nacional, estatal o internacionalmente? Venezuela usa la ley de Utah una firma digital es equivalente a un firma manuscrita rticulo 16: La firma electronica que permite vincular al signatario con el mensaje de datos, tendra la misma validez y eficacia probatoria que la ley otorga a la firma autografa