1
Introducción
OpenSSL, es una implementación de código libre del protocolo SSL (y del protocolo TSL).
Su principal utilización es para realizar comunicaciones seguras en la Internet.
2
Motivación
Necesidad de Realizar envío de datos confidenciales o secretos por la Internet
Sólo debe recibida por el destinatario deseado
es necesario autentificar al destinatario.
Sin embargo, las comunicaciones también pueden ser capturadas en su viaje.
Las comunicaciones deben viajar protegidas
3
Motivación
Como alternativa para esto actualmente se cuenta con el protocolo SSL, cuyo funcionamiento será descrito a continuación.
4
Contenidos
1. Conceptos Generales.
2. Protocolo SSL
– Definiciones y aspectos históricos.
– Tipos de SSL.
– Funcionamiento del protocolo SSL.
– Resumen
5
Contenidos
3. OpenSSL
– Definición
– Protocolo TSL
– Instalación
– Uso de OpenSSL
1. Conceptos Generales
7
Conceptos Generales
Llaves pública/privada:
Información encriptada con una llave solo puede ser desencriptada por su par.
La base es mantener una llave guardada y distribuir la otra.
El par de llaves está basado en un número primo.
8
Conceptos Generales
Llave Simétrica:
Usa la misma llave para encriptar y desencriptar (más práctico)
Mucho más veloz que algoritm asimétrico.
Potencialmente inseguro.
Transmitir llave simétrica con ayuda de algoritmos asimétricos.
9
Conceptos Generales
Hash:
Número dado al aplicar una función hash a un mensaje.
Función hash es en un solo sentido.
Se utiliza para certificar que un mensaje no ha cambiado.
Usado en Sistemas de Password.
10
Conceptos Generales
Proceso de Firmado:
Asumir la autenticidad de un mensaje.
Crear hash del mensaje, encriptar hash con llave privada y agragar hash al certificado firmado.
Se transmite la llave pública a todos los receptores.
11
Conceptos Generales
También es posible firmar un mensaje en conjunto con la firma.
Más simple, cualquier programa puede leer la llave pública y desencriptarlo.
Además asegura que el mensaje no fue cambiado.
Mensaje viaja encriptado a diferencia del anterior.
12
Conceptos Generales
Certificado Digital:
Certifica que una persona o entidad es quien dice ser.
Dirección de Correo, nombre, uso del certificado, ID de entidad que lo firma.
CA almacenados en Navegador.
Todo certificado es no confiable si no se ha firmado.
Página siguiente  |