CRIPTOGRAFA Y FIRMA ELECTRNICA

BLOQUE 2

CRIPTOGRAFA

kryptos = oculto + graphe = escritura

CRIPTOGRAFA Y FIRMA ELECTRNICA

A lo largo de la historia el ser humano ha desarrollado unos sistemas de seguridad

que le permiten comprobar en una comunicacin la identidad del interlocutor

(ej. tarjetas de identificacin, firma), asegurarse de que slo obtendr la

informacin el destinatario seleccionado (ej. correo certificado), que adems

sta no podr ser modificada (ej. notariado) e incluso que ninguna de las dos

partes podr negar el hecho (ej. Notariado, firma) ni cundo se produjo (ej.

fechado de documentos).

En la mayor parte de los casos el sistema de seguridad se basa en la identificacin

fsica de la persona, informacin que se contrasta con el documento de identidad.

Actualmente cada vez mayor nmero de actividades se est trasladando al mundo

electrnico a travs de Internet. Se hace, por lo tanto, necesario trasladar

tambin los sistemas de seguridad a este contexto en el que el principal

problema reside en que no existe contacto directo entre las partes implicadas.

Necesitamos un documento digital que ofrezca las mismas funcionalidades que

los documentos fsicos con el plus de ofrecer garantas an sin presencia fsica.

Cmo se resuelve este problema? Gracias a mecanismos criptogrficos siendo los dos elementos fundamentales el certificado digital y la firma

electrnica.

CRIPTOGRAFA Y FIRMA ELECTRNICA

CONCEPTOS BSICOS DE CRIPTOGRAFA

La informacin de Internet es gratuita, disponible,

no encriptada y no confiable.

Problemas a los que se enfrentan los interlocutores involucrados en cualquier

comunicacin por Internet:

Saber quin es el que est al otro lado.

Asegurarse de que la informacin slo ser accesible para

quien debe consultarla.

Que la informacin no podr ser modificada.

Que ninguna de las dos partes podr negar la autora.

Que se podr determinar el momento exacto en que se

produjo un hecho.

CRIPTOGRAFA Y FIRMA ELECTRNICA

CONCEPTOS BSICOS DE CRIPTOGRAFA

DEFINICIN de CRIPTOGRAFA

Rama de las Matemticas -y en la actualidad de

Informtica y de Telemtica- que hace uso de

mtodos y tcnicas matemticas con el objeto

principal de cifrar un mensaje o archivo por medio

de un algoritmo, usando una o ms claves. Esto da

lugar a los criptosistemas que permiten asegurar

cuatro aspectos fundamentales de la seguridad

informtica: confidencialidad, integridad,

autenticidad y no repudio de emisor y receptor.

CRIPTOGRAFA Y FIRMA ELECTRNICA

Pero, QU ES LA CRIPTOGRAFA?

UN POCO DE HISTORIA

Para comprender correctamente conceptos como firma

electrnica y certificado digital es necesario partir de

los conceptos ms bsicos sobre criptografa.

A lo largo de la historia siempre ha habido necesidad

de proteger la informacin. As, la criptografa tiene

su origen durante el Imperio Romano, en la poca del

Emperador Julio Csar. Csar utiliz un esquema

criptogrfico simple pero efectivo para comunicarse

con sus generales.

El esquema de Csar consista en desplazar cada letra

del alfabeto un nmero determinado de posiciones. Por

ejemplo, la letra "A" podra ser codificada como "M", la

"B" como "N", la "C" como "O" ... as sucesivamente. En

este caso, el nmero que se sumara a cada letra para

realizar la codificacin sera el 13.

CRIPTOGRAFA Y FIRMA ELECTRNICA

As pues, el mensaje

"ATAQUEN HOY AL ENEMIGO"

podra transformarse en

"MFMCGQZ TAK MX QZQYUSA",

sin poder ser reconocido por el enemigo.

El mtodo de cifrado introducido por Julio

Csar introduce el concepto de "clave

criptogrfica". El "desplazamiento de 13 letras"

es la clave que se utiliza por Csar para cifrar

el mensaje, necesitndose la misma clave para

descifrarlo. El ejemplo de Csar muestra un

criptosistema de clave simtrica en el que se

utiliza la misma clave para cifrar y descifrar el

mensaje.

Vemoslo de forma ms grfica:

CRIPTOGRAFA Y FIRMA ELECTRNICA

Esctala utilizada para criptografa antigua

PULSA PARA SABER MS SOBRE LA

ESCTALA: DOCUMENTO (a partir de la pg. 3)

PULSA PARA SABER MS SOBRE LA

CRIPTOGRAFA CLSICA Y LA ESCTALA:

VDEO

http://www.hezkuntza.ejgv.euskadi.eus/r43-573/es/contenidos/informacion/dia6_sigma/es_sigma/adjuntos/sigma_24/9_Criptografia_clasica.pdfhttp://www.hezkuntza.ejgv.euskadi.eus/r43-573/es/contenidos/informacion/dia6_sigma/es_sigma/adjuntos/sigma_24/9_Criptografia_clasica.pdfhttps://www.youtube.com/watch?v=a3VYWMneK90https://www.youtube.com/watch?v=a3VYWMneK90https://www.youtube.com/watch?v=a3VYWMneK90

El mtodo de cifrado utilizado por Julio Csar introduce el

concepto de "clave criptogrfica".

Csar utiliz un esquema criptogrfico simple pero efectivo para

comunicarse con sus generales.

CRIPTOGRAFA Y FIRMA ELECTRNICA

EXISTEN DOS TIPOS DE CRIPTOGRAFA ACTUALMENTE:

CRIPTOGRAFA DE CLAVE SIMTRICA

CRIPTOGRAFA DE CLAVE ASIMTRICA

Se emplea una sola clave para cifrar y descifrar el mensaje. Este sera el caso

que acabamos de ver con Julio Csar.

El beneficio ms importante de las criptografa de clave simtrica es su

velocidad lo cual hace que ste tipo de algoritmos sean los ms apropiados

para el cifrado de grandes cantidades de datos.

El problema que presenta la criptografa de clave simtrica es la necesidad

de distribuir la clave que se emplea para el cifrado por lo que si alguien

consigue hacerse tanto con el mensaje como con la clave utilizada, podr

descifrar el mensaje.

CRIPTOGRAFA Y FIRMA ELECTRNICA

CRIPTOGRAFA DE CLAVE SIMTRICA

En este caso, cada usuario del sistema criptogrfico ha de poseer una pareja de claves:

CLAVE PRIVADA: ser custodiada por su propietario y no se dar a conocer

a ningn otro.

CLAVE PBLICA: ser conocida por todos los usuarios.

Esta pareja de claves es complementaria: lo que cifra una SLO lo puede descifrar la

otra y viceversa. Estas claves se obtienen mediante mtodos matemticos complicados

de forma que por razones de tiempo de cmputo, es imposible conocer una clave a

partir de la otra.

CRIPTOGRAFA Y FIRMA ELECTRNICA

CRIPTOGRAFA DE CLAVE ASIMTRICA

De todas las tcnicas utilizadas, aquella que es sostenida y

aceptada internacionalmente, legislada y sobre la cual se

acord el estndar, es la denominada

Criptografa de Clave Asimtrica o

Pblica

que fundamenta y soporta la denominada Firma Electrnica.

CRIPTOGRAFA Y FIRMA ELECTRNICA

EN EL SIGUIENTE BLOQUE VEREMOS EL FUNCIONAMIENTO DE LOS

SISTEMAS CRIPTOGRFICOS DE CLAVE ASIMTRICA Y LAS FUNCIONES HASH