1 / 24

Protocolos y Seguridad de las aplicaciones SSL/ TSL

Javier Velandia José Bravo. Protocolos y Seguridad de las aplicaciones SSL/ TSL. Protocolo TLS. El protocolo TLS : Es un protocolo mediante el cual se establece una conexión segura por medio de un canal cifrado entre el cliente y servidor. Descripción Del Protocolo.

lael
Download Presentation

Protocolos y Seguridad de las aplicaciones SSL/ TSL

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Javier Velandia José Bravo Protocolos y Seguridad de lasaplicacionesSSL/TSL

  2. Protocolo TLS • El protocolo TLS: Es un protocolo mediante el cual se establece una conexión segura por medio de un canal cifrado entre el cliente y servidor

  3. Descripción Del Protocolo • El protocolo SSL/TSL se basa en tres fases básicas: • Negociación: Los dos extremos de la comunicación (cliente y servidor) negocian que algoritmos criptográficos utilizarán para autenticarse y cifrar la información • Autenticación y Claves: Los extremos se autentican mediante certificados digitales e intercambian las claves para el cifrado, según la negociación. • Transmisión Segura:los extremos pueden iniciar el tráfico de información cifrada y autentica.

  4. Funcionamiento Del Protocolo TLS • El protocolo está dividido en dos niveles: • Protocolo de registro TLS (TLS Record Protocol). • Protocolo de mutuoacuerdo TLS (TLS Handshake Protocol).

  5. Funcionamiento del protocolo TLS

  6. Funcionamiento del protocolo TLS • El cliente inicia la comunicación enviando un mensaje "ClientHello" dónde especifica una lista de conjunto de cifrados, métodos de compresión y la versión del protocolo SSL más alta permitida.

  7. Funcionamiento del protocolo TLS • El servidor responde con un mensaje "Server Hello" donde se indican los parámetros elegidos por el servidor a partir de las opciones ofertadas por el cliente.

  8. Funcionamiento del protocolo TLS • Unavezestablecidos los parámetros de la conexión, cliente y servidorintercambian los certificados, segúnlas claves públicas de cifradoseleccionadas. Actualmente son certificadosX.509, peroexiste un borrador en el que se especifica el uso de certificadosbasados en OpenPGP

  9. Funcionamiento del protocolo TLS • Si la conexióntieneque ser mutuamentecertificada el servidorpide un certificado al cliente y éste se la enviaría.

  10. Funcionamiento del protocolo TLS • El clienteverifica la autenticidad del servidor.

  11. Funcionamiento del protocolo TLS • Cliente y servidornegocianuna clave secretacomún (master secret), quepuedederivarse de un intercambioDiffie-Hellman, o utilizando la clave privada de cadaunoparacifraruna clave públicaqueserviráparacifrar a la vez la clave secreta.

  12. Funcionamiento del protocolo TLS • Cliente y servidoraplican los parámetrosnegociados.

  13. Aplicativos • Obtener Un Certificado para Windows.

  14. Aplicativos • Implementar certificado en Linux.

  15. Aplicativos • Implementar certificado en Linux.

  16. Aplicativos • Implementar certificado en Linux.

  17. Aplicativos • Implementar certificado en Linux.

  18. Aplicativos • Implementar certificado en Linux.

  19. Aplicativos • Implementar certificado en Linux.

  20. Aplicativos • Implementar certificado en Linux.

  21. Aplicativos • Implementar certificado en Linux.

  22. Aplicativos • Implementar certificado en Linux.

  23. Conclusiones • El protocolo TLS está basado en SSL y son muy similares en su forma de operar, encriptando la comunicación entre el servidor y cliente mediante el uso de algoritmos. • La seguridad es un aspecto fundamental para muchas aplicaciones cliente-servidor, siendo un ejemplo muy importante, por su gran proyección en los últimos tiempos, el negocio electrónico. • Mediante el uso de SSL/TLS se ha conseguido aumentar el grado de seguridad en dichas conexiones cliente-servidor, teniendo presente que la idea de "seguridad total" es una utopía. • La aplicación y el uso del protocolo TLS junto con otras técnicas de encriptación como IPSec, cifrado RPC, etc, nos ayudan a mantener la confidencialidad e integridad de los datos durante la comunicación, protegiendo así datos confidenciales como números de tarjetas de crédito en las diferentes transacciones de comercio electrónico, envío de información privada, en una intranet o a través de Internet, de una organización, etc.

  24. Bibliografía • http://es.tech-faq.com/tls-transport-layer-security.shtml • http://www.webtaller.com/maletin/articulos/que-es-certificado-seguridad-ssl.php • http://technet.microsoft.com/es-es/library/cc759573.aspx

More Related