To install click the Add extension button. That's it.

The source code for the WIKI 2 extension is being checked by specialists of the Mozilla Foundation, Google, and Apple. You could also do it yourself at any point in time.

4,5
Kelly Slayton
Congratulations on this excellent venture… what a great idea!
Alexander Grigorievskiy
I use WIKI 2 every day and almost forgot how the original Wikipedia looks like.
Live Statistics
Spanish Articles
Improved in 24 Hours
Added in 24 Hours
Languages
Recent
Show all languages
What we do. Every page goes through several hundred of perfecting techniques; in live mode. Quite the same Wikipedia. Just better.
.
Leo
Newton
Brights
Milds

Criptografía basada en certificados

De Wikipedia, la enciclopedia libre

Introducida en 2003 por Craig Gentry[1]​ la criptografía basada en certificados o CBC (acrónimo de Certificate-Based Cryptography) está basado en la criptografía basada en identidad pero eliminado algunas de sus deficiencias apoyándose en PKI.

YouTube Encyclopedic

  • 1/3
    Views:
    8 478
    1 999
    1 774
  • Bases de la firma electrónica: Criptografía - Parte 1
  • Píldora formativa 46: ¿Qué son SHA-2 y SHA-3?
  • Planteamientos generales Parte 1

Transcription

Esquema básico de funcionamiento

En este tipo de criptografía los usuarios generan su propio par de claves pública y privada. Por otra parte existe una Autoridad de Certificación o CA (acrónimo de Certificate Authority) que usa cifrado basado en identidad. Los usuarios generan peticiones a la CA para que esta genere certificados de la identidad del usuario y de su clave pública. Es preciso observar que este certificado tiene toda la funcionalidad de un certificado PKI convencional, y por tanto puede ser usado como prueba de la actual certificación e incluso de una clave de firma (hay una certificación explícita). Este certificado también puede ser usado como clave de cifrado (hay una certificación implícita).

Cifrado

En 2003 Gentry[1]​ propone el primer sistema de cifrado basado en certificados también llamado CBE (acrónimo de Certificate-Based Encryption). Los certificados dados por la CBC pueden ser usados para cifrar. Alice puede doblemente cifrar un mensaje a Bob de tal forma que Bob necesite su clave privada y el certificado actualizado de la CA para que pueda descifrarlo. Por tanto podemos considerar el certificado como una clave de descifrado parcial. Observar que hemos quitado algunos de los problemas del cifrado en la criptografía basada en identidad:

  • Podemos eliminar consultas sobre el estado del certificado ya que basta con disponer del certificado actualizado para descifrar. Los usuarios cuando solicitan una petición de certificación especifican a la CA un tiempo de vida largo. Para implementar ese tiempo de vida largo la CA puede usar certificados con tiempo de vida corto. Cuanta más seguridad se requiera el tiempo de vida del certificado será más corto lo que provocará que se necesite una comunicación más regular de los usuario y la CA, y por tanto hacer el sistema más vulnerable a ataques (por ejemplo de denegación de servicio). Este riesgo puede ser reducido parcialmente usando una jerarquía de múltiples autoridades de certificación. Habrá que tomar una decisión de compromiso.
En cualquier caso para gestionar la revocación necesitamos menos infraestructura que en las PKI tradicionales (CRL o OCSP)
De esta forma simplificamos la revocación de certificados
  • Aunque la CA conozca el certificado no tiene la clave privada y por tanto no puede descifrar el texto cifrado.
  • No tenemos el problema de mantener secreta una distribución de claves, ya que los certificados pueden ser públicos

Firma

En 2004 Kang y otros[2]​ proponen el primer esquema de firma basada en certificados también llamado CBS (acrónimo de Certificate-Based Signature). El proceso de firma requiere la clave privada y el certificado actualizado. Para la verificación se requiere sólo la clave pública.

Implementaciones

Se usa criptografía basada en certificados en el sistema de codificación del contenido CSS (acrónimo de Content Scrambling System) que usan algunas películas de DVD para (mediante el cifrado de archivos y la introducción de las claves de cifrado en el reproductor hardware) intentar evitar la duplicación de discos.

Referencias

  1. a b Craig Gentry. Certificate-based encryption and the certificate revocation problem (enlace roto disponible en Internet Archive; véase el historial, la primera versión y la última).. In EUROCRYPT, pages 272–293, 2003
  2. B.G. Kang, J. H. Park and S.G. Hahn.A certificate-based signature scheme. In CR-RSA '04, volume 2964 of LNCS, pages 99-111, Springer 2004
Esta página se editó por última vez el 15 ago 2022 a las 14:36.
Basis of this page is in Wikipedia. Text is available under the CC BY-SA 3.0 Unported License. Non-text media are available under their specified licenses. Wikipedia® is a registered trademark of the Wikimedia Foundation, Inc. WIKI 2 is an independent company and has no affiliation with Wikimedia Foundation.