Criptografía simétrica

Transcription

Hola, bienvenidos en este vídeo vamos a hablar acerca del la criptografía simétrica y asimétrica Como bien habéis podido estudiar en la documentación asociada a este tema uno de los usos y objetivos más importante de los algoritmos criptográficos es conseguir el cifrado y descifrado de la información con el fin de dar confidencialidad a los mensajes el proceso de funcionamineto de un algoritmo criptográfico es el que podéis observar en la figura, se parte de un mensaje original el cual se le aplica un algoritmos de cifrado que usa una clave este algoritmo descifrado nos produce un mensaje cifrado este mensaje descifrado es transmitido a través de algún medio por ejemplo una red de comunicaciones como es internet de forma que llega al destino y el destinatario aplica el proceso inverso coje el mensaje cifrado la plica el algoritmo descifrado usando una clave y obtiene el mensaje original. El objetivo de los algoritmos criptográficos y aquí reside su importancia, es que ellos nos aseguran que en el emisor y en el receptor partiendo el emisor por un lado del mensaje original se obtiene un mensaje cifrado y que el receptor pueden deshacer este proceso para recuperar el mensaje original. Pues a la hora de definir y de identificar los distintos algoritmos criptográficos existen dos categorías bien identificada por un lado están los que se dicen los algoritmos criptográficos simétrico donde emisor y receptor utilizan la misma clave a la hora de aplicar su algoritmo criptográfico. Por otro lado los algoritmos criptograficos asimétricos lo que utilizan son claves distintas, la clave que utiliza el emisor para cifrar es distinta a la que utiliza el receptor para descifrar. Bien, centrándonos en el primer grupo, lo que serían los algoritmo de criptografía simétrica, nos encontramos con la operación concreta que vemos en la trasparencia el emisor aplica el cifrado utilizado una clave y esa misma clave la debe tener el receptor para descifrar el contenido como podéis ver es importante y es necesario que ésta claves sea guardada de antemano y es necesario que el acuerdo o el establecimiento de esta clave sea de forma segura de alguna forma, no definida y no contemplada por el propio algoritmo emisor y receptor deben acordar que clave van a utilizar para que a la hora de esta comunicación cifrada funcione de forma efectiva, y es necesario que esto se haga de forma segura porque de lo contario se comprometería por completo la seguridad del sistema en caso de que esta clave no se acuerde de forma segura y por ejemplo pueda ser revelada a algún atacante que quiera descrifrar el contenido de esta comunicación. Sin embargo en la comunicación asimétrica el escenario es distinto, aquí lo que tenemos son dos claves que son distintas y comúnmente estas claves reciben nombres diferentes, una clave se le suele llamar clave pública y a otra se le llama clave privada de hecho en un sistema de comunicación asimétrico la idea es que cada equipo o cada usuario que participe en esta comunicación cifrada se genere su par de claves, su clave pública y su clave privada como bien dice el nombre una de las claves, la que es pública se distribuye al resto de equipos o se publica en algún directorio accesible pero la clave privada debe permanece en el equipo y no ser publicará ni revelada a nadie de ahí reside la importancia del sistema. Por otro lado los sistemas de criptografía asimétrica el hecho de que se utilicen claves distintas para cifrar y descifrar necesita que haya unas propia matemáticas muy importante para asegura que se puedan utilizar claves distintas para realizar este proceso de cifrado, y lo que es más que se pueda aplicar en cualquier orden, yo puedo cifrar algo con la clave pública y eso se descifra con la privada pero también puedo aplicar el orden de cifrar algo con la privada y descifrarlo con la clave pública. Esto que al principio parece muy sencillo pues a nivel matemático y computacional pues no es tan obvio y existen unas propiedades y unos fundamentos matemáticos muy importantes y fuertes pues para aseverar de que esto se cumple con total seguridad esto implica que el proceso de generación de estas claves no es para nada trivial y requiere un tiempo nada despreciable. Bueno pues si, nos ponemos a estudiar un par de ejemplos de cómo usar la criptografía asimétrica pues podemos tener lo siguiente, un primer caso de uso por ejemplo tenemos un emisor que le envía cierta información a un receptor, si esa información queremos que vaya cifrada lo único que haría yo como emisor por ejemplo utilizaría ese mensaje y lo cifraría con un algoritmo asimétrico y utilizaría la clave pública del destinatario una clave pública que es conocida por todos trasmito ese mensaje cifrado hacia el destinatario y el destinatario lo que hace es aplicar ese algoritmo asimétrico utilizando su clave privada y de esta forma obtendría el mensaje original que yo género. Como podéis ver aquí se está dando confidencialidad al mensaje porqué porque ningún atacante ni ninguna otra entidad es capaz de descifrar ese mensaje que yo he cifrado con la clave pública porque la clave privada solamente a posee y nadie más la conoce el receptor B y nadie más la conoce pero podemos aplicar el sentido inverso yo puedo enviar una información a otra entidad B y esa información la cifro y la protejo con la clave privada del destinatario cuando llega al destinatario el tendría quer aplicar la otra clave es decir la pública suya en este caso fijaron lo que tendríamos, tendríamos un escenario en donde ese mensaje que yo esto cifrando con la clave privada sería un mensaje protegido, nadie conocería mi clave podría ser su contenido revelado por cualquier otra entidad porque la clave pública que yo que es mía, esta publicada en algún director y cualquier tendría acceso a esa misma clave por lo tanto este mensaje no se estaría dotando de confidencialidad pero si de autenticidad al mismo cualquier receptor de ese mensaje lo descifra utilizando la clave pública del emisor que sería A en este caso y tendía seguridad de que ese mensaje fue generado por A utilizando la clave privada de él y que nadie más conoce como podéis observar, tanto los algoritmos simétricos como asimétricos, no son algoritmos excluyente es decir hoy en día son algoritmos complementarios porque cada uno da propiedades distintas los algoritmos asimétricos veremos qué dan más posibilidades a la hora de crear distintos escenarios de protección e implementación de servicios de seguridad sin embargo los algoritmos simétricos aunque no den lugar a poder generar tantos escenarios de servicios lo que sí tienen es una cosa muy importante es que son muy eficientes por lo tanto ya estudiaremos que hoy en día los que se aplican son esquemas híbridos para proteger ciertas partes de la formación se utiliza criptografía asimétrica y para proteger ciertas partes se utilizan algoritmos simétricos, se utiliza siempre un esquema mixto. Esto es todo por este vídeo y muchas gracias por vuestra atención