1 / 20

PKI:

PKI:. Claves para entenderla. Índice. Prólogo Introducción ¿Qué es la Infraestructura de Clave Pública? Situación en el mundo Situación en España Ejemplo: Incorporar una PDA en una PKI. PRÓLOGO. Revolución en la criptografía porque es pública.

carmine
Download Presentation

PKI:

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. PKI: Claves para entenderla.

  2. Índice • Prólogo • Introducción • ¿Qué es la Infraestructura de Clave Pública? • Situación en el mundo • Situación en España • Ejemplo: Incorporar una PDA en una PKI

  3. PRÓLOGO • Revolución en la criptografía porque es pública. • El mayor avance criptográfico: Sistema de distribución de claves. • Secreto de estado. • A lo largo de la historia fue un arma secreta. • Problemas que plantea: • Delincuencia. • Necesita ser enmarcado. El papel de los gobiernos.

  4. INTRODUCCIÓN • Internet ha cambiado la comunicación y los negocios. • PKI ofrece hacer un uso seguro. Se basa en RSA. • Objetivos del trabajo. • Describir las claves, la situación en el mundo y en España. • PKI & PDA. Ejemplo práctico.

  5. ¿Qué es la Infraestructura de clave pública (PKI)? • Definición • Elementos que la componen • Objetivos • Marco de la PKI dentro de la seguridad. • Estándares y protocolos

  6. ¿Qué es la Infraestructura de Clave Pública (PKI)? • Definición: • Protocolo para el intercambio seguro de información. • Infraestructura de red formada por servidores y servicios. • Tecnología basada en clave pública.(Ciberpaís)

  7. ¿Qué es la Infraestructura de Clave Pública (PKI)? • Definición: • Es un protocolo que describe los procesos organizativos necesarios para la gestión de certificados digitales de claves públicas,para el intercambio seguro de información. • Los usos son innumerables.

  8. ¿Qué es la Infraestructura de Clave Pública (PKI)? • Elementos que la componen: • Certificados digitales (X509) • Organización jerárquica. CA y RA. • Directorios de certificados (X.500, LDAP). • Sistema sofware de administración de certificados: comprobación, generación y gestión de certificados.

  9. ¿Qué es la Infraestructura de Clave Pública (PKI)? • Objetivos: • Autentificación de usuarios • No repudio • Integridad de la información • Auditabilidad • Acuerdo de claves secretas

  10. ¿Qué es la Infraestructura de Clave Pública (PKI)? • Marco de la PKI dentro de la seguridad informática(3A): • Autentificación (PKI y tokens). • Autorización (cortafuegos, VPN, IDS, Smartcards,Biometria). • Administración (gestión de perfiles y control centralizado).

  11. Estándares y protocolos. • IPSec. • MIME Security. • PKIX (IETF). • PKCS (RSA). • Secure Socket Layer (SSL) & Transport Layer Security (TLS). • Secure Electronic Transactions (SET). • X509, X500, etc…

  12. Situación en el mundo

  13. Situación en el mundo • USA: Mayor libertad de mercado.Reglas menos claras. • Europa: Directiva de Firma Electrónica y leyes nacionales. • Que dispositivos son seguros. • Quien puede ser prestador de servicios de certificación. • Autoridad auspiciada por los gobiernos. • Empresa privada vs administración pública. • Situación actual: Crisis. • Situación a corto plazo: lenta recuperación.

  14. Situación en España • Marco legislativo español • Real decreto-Ley 14/1999 (17/Sept) • Orden ministerial 21/Feb/2000 aprueba el Reglamento de acreditación de prestadores de servicios de certificación y algunos productos de firma. • (Futura nueva ley: modifica real decreto,DNI electrónico) • (este año: Ley de Firma electrónica) • (se espera Ley de Facturas Telemáticas)

  15. Situación en España • Proveedores de certificación. Comparativa.

  16. Situación en España ·CERES ·Camerfirma ·FESTE ·ACE ·Entrust ·Safelayer ·IPSCA ·Unicom

  17. Problemas comunes en las empresas que usan PKI • Certificados digitales ceñidos al estandar pero incompatibles si son de distintas fuentes. • Problemas de confianza entre AC que imposibilitan la verificación. • Inversión. Aun cara. • Mala escalabilidad. • Usuarios aun reacios (login y password).

  18. Ejemplo: Incorporar una PDA en una PKI. • Ventajas: • Buen soporte: como una smartcard (personal y cómodo). • Uso extendido. • Altamente compatible con software en general. • Seguridad en acceso a datos: • Password • Firma manuscrita • Reconocimiento de voz

  19. Ejemplo: Incorporar una PDA en una PKI. • Medio de transmisión amplio: • IrDA, 802.11, Bluetooth, GSM, GPRS. • Seguridad: • Ante el robo, el cifrado. • Ante la transmisión, la tecnología desarrollada. • Usos: • Como un PC (email, web, firmar documentos, compras online, etc...) • Como una smartcard (acceso restringido, identificación)

  20. Ejemplo: Incorporar una PDA en una PKI. • Para niveles menores de seguridad: soporte de clave pública.

More Related