Curso de criptografía básica para principiantes - Infraestructura de claves públicas

7 - Infraestructura de claves públicas

""Teniendo ya un certificado digital que es generado con la ayuda de un algoritmo de clave pública ahora el problema es como administración todos estos [51][58][59], la estructura más básica es la siguiente: <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
 <IMG id=_x0000_i1047 height=233 src= "http://www.wikilearning.com/imagescc/rporfaBsc_m_98.jpg" width=589><o:p></o:p>
 El papel de <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" /><st1:PersonName ProductID="la Autoridad" w:st="on">la Autoridad</st1:PersonName> certificadora (AC) es de firmar los certificados digitales de los usuarios, generar los certificados, mantener el status correcto de los certificados, esto cumple el siguiente ciclo: <o:p></o:p>
 <BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">
 1) La generación del certificado se hace primero por una solicitud de un usuario, el usuario genera sus claves pública y privada y manda junto con los requerimientos de la solicitud su clave pública para que esta sea certificada por <st1:PersonName ProductID="la AC." w:st="on">la AC.</st1:PersonName> <o:p></o:p>
 2) Una vez que <st1:PersonName ProductID="la AR" w:st="on">la AR</st1:PersonName> (es <st1:PersonName ProductID="la AC" w:st="on">la AC</st1:PersonName> regional) verifica la autenticidad del usuario, la <o:p></o:p></BLOCKQUOTE>
 AC vía <st1:PersonName ProductID="la AR" w:st="on">la AR</st1:PersonName> firma el certificado digital y es mandado al usuario 3) El status del usuario puede estar en: activo, inactivo o revocado. Si es activo el usuario puede hacer uso del certificado digital durante todo su periodo válido 4) Cuando termina el período de activación del certificado el usuario puede solicitar su renovación. <o:p></o:p>
 <IMG id=_x0000_i1048 height=388 src= "http://www.wikilearning.com/imagescc/rporfaBsc_m_101.jpg" width=589><o:p></o:p>
 Requerimiento de Certificación <o:p></o:p>
 Entre las operaciones que pudiera realizar una AC están: <o:p></o:p>
 Generar certificados Revocar certificados Suspender certificados Renovar certificados Mantener un respaldo de certificados….. <o:p></o:p>
 Recibir las solicitudes de certificación Proceso de la autenticación de usuarios Generar las claves Respaldo de las claves Proceso de Recobrar las claves Reportar las revocaciones…. <o:p></o:p>
 Y las actividades de los usuarios: <o:p></o:p>
 Solicitar el certificado Solicitar la revocación del certificado Solicitar la renovación del certificado…. <o:p></o:p>
 Una vez que algún usuario tiene un certificado digital este puede usarlo para poder navegar por la red con nombre y apellido en forma de bits, esto permite entrar al mundo del comercio electrónico, al mundo de las finanzas electrónicas y en general a la vida cibernética con personalidad certificada. El usuario dueño de un certificado digital tiene la potencialidad de poder autentificarse con cualquier otra entidad usuaria, también puede intercambiar información de forma confidencial y estar seguro de que esta es integra, así estar seguro que contactos vía el certificado digital no serán rechazados. Los primeros usuarios de certificados digitales fueron los servidores, actualmente son quienes más los usan, sin embargo también se ha incrementado el número de personas que los usan. <o:p></o:p>
 Si suponemos que algún tipo de aplicación funciona ya con certificados digitales, esta tendrá una AC y las correspondientes AR, sin embargo es común que haya mas autoridades certificadoras y que sus usuarios puedan interoperar con sus respectivos certificados, a esto se le conoce como certificación cruzada y opera de la siguiente forma: <o:p></o:p>
 1) Las diferentes AC pueden estar certificadas enviándose una a otra sus respectivos certificados que ellas mismas generan <o:p></o:p>
 <IMG id=_x0000_i1049 height=128 src= "http://www.wikilearning.com/imagescc/rporfaBsc_m_104.jpg" width=425><o:p></o:p>
 <o:p>&nbsp;</o:p>
 2) Ahora como un usuario A de <st1:PersonName ProductID="la AC X" w:st="on">la AC X</st1:PersonName> puede comunicarse con un usuario B de <st1:PersonName ProductID="la AC Y" w:st="on">la AC Y</st1:PersonName> <o:p></o:p>
 <IMG id=_x0000_i1050 height=160 src= "http://www.wikilearning.com/imagescc/rporfaBsc_m_107.jpg" width=425><o:p></o:p>
 3) El usuario B envía a A el certificado de B que genera Y ( Cert y B) junto con el certificado de Y que el mismo se genera (Cert y Y) 5) Ahora A puede validar a B ( Cert y B) usando el certificado de Y que genera X <o:p></o:p>
 En la práctica se ha demostrado que el estatus de un certificado cambia con gran frecuencia, entonces la cantidad de certificados digitales revocados crece considerablemente, el problema esta en que cada vez que se piensa realizar una comunicación y es necesario validar un certificado se debe de comprobar que este no esta revocado. La solución que se ha venido usando es la de crear una lista de certificados revocados LCR y así verificar que el certificado no esta en esa lista, para poder iniciar la comunicación. El manejo de las listas de certificados revocados ha llegado a tener un gran costo que sin embargo aún no se ha reemplazar por otra técnica a pesar que se han propuesto ya salidas al problema. <o:p></o:p>
 Las operaciones de la administración de los certificados digitales puede cambiar de acuerdo a las leyes particulares de cada país o entidad. Más información sobre la infraestructura de certificados digitales se puede encontrar en las referencias bibliográficas señaladas con los números: [87][89][90][91][92][93].""

Añade una nota a tu edición que explique en qué consisten tus cambios:

Opinar
12 opiniones

porqueria

no me gusto nada

Encriptacion

Muy bueno el material es bastante instructivo

David

Criptografía para principiantes.

Excelente material. Me ha sido muy útil a la hora de preparar información para una presentación.

Carlos

Criptografia para principiantes.

Es un exelente material, y me gustaria que continuara.

3st4 muy bi3n 3570 3x3l3nt3 p4r4 un h4x0r.

Esto esta muy bien este articulo hecho a mi se me hace muy exelente espero que si un h4x0r como yo que apenas tambien inicia en ello les puede servir de mucho

gracias por lo publicado.

1 2 3 | siguiente >

Cursos gratis relacionados con 'Curso de criptografía básica para principiantes'

Anuncios Google

Autor y licencia de 'Curso de criptografía básica para principiantes'

Curso gratis de José de Jesús Angel Angel. Extraido de: CopyLeft

Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.

Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.