Sei sulla pagina 1di 2

SEGURIDAD DE REDES

Docente: Liliana Elvira Enciso Quispe.


Estudiante: Jimena Cuenca Chavez.

PREGUNTAS DE REPASO
3.1 Menciona tres enfoques para la autentificacin de mensajes.

- Verificar que los contenidos del mensaje no han sido alterados.


- Verificar que la fuente es autntica.
- Verificar si un mensaje no ha sido retrasado ni repetido de forma artificial y conocer la secuencia
relativa a otros mensajes que fluyen entre dos partes.

3.2 Qu es un cdigo de autentificacin de mensajes?

Es el uso de una clave secreta para generar un bloque de datos pequeo, conocido como cdigo de
autentificacin del mensaje, que se aade al mensaje.

3.3 Describe brevemente los tres esquemas que aparecen en la Figura 3.2.

Esquema 1: Este esquema nos muestra que el usuario A y B utilizan una unica clave tanto para
cifrar y descifrar.
Esquema 2: La comunicacin entre A y B, se da cuando A envia un mensaje con clave de sesion y se
une con una clave publica de B, y para poder descifrar dicha informacion se debe realizar con una
clave privada.
Esquema 3: Tenemos un emisor y un receptor(A Y B) que se comunican, estos comparten un valor
en comun, Cuando se establece la comunicacin entre A y B se establece una comparacion del
clave secreta, y asi no se permite la modificacion de la informacion, la cual no esta utilizando
cifrado.

3.4 Qu propiedades debe cumplir una funcin hash para que sea til para la autentificacin de
mensajes?

- H puede aplicarse a un bloque de datos de cualquier tamao.


- H produce una salida de tamao fijo.
- H(x) es relativamente fcil de computar para cualquier X dado, haciendo que tanto las
implementaciones de hardware como de software sean prcticas.
- Para cualquier valor h dado, es imposible desde el punto de vista computacional encontrar x tal
que H(x) = h lo cual, con frecuencia, se conoce en la literatura como propiedad unidireccional.
- Para cualquier bloque dado x, es imposible desde el punto de vista computacional, encontrar y x
con H(y) = H(x), lo que a veces se conoce como resistencia dbil a la colisin.
- Es imposible desde el punto de vista computacional encontrar un par (x, y) tal que H(x) = H(y), lo
que normalmente se conoce como resistencia fuerte a la colisin.
3.5 En el contexto de las funciones hash, qu es una funcin de compresin?

El problema a la hora de disear una funcin hash segura se reduce al de disear una funcin de
compresin resistente a la colisin que opere en entradas de tamao fijo. Se ha demostrado que
este es un enfoque muy profundo y que los nuevos diseos slo mejoran la estructura y aaden
longitud al cdigo hash.

3.6 Cules son los componentes principales de un criptosistema de clave pblica?

- Cifrado/descifrado: el emisor cifra un mensaje con la clave pblica del receptor.


- Firm a digital: el emisor firma un mensaje con su clave privada. Esto se consigue mediante un
algoritmo criptogrfico aplicado al mensaje o a un pequeo bloque de datos que es una funcin del
mensaje.
- Intercambio d e claves: dos partes cooperan para intercambiar una clave de sesin. Hay distintas
posibilidades que implican la clave privada de una o de las dos partes.

3.7 Menciona y define brevemente tres usos de un criptosistema de clave pblica.

El Algoritmo de Cifrado de Clave Pblica (RSA): Es un cifrado de clave pblica. El RSA es


un cifrado de bloque en el que el texto claro y el texto cifrado.

Intercambio de Clave DIFFIE-HELLMAN: Hace posible que los usuarios intercambien de forma
segura una clave secreta que luego pueda ser usada para el cifrado posterior de mensajes.

Digital Signature Standard (DSS): El DSS usa un algoritmo diseado para proporcionar slo
la funcin de firma digital. A diferencia del RSA, no puede usarse para el cifrado o el
intercambio de claves.

3.8 Cul es la diferencia entre una clave privada y una clave secreta?

Las dos claves empleadas para el cifrado de clave pblica se denominan clave pblica y clave
privada invariablemente, la clave privada se mantiene en secreto, pero en vez de llamarse clave
secreta se llama clave privada para evitar confusiones con el cifrado convencional.

3.9 Qu es una firma digital?

Es aquella seguridad que nos hace imposible alterar el mensaje sin acceso a la clave privada que
posee B, as que el mensaje queda autentificado tanto en lo que respecta a la fuente como a la
integridad de los datos.

3.10 Qu es un certificado de clave pblica?

Bsicamente, un certificado consiste en una clave pblica y un identificador o nombre de usuario


del dueo de la clave, con todo el bloque firmado por una tercera parte confiable.

3.11 Cmo se puede usar el cifrado de clave pblica para distribuir una clave secreta?

Con el cifrado convencional, un requisito fundamental para que las dos partes se comuniquen de
forma segura es que compartan la clave secreta. A y B quieren compartir informacion de forma
segura con alguien que tiene acceso a Internet o a otra red que ambos comparten y que quiere
hacerlo usando cifrado convencional. Con el cifrado convencional, B y su interlocutor, A, deben
acordar una forma de compartir una clave secreta que nadie ms conozca.

Potrebbero piacerti anche