Canal de comunicació. Node 1 Node 2 N2 N4 N6 N5

Transcripción

1 Certificació Digital

2 Emissor Canal de comunicació Receptor Node 1 Node 2 N1 N3 N2 N4 N6 N5

3 Confidencialitat Només l obté i entén el(s) receptor(s) autoritzat(s). Disponibilitat És assequible i s obté amb rapidesa. Integritat No la pot modificar ningú que no estigui autoritzat. Autenticació S identifica amb seguretat l emissor. No repudi L emissor es responsabilitza del contingut del missatge.

4 Funcions Hash Són procediments que generen un resum de la informació i asseguren així la seva Integritat. Encriptació Assegura la Confidencialitat transformant el contingut de les dades fent que no sigui llegible per ningú no autoritzat. Signatura digital Assegura l Autenticació i el No repudi del missatge.

5 Algorisme d encriptació: regles d aplicació general per transformar el missatge. PÚBLIC Clau: paràmetre concret per aplicar l algorisme. Fàcil de modificar. Relativament curt. SECRETA Actualment s usen claus de 160 a 200 bits, cosa que fa que sigui molt difícil deduir lesper la força bruta = possibilitats. Principi de Kerkhoffs: l element fonamental per a la privacitat és la clau (qüestió combinatòria). Nombre de claus necessàries: la clau pot lligar se a una sessió o a un node. El nombre de claus per a un sistema de n nodes completament interconnectats creix més ràpidament lligat a sessió n(n 1)/2 que lligat a node n. Algorismes de clau simètrica (criptografia clàssica): ENIGMA, DES, 3DES, Blowfish, IDEA, AES, RC5, GNU, Algorismes de clau asimètrica: Diffie Hellman, RSA. Algorismes híbrids: PGP

6 Clau (encriptació) Clau (desencriptació) Encriptat Encriptat Emissor Receptor Clau lligada ala sessió: cada sessió té una única clau que s usa tant per encriptar com per desencriptar el missatge. Emissor i receptor han de posar se d acord en la clau a usar.la clau ha de ser transmesa pel canal. Avantatge: És un procés ràpid (requereix poc treball de CPU) Inconvenient: La clau pot ser interceptada quan s envia pel canal.

7 Clau pública R Clau pública E Clau privada E Clau pública R (encriptació) Clau privada R (desencriptació) Clau pública E Clau pública R Clau privada R Encriptat Encriptat Emissor Receptor Claus lligades al node: Cada node té una clau privada i una clau pùblica. Ambdues claus es generen en el node. La privada no es mou del node i en canvi les públiques les coneixen tots dos nodes. La clau pública i la privada d un node són complementàries: La pública encripta el missatge (direcció al canal) i la privada desencripta (direcció al node) el missatge que havia estat encriptat amb la seva clau pública. Avantatge: Inconvenient: El procés és molt segur només desencripta la clau privada del receptor que només ell coneix. El procés és lent. Usa algorismes molt elaborats (Diffie Hellman, RSA).

8 Clau pública R Clau pública E Clau privada E Clau pública R (encriptació) Clau Clau Clau simètrica simètrica simètrica encriptada encriptada Clau privada R (desencriptació) Clau simètrica Clau pública E Clau pública R Clau privada R Clau simètrica (encriptació) Clau simètrica (desencriptació) Encriptat Encriptat Emissor Receptor Seguretat: S encripta la clau simètrica ( 160 bits) utilitzant criptografia asimètrica i es transmet al receptor. Rapidesa: S encripta el missatge utilitzant criptografia simètrica.

9 original Algorisme Hash 1 2 Resum (Hash) (cadena 160 bits) La probabilitat que 2 missatges diferents generin el mateix Hash és pràcticament nul la. El procés invers (2) és pràcticament impossible. És a dir, a partir d un Hash no es pot reconstruir el missatge. Funcionament 1 L emissor genera el Hash i l afegeix al missatge. Encripta + Hash i l envia al receptor. 2 El receptor desencripta + Hash i utilitza l algorisme Hash, que coneix, i comprova que el missatge que ha rebut genera un Hash idèntic. Hash Encriptació Emissor Hash Desencriptació Receptor Hash Comparació Hash

10 Algorisme Hash Clau privada Emissor Emissor Hash Signatura digital L emissor SIGNA, encriptant el Hash del missatge amb la seva clau privada. AUTENTIFCACIÓ: només ell la coneix. SD Encriptació Emissor SD SD Desencriptació Clau pública Algorisme Hash Emissor Hash = Hash Receptor El receptor genera els Hash del missatge i de la signatura. AUTENTICACIÓ: si coincideixen.

11 La criptografia actual (híbrida) ha d assegurar al màxim l autenticitat de la clau pública i la privacitat de la clau privada. Atenticitat de la clau pública El certificat digital és la forma de transmissió segura de la clau pública entre emissor i receptor. L autenciticitat va lligada a les entitats certificadores que els emeten. En el moment d instal lar un certificat es genera una clau privada (que es queda al nostre ordinador) i una clau pública (que viatja amb el certificat cada vegada que aquest se sol licita). Privacitat de la clau privada Cal protegir la de la forma clàssica de tot tipus d amenaces (virus, troians, ) que puguin localitzar la i transmetre la a un altre equip, el qual podria suplantar la identitat del node i enfonsaria tota la privacitat. A partir de la clau privada es pot obtenir la clau pública. El procés invers no és possible.

12 Són entitats emissores de confiança. Institucions públiques / privades dedicades a la certificació independent de claus públiques. Estan jerarquitzades : Entitats ARREL i entitats INTERMÈDIES. Certificadora estatal: Real Casa de la moneda y timbre (CERES) DNI e: La clau privada és el DNI, porta un xip amb un certificat digital que identifica la persona i va protegit per un PIN de 8 a 16 dígits. Certificadora nacional: Agència Catalana de certificació (CATCERT) Certificats IdCat: per a persones físiques amb l administració pública catalana. Certificats a nivell d empresa: Camerfirma. Certificadores internacionals: UserTrust, VeriSign, Thawte (no gratuïtes).

13 Camp Sujeto Clave pública Entidad emisora Descripció Identitat del destinatari, propietari, receptor Exemple: RSA (2048 bits), RSA (4096 bits), Codificada en hexadecimal Exemples: AC RAIZ DNIE, CC ACC, GlobalSign root CA, Válido desde Exemple: jueves, 16 de febrero de 2006 Válido hasta Exemple: sábado, 9 de febrero de 2036 Algoritmo de firma Algoritmo de Hash Exemples: sha1rsa, sha256rsa Exemples: sha1, sha256 Abans d usar lo es valida: que no estigui caducat, es comprova que l entitat de certificació sigui de confiança i el Destinatari.

14 Tipus de fitxers.cer conté un certificat final..pfx.cer + clau privada..p7b conté tot un grup de certificats finals..p12.p7b + clau privada. Instal lació: Cal descarregar se se els fitxers d instal lació dinstallació i executar los los. En aquest moment es generen la clau privadai i la clau pública del node. A l agència catalana de certificació CATCERT : es genera un fitxer.p7b amb tots els certificats. El magatzem per defecte dels certificats és C:/USERS/usuari/DESKTOP/CLAUS_PUBLIQUES_CATCERT.P7B PUBLIQUES CATCERT P7B Exportació / Importació Es port fer incloent hi la clau privada (.PFx,.P12)ono(.CER,.P7B). Els motius d exportació principals són: utilització en un altre equip i còpia de seguretat.

15 De persona física Tràmits, signatura de documents, correu electrònic, De persona jurídica Tràmits i operacions d empresa. De firma de codi Certifica que una aplicació és subministrada per una empresa. SSL Certifica la seguretat d un servidor.

16 És un protocol que certifica la seguretat entre un servidor web i el navegador que usem nosaltres com a clients. Usa la criptografia asimètrica per enviar la clau de sessió entre client i servidor. Iniciem l adreça web amb en lloc de Client Servidor Sol licita connexió Valida el certificat Hello Certificat del servidor Generauna clau de sessió (CS) Encripta CS amb la clau pública del servidor Clau de sessió Desencripta CS amb la clau privada del servidor