¿Que es la Criptografía?
- La criptografía es la ciencia y arte de escribir mensajes en forma cifrada o en código. Es parte de un campo de estudios que trata las comunicaciones secretas, usadas, entre otras finalidades, para:autentificar la identidad de usuarios, autentificar y proteger el sigilo de comunicaciones personales y de transacciones comerciales y bancarias, y para
proteger la integridad de transferencias electrónicas de fondos.
Las claves criptográficas pueden ser de dos tipos:
- Simétricas: Es la utilización de determinados algoritmos para descifrar y ocultar documentos. Son grupos de algoritmos distintos que se relacionan unos con otros para mantener la conexión confidencial de la información.
- Asimétricas: Es una fórmula matemática que utiliza dos llaves, una pública y la otra privada. La llave pública es aquella a la que cualquier persona puede tener acceso, mientras que la llave privada es aquella que sólo la persona que la recibe es capaz de descifrar.
Funciones de la criptografía
Con la criptografía se intenta garantizar las siguientes propiedades deseables en la comunicación de información de forma segura (a estas propiedades se las conoce como funciones o servicios de seguridad):
Confidencialidad: solamente los usuarios autorizados tienen acceso a la información.
Integridad de la información: garantía ofrecida a los usuarios de que la información original no será alterada, ni intencional ni accidentalmente.
Autenticación de usuario: es un proceso que permite al sistema verificar si el usuario que pretende acceder o hacer uso del sistema es quien dice ser.
Autenticación de remitente: es el proceso que permite a un usuario certificar que el mensaje recibido fue de hecho enviado por el remitente y no por un suplantador.
Autenticación del destinatario: es el proceso que permite garantizar la identidad del usuario destinatario.
No repudio en origen: que cuando se reciba un mensaje, el remitente no pueda negar haber enviado dicho mensaje.
No repudio en destino: que cuando se envía un mensaje, el destinatario no pueda negar haberlo recibido cuando le llegue.
Autenticación de actualidad (no replay) : consiste en probar que el mensaje es actual, y que no se trata de un mensaje antiguo reenviado.
CIFRADO DE CLAVE PUBLICA Y PRIVADA