Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURIDAD EN REDES - Coggle Diagram

- - - - Los mensajes a encriptar, conocidos como texto plano, se transforman mediante una función parametrizada por una clave. El resultado del proceso de encriptación, conocido como texto cifrado, se transmite a continuación, muchas veces por mensajero o radio
    - - En un sistema de cifrado por sustitución, cada letra o grupo de letras se reemplazan por otra letra o grupo de letras para disfrazarla
    - - El propósito de la clave es ordenar las columnas; la columna 1 está bajo la letra clave más cercana al inicio del alfabeto, y así sucesivamente. El texto plano se escribe de manera horizontal, en filas, las cuales se rellenan para completar la matriz si es necesario. El texto cifrado se lee por columnas, comenzando por la columna cuya letra clave es la más baja.
    - - El relleno de una sola vez, es inmune a todos los ataques actuales y futuros. La razón se deriva de la teoría de la información: simplemente no hay información en el mensaje debido a que todos los textos planos posibles de una longitud dada son parecidos.
    - - Hay dos principios que Sostienen a todo:
        
        Redundancia: los mensajes encriptados deben contener redundancia; es decir, información no necesaria para entender el mensaje
        
        Actualización: se deben tomar medidas para asegurar que cada mensaje recibido se verifique con el fin de saber si está actualizado
- - - - Es un sistema de cifrado estándar oficial para información no secreta. Este sistema de cifrado, se adoptó ampliamente en la industria para usarse en productos de seguridad.
    - - Se promovió un concurso criptográfico, investigadores de todo el mundo fueron invitados a emitir propuestas para un nuevo estándar, que se llamaría AES. Algunas reglas fueron:
        
        El algoritmo debe ser un sistema de cifrado de bloques simétrico
        
        Todo el diseño debe ser público
        
        Se deben soportar las longitudes de claves de 128, 192 y 256 bits
        
        Deben ser posibles las implementaciones tanto de software como de hardware
        
        El algoritmo debe ser público o con licencia en términos no discriminatorios
    - - Los modos de cifrado son:
        
        Modo de Libro de Código Electrónico
        
        Modo de encadenamiento de bloques de sistema de cifrado
        
        Modo de retroalimentación de sistema de cifrado
        
        Modo de sistema de cifrado de flujo
        
        Modo de contador
- - - - Se basa en ciertos principios de la teoría de los números:
        
        Seleccionar dos números primos grandes, p y q
        
        Calcular n = p X q y z = (p - 1) X (q - 1).
        
        Seleccionar un número que sea relativamente primo para z y llamarlo d.
        
        Encontrar e de tal forma que e X d = 1 mod z.
    - - Existen otros algoritmos de clave publica:
        
        Algoritmo de la mochila
        
        Basados en la dificultad para calcular logaritmos discretos
        
        Basados en curvas elípticas
- - - - Una metodología para las firmas digitales es tener una autoridad central que sepa todo y en quien todos confíen; digamos el BB o gran hermano. Así, cada usuario escoge una clave secreta y la lleva personalmente a las oficinas del BB. Por ende, sólo Alice y el BB conocen la clave secreta de Alice.
    - - En la clave simétrica todos deben confiar en BB, pero por desgracia ninguna organización nos inspira total confianza. En principio es posible utilizar cualquier algoritmo de clave pública para firmas digitales. El estándar de facto de la industria es el algoritmo RSA. Muchos productos de seguridad lo usan.
    - - Este esquema se basa en la idea de una función de hash unidireccional que toma una parte grande de texto plano y, a partir de ella, calcula una cadena de bits de longitud fija. Esta función de hash, MD, que se conoce comúnmente como resumen de mensaje.
- - - - Se diseñó el modelo IPsec (Seguridad IP, del inglés IP security) ya que no todos los usuarios desean encriptado. por esta razón, en lugar de hacerlo opcional, se decidió requerir siempre, pero permitir el uso de un algoritmo nulo. Este algoritmo nulo se describe y alaba por su simplicidad, facilidad de implementación y gran velocidad.
    - - Los firewalls (servidores de seguridad) son simplemente una adaptación moderna de la vieja estrategia medieval de seguridad: excavar un foso defensivo profundo alrededor de su castillo. Este diseño obligaba a que todos los que entraran o salieran del castillo pasaran a través de un único puente levadizo, en donde los encargados de la E/S los pudieran inspeccionar.
    - - Las redes VPN (Redes Privadas Virtuales, del inglés Virtual Private Networks), son redes superpuestas sobre redes públicas, pero con muchas propiedades de las redes privadas. Se llaman “virtuales” porque son sólo una ilusión, al igual que los circuitos virtuales no son reales ni la memoria virtual es real.