Certificación Digital

1. Certificación Digital

2. Contenido • Seguridad en Internet • Criptografía simétrica • Criptografía asimétrica • Cifrado • Certificado digital • Autoridades de certificación • PKI • Firma • FNMT • DNIe

3. Seguridad en Internet • Aspectos básicos de seguridad informática: • Confidencialidad • Integridad • Autenticación • No repudio

4. Criptografía • Del griego Oculto + Escritura • El conjunto de métodos y técnicas que tiene como objeto principal cifrar, y por tanto, proteger, un mensaje o archivo por medio de un algoritmo y el uso de claves

5. Una definición más ajustada de criptografía • Rama inicial de las Matemáticas y en la actualidad también de la Informática y la Telemática, que hace uso de métodos y técnicas con el objeto principal de cifrar, y por tanto proteger, un mensaje o archivo por medio de un algoritmo, usando una o más claves. • Esto dará lugar a diferentes tipos de sistemas de cifra, denominados criptosistemas, que nos permiten asegurar al menos tres de los cuatro aspectos básicos de la seguridad informática: la confidencialidad o secreto del mensaje, la integridad del mensaje y autenticidad del emisor, así como el no repudio mutuo entre emisor (cliente) y receptor (servidor).

6. Medio de Transmisor Transmisión Receptor M C C M MT T R Cifrador Mensaje cifrado Descifrador Usurpación de identidad Interceptación del mensaje por un intruso (I) por un intruso (I) Confidencialidad e integridad Cualquier medio de transmisión es inseguro Criptosistema Confidencialidad Integridad Estos dos aspectos básicos de la seguridad informática, el de la confidencialidad y el de integridad (además de la disponibilidad del sistema y el no repudio) serán muy importantes en un entorno de intercambio de información segura a través de Internet.

7. Tipos de criptosistemas Clasificación de los criptosistemas • Según el tratamiento del mensaje se dividen en: Cifrado en bloque (IDEA, AES, RSA* ...) 64 ó 128 bits Cifrado en flujo (A5, RC4, SEAL ...) cifrado bit a bit • Según el tipo de claves se dividen en: • Cifrado con clave secreta: Sistemas simétricos • Cifrado con clave pública: Sistemas asimétricos

8. Criptografía Simétrica Existirá una única clave (secreta) que deben compartir emisor y receptor. Con la misma clave se cifra y se descifra por lo que la seguridad reside en mantener dicha clave en secreto. Con una sola clave se cifra y se descifra – Ventaja: Rapidez – Inconveniente: Hay que distribuir la clave

9. Medio de Transmisión k k C C M M DK MT EK Texto Texto Base Criptograma Base Criptosistemas simétricos protegida protegida C’  no permitido M  no permitido Intruso Confidencialidad Integridad DES, TDES, IDEA, CAST, RC5, AES, ... La confidencialidad y la integridad se lograrán si se protegen las claves en el cifrado y en el descifrado. Es decir, se obtienen simultáneamente si se protege la clave secreta.

10. Criptografía Asimétrica • Se usa un par de claves: – Una Pública – Otra Privada • Son complementarias: lo que cifra una, solo lo puede descifrar la otra y viceversa. • Esto se consigue usando funciones matemáticas de un solo sentido o con trampa. Cada usuario crea un par de claves, una privada y otra pública, inversas dentro de un cuerpo finito. Lo que se cifra en emisión con una clave, se descifra en recepción con la clave inversa. La seguridad del sistema reside en la dificultad computacional de descubrir la clave privada a partir de la pública. Para ello, usan funciones matemáticas de un solo sentido o con trampa.

11. Criptografía Asimétrica • Soluciona el problema de la confidencialidad del envío de claves • Es muy lento, Solución: combinar un algoritmo simétrico y otro asimétrico

12. Medio de Clave pública del usuario B Clave privada del usuario B Transmisión M M DB MT EB Usuario A C C Usuario B Criptograma Criptosistemas asimétricos (parte 1) Cifrado con clave pública del receptor (intercambio de claves RSA) protegida M  no permitido Observe que se cifra con la clave pública EB del destinatario B. Confidencialidad Intruso Un sistema similar es el intercambio de clave de Diffie y Hellman (DH) Las cifras EB y DB (claves) son inversas dentro de un cuerpo

13. Medio de Clave privada del usuario A Clave pública del usuario A Transmisión M M EA MT DA Usuario A C C Usuario B Criptograma Criptosistemas asimétricos (parte 2) Cifrado con clave privada del emisor (firma digital RSA) Firmas: RSA y DSS protegida Observe que se cifra con la clave privada DA del emisor A. C’  no permitido Intruso Integridad Se firma sobre un hash h(M) del mensaje, por ejemplo SHA-1. La firma DSS estará basada en el algoritmo de cifra de ElGamal. Las cifras DA y EA (claves) son inversas dentro de un cuerpo

14. Firma digital • Se garantiza: • Autenticación • Integridad • No repudio • No hay confidencialidad • La firma digital es un cifrado de un resumen del mensaje que se está firmando utilizando la clave privada

15. Cifrado • Se genera una clave de sesión aleatoria • Se soluciona el problema de la lentitud • Se garantiza: la Confidencialidad

16. Concepto legal de Firma Según Ley 59/2003, de 19 de diciembre, de firma electrónica • (Art. 3.1) La firma electrónica es el conjunto de datos en forma electrónica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificación del firmante. • (Art. 3.2) La firma electrónica avanzada es la firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control. • (Art. 3.3) Se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. • (Art. 3.4) La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel.

17. Función HASH • Es una función que obtiene una cadena resumen de longitud fija a partir de cualquier otro texto de cualquier longitud • La cadena resumen obtenida es única para cada texto • Es fácil obtener la cadena a partir del texto • Es imposible obtener el texto a partir de la cadena

18. Firma electrónica reconocida • Una firma electrónica que sea reconocida debe cumplir las siguientes propiedades o requisitos: • identificar al firmante • verificar la integridad del documento firmado • garantizar el no repudio en el origen • contar con la participación de un tercero de confianza • debe de ser generada con un dispositivo seguro de creación de firma

19. Certificado digital • Un certificado digital es un documento electrónico que asocia una clave pública con la identidad de su propietario • Para evitar que se dupliquen las claves privadas se suele recurrir a soportes físicos, como las tarjetas inteligentes

20. Uso seguro de certificados Al descargarlo: establecer Nivel Alto de seguridad: contraseña para acceder a la clave privada Al importar: Habilitar protección segura de claves privadas y establecer nivel de seguridad ALTO. Al exportar: proteger la clave privada por medio de una contraseña

21. Autoridades de certificación • La validez de un certificado es la confianza en que la clave pública contenida en el certificado pertenece al usuario indicado en el certificado • Dos usuarios puedan confiar directamente entre sí, si ambos tienen relación con una tercera parte ya que ésta puede dar fé de la fiabilidad de los dos. • La TPC que se encarga de la firma digital de los certificados de los usuarios de un entorno de clave pública se conoce con el nombre de Autoridad de Certificación (AC).

22. DNIe • Incorpora un circuito integrado capaz de guardar de forma segura información y de procesarla internamente

23. FNMT • Proyecto CERES (CERtificaciónESpañola) Entidad Pública de Certificación, que permite autentificar y garantizar la confidencialidad de las comunicaciones entre ciudadanos, empresas u otras instituciones y administraciones públicas a través de las redes abiertas de comunicación.

24. http://masdestacados.060.es

25. Referencias • Curso de criptografía FNMT http://www.cert.fnmt.es/content/pages_std/html/tutoriales/tuto1.htm • Portal del DNI electrónico • http://www.dnielectronico.es/ • Manual de firma electrónica http://www.cert.fnmt.es/content/pages_std/docs/ManualFirmaElectronica.pdf • INTECO: Comprobar la integridad de los ficheros http://www.inteco.es/Seguridad/Observatorio/Estudios_e_Informes/Notas_y_Articulos/articulo_comprobar_integridad_ficheros • Servicios públicos de administración electrónica http://masdestacados.060.es/

26. A nivel Local • C/ Maestra, 13 Tlf: 953219111 oae@aytojaen.es http://www.aytojaen.es http://ov.aytojaen.es