Please enable JavaScript.
Coggle requires JavaScript to display documents.
GENERALIZACION Y DISTRIBUCION DE CLAVES, image, image, image, image, image…
GENERALIZACION Y DISTRIBUCION DE CLAVES
Tipos de claves
Clave privada
Se mantiene en secreto y permite realizar operaciones que requieren demostrar la posesión de la clave correspondiente.
Clave simétrica
Utiliza la misma clave secreta para cifrar y descifrar la información.
Es eficiente para proteger grandes cantidades de datos.
Ejemplo: AES.
Clave de sesión
Se utiliza para proteger una comunicación durante una sesión o periodo limitado.
Suele renovarse para reducir los riesgos asociados a una exposición.
Clave asimétrica
Utiliza un par de claves relacionadas: una pública y otra privada.
La clave pública puede compartirse; la privada debe mantenerse protegida.
Se utiliza para firmas digitales y otros mecanismos criptográficos.
Ejemplos de algoritmos: RSA y criptografía de curva elíptica.
Clave pública
Se distribuye para permitir determinadas operaciones criptográficas, como verificar firmas digitales o participar en el establecimiento de secretos.
Clave derivada
Se obtiene mediante una función criptográfica a partir de una contraseña u otro secreto.
Su seguridad depende del procedimiento de derivación y de la calidad del material de origen.
Aplicaciones donde se utiliza
La generación y distribución de claves se utiliza en numerosos sistemas tecnológicos.
Banca electrónica: protege operaciones, transferencias y datos financieros.
Comercio electrónico: ayuda a proteger la información transmitida durante las compras en línea.
Mensajería cifrada: permite mantener privadas las conversaciones.
Redes Wi-Fi: utiliza claves para controlar el acceso y proteger las comunicaciones inalámbricas.
VPN: protege los datos que circulan por conexiones privadas virtuales.
Almacenamiento de datos: ayuda a cifrar documentos, copias de seguridad y bases de datos.
Servicios web: protocolos como TLS utilizan mecanismos criptográficos para establecer conexiones seguras.
Concepto fundamental :
Definición: proceso de crear claves criptográficas y entregarlas de forma segura a las personas o sistemas autorizados.
Objetivo: proteger la información contra accesos no autorizados.
Función: permitir cifrar, descifrar y verificar la autenticidad de los datos.
Importancia: una clave segura ayuda a mantener la confidencialidad y la integridad de la información.
Elementos: algoritmos criptográficos, claves y protocolos de seguridad.
¿Cuántos tipos de claves existen?
No existe una cantidad única de tipos de claves, porque se pueden clasificar según su funcionamiento, finalidad y forma de utilización.
Dos categorías principales: claves simétricas y asimétricas.
Según su función: claves de cifrado, descifrado, autenticación, firma digital y establecimiento de secretos.
Según su duración: claves de sesión, temporales o de larga duración.
Según su origen: claves generadas directamente o derivadas de otro material secreto.
Criterio de clasificación: una misma clave puede pertenecer a diferentes categorías dependiendo del sistema en el que se utilice.
¿Qué es la distribución de claves?
Definición: es el proceso mediante el cual una clave criptográfica llega de forma segura a los usuarios, dispositivos o sistemas que necesitan utilizarla.
Intercambio de claves: permite establecer secretos compartidos entre dos partes.
Canales seguros: ayudan a evitar que terceros obtengan la clave.
Certificados digitales: permiten verificar la identidad de sistemas y asociarla con claves públicas.
Servidores de distribución: administran y proporcionan claves a usuarios autorizados.
Finalidad: posibilitar comunicaciones cifradas sin exponer los secretos criptográficos.
Seguridad en la distribución de claves
Objetivo: garantizar que las claves lleguen a su destinatario legítimo y no sean modificadas, robadas o utilizadas por personas no autorizadas.
Autenticación: comprobar la identidad de los participantes.
Confidencialidad: impedir que terceros conozcan las claves secretas.
Integridad: detectar modificaciones o manipulaciones.
Control de acceso: permitir el uso de claves solamente a usuarios autorizados.
Almacenamiento seguro: proteger las claves mediante mecanismos adecuados.
Renovación y revocación: cambiar las claves periódicamente cuando corresponda y retirar las que hayan sido comprometidas.
Métodos y generación de claves
Definición: la generación consiste en producir claves mediante procedimientos criptográficos seguros.
Generación aleatoria: utiliza generadores seguros para producir claves difíciles de predecir.
Derivación de claves: obtiene claves a partir de contraseñas u otros secretos mediante funciones especializadas.
Algoritmos criptográficos: permiten crear claves adecuadas para diferentes mecanismos de cifrado.
Longitud de la clave: debe ser apropiada para el algoritmo y el nivel de seguridad requerido.
Buenas prácticas: evitar claves predecibles, repetidas o creadas con generadores inseguros.
