Please enable JavaScript.
Coggle requires JavaScript to display documents.
GENERACIÓN Y DISTRIBUCIÓN DE CLAVES - Coggle Diagram
GENERACIÓN Y DISTRIBUCIÓN DE CLAVES
CONCEPTOS GENERALES
Definición
Creación, intercambio y administración de claves criptográficas
Protección de información digital
Generación de claves
Utilización de números aleatorios seguros
Creación de claves criptográficas
Distribución de claves
Entrega o establecimiento seguro
Protección de comunicaciones
Importancia
Seguridad informática
Confidencialidad
Protección de datos
TIPOS DE CLAVES CRIPTOGRÁFICAS
Clave simétrica
Misma clave para cifrar y descifrar
Ejemplo: AES
Clave pública
Puede compartirse
Pertenece a la criptografía asimétrica
Clave privada
Debe mantenerse secreta
Permite firmar o descifrar según el algoritmo
Clave de sesión
Utilización temporal
Clave maestra
Protege o deriva otras claves
Clasificación
Dos modelos principales: simétrico y asimétrico
Otras categorías según su función
MÉTODOS DE GENERACIÓN DE CLAVES
Generación aleatoria
Generadores criptográficos seguros
Claves difíciles de predecir
Generación asimétrica
Pares de claves públicas y privadas
Derivación de claves
Obtención desde material secreto
Ejemplo: HKDF
Basada en contraseñas
Funciones PBKDF2 y Argon2id
Generación por hardware
Dispositivos HSM
Protección de material criptográfico
CARACTERÍSTICAS DE LAS CLAVES
Aleatoriedad
Evita patrones predecibles
Longitud
Se expresa en bits
AES: 128, 192 y 256 bits
Seguridad
Depende del algoritmo y la implementación
Vigencia
Depende de la política de seguridad
Independencia
Evita reutilización insegura
MÉTODOS DE DISTRIBUCIÓN DE CLAVES
Canal seguro
Comunicación protegida
Distribución física
Entrega controlada de claves
Acuerdo de claves
Diffie-Hellman
ECDH
Transporte de claves
Entrega protegida de material criptográfico
Infraestructura PKI
Distribución de certificados públicos
Centro KDC
Distribución centralizada
Ejemplo: Kerberos
SEGURIDAD EN LA DISTRIBUCIÓN
Confidencialidad
Protección de claves secretas
Autenticación
Verificación de participantes
Integridad
Detección de modificaciones
Protección contra ataques
Evitar suplantación
Prevenir ataques de intermediario
Certificados digitales
Validación de claves públicas
Canales seguros
Protocolos como TLS
PROTOCOLOS CRIPTOGRÁFICOS
Diffie-Hellman
Acuerdo de secretos compartidos
ECDH
Acuerdo mediante curvas elípticas
ECDHE
Claves efímeras
Secreto hacia adelante
TLS
Protección de conexiones HTTPS
Kerberos
Autenticación mediante KDC
IPsec
Seguridad de comunicaciones de red
ML-KEM
Encapsulación de claves poscuántica
ALGORITMOS CRIPTOGRÁFICOS
AES
Cifrado simétrico
Protección de archivos
RSA
Criptografía de clave pública
Cifrado o firma según el esquema
ECC
Criptografía de curvas elípticas
HKDF
Derivación de claves
HMAC
Autenticación de mensajes
ML-KEM
Establecimiento de secretos compartidos
Seguridad poscuántica
ADMINISTRACIÓN Y CICLO DE VIDA
Generación
Creación segura
Distribución
Entrega protegida
Almacenamiento
Control de acceso
Utilización
Cifrado y autenticación
Renovación
Sustitución de claves
Revocación
Invalidación de claves
Destrucción
Eliminación segura
Auditoría
Registro y supervisión
AMENAZAS Y RIESGOS
Robo de claves
Exposición de secretos
Ataques de intermediario
Interceptación y manipulación
Fuerza bruta
Intentos de descubrir claves
Malware
Robo de información criptográfica
Claves débiles
Aleatoriedad insuficiente
Errores humanos
Divulgación accidental
Almacenamiento inseguro
Pérdida de claves
Imposibilidad de recuperar datos
APLICACIONES Y LUGARES DE USO
Bancos
Protección de transacciones
Hospitales
Protección de datos médicos
Universidades
Seguridad de plataformas educativas
Empresas
Protección de bases de datos
Comercio electrónico
Conexiones HTTPS
Dispositivos móviles
Cifrado de almacenamiento
Redes Wi-Fi
Protección inalámbrica
Servicios en la nube
Administración mediante KMS
VENTAJAS Y BUENAS PRÁCTICAS
Ventajas
Confidencialidad
Protección de datos
Comunicaciones seguras
Generación segura
Generadores confiables
Algoritmos vigentes
Protección
No divulgar claves privadas
Controlar accesos
Distribución segura
Autenticar participantes
Utilizar protocolos protegidos
Administración
Renovar cuando corresponda
Revocar claves comprometidas
Capacitación
Formación de usuarios
Políticas de seguridad