Sesión 01 Tecnologías de identificación digital

Sesión 01 Tecnologías de identificación digital

Sesión 02

identificación :pedir cosas para demostrar que soy yo ,

autenticar :garantizar que soy quien digo ser .

Tres factores

loqueé uno sabe : password , pin ,

loquee uno tiene : token , smar cart

loquee uno es : bio metricos , físicos o de comportamiento

criptográfico: cifrado de la información

criptografía clásica :misma clave para cifrar y descifrar ( simétricos)

“””””””””” moderna : claves diferentes para cifrar o descifrar (asimétrico )

en criptar = confidencialidad

integridad = que nadie lo va a alterar.

No repudio = tener elementos de seguridad para que no niegue la acción que realizo .

Sistema de cifrado contiene estos elementos :

emisor-(clave)-canal-(des encriptar)-receptor

sustitución:paco =p#o$

cifrado :copa – paco

criptografía :

certificado digital :

es un archivo generado por entidad de servicios de certificación que asocia datos de identidad a una persona física , organismos u empresas

certificado de clave publica :

• identidad del sujeto

• clave publica

• identidad del emisor

• periodo del emisor

• numero de serie

, Sesión 03

Firma electrónica :

mecanismo criptográfico que permite al receptor de un mns valide que el fue el que realizo x acción no repudio

pki (infraestructura de llave publica )

infraestructura de clave publica ;

combinación de sof y har , politicas y procedimientos de seguridad

costo beneficio para implementar un mecanismo

minimizar a nivel aceptable , iso 30001ver el nivel mínimo aceptable

Sesión 04

Tatrjeta inteligente , se configuran de las siguientes partes :

Id 000 =

soti= sistema operativo de smartcart

• Gestion de memoria

• organización de archivos y directorios

• controla las estrucuturas de datos

• respeta una arquitectura de seguridad

• control de acceso a los archivos

• no deja ejecutar anda que no se contemplado

• cifra y descifra ,crea claves de sesión

• establece grupo de comandos

• identifica las operaciones que pueden hacer y su modulo de empleo

Algunas aplicaciones comerciales :identificar el titular ,pagos electrónicos

,almacena información segura del titular

Seguridad en una tarjeta inteligente

protección ataques físicos

chip se autodestruye (formatea )

sensibles a voltajes

...