¿Cómo funciona y cuáles son sus algoritmos representativos?

 

El criptosistema de clave pública funciona mediante el uso de un par de claves criptográficas: una clave pública y una clave privada. La clave pública puede compartirse libremente con cualquier persona, mientras que la clave privada debe permanecer protegida y solo ser conocida por su propietario. Ambas claves están matemáticamente relacionadas, pero conocer la clave pública no permite obtener la clave privada, lo que garantiza un alto nivel de seguridad.

Cuando un usuario desea enviar información confidencial, cifra el mensaje utilizando la clave pública del destinatario. Una vez cifrado, el mensaje solo podrá ser descifrado con la clave privada correspondiente. Este mecanismo asegura la confidencialidad de la información, incluso si un tercero intercepta la comunicación.

Además del cifrado, la criptografía asimétrica permite implementar firmas digitales. En este caso, el proceso se realiza a la inversa: el remitente firma un documento utilizando su clave privada y cualquier persona puede verificar la autenticidad utilizando la clave pública del remitente. Esto garantiza la autenticidad, la integridad de la información y el no repudio.

Entre los algoritmos de clave pública más utilizados se encuentran:

RSA (Rivest-Shamir-Adleman)

Es uno de los algoritmos de criptografía asimétrica más conocidos y utilizados. Su seguridad se basa en la dificultad matemática de factorizar números primos de gran tamaño. Se emplea para cifrado de información, intercambio de claves y firmas digitales.

ECC (Elliptic Curve Cryptography)

La criptografía de curva elíptica ofrece un nivel de seguridad equivalente al de RSA utilizando claves de menor tamaño. Esto reduce el consumo de recursos y mejora el rendimiento, razón por la cual es ampliamente utilizada en dispositivos móviles, aplicaciones IoT y servicios en la nube.

Diffie-Hellman

Este algoritmo permite que dos usuarios establezcan una clave secreta compartida a través de un canal inseguro, sin necesidad de haber intercambiado previamente dicha clave. Es ampliamente utilizado durante el establecimiento de conexiones seguras como TLS.

En la actualidad, la mayoría de las aplicaciones utilizan criptografía híbrida, combinando algoritmos asimétricos para intercambiar las claves y algoritmos simétricos, como AES, para cifrar grandes volúmenes de información de manera eficiente.

Figura 2 
Funcionamiento del criptosistema de clave pública.
Fuente: Elaboración propia.

Referencias

Al final de esta entrada agrega:

Hernández, L. (2016). La criptografía. Editorial CSIC.

Maillo, J. A. (2017). Sistemas seguros de acceso y transmisión de datos. RA-MA Editorial.

Comentarios

Publicar un comentario

Entradas populares de este blog

Introducción

  La seguridad de la información es un aspecto fundamental en el desarrollo de software, ya que las aplicaciones actuales procesan y almacenan grandes volúmenes de datos sensibles que deben protegerse frente a accesos no autorizados y ataques informáticos. En este contexto, la criptografía constituye una de las herramientas más importantes para garantizar la confidencialidad, integridad, autenticidad y disponibilidad de la información. Dentro de los diferentes mecanismos criptográficos, la criptografía asimétrica o de clave pública desempeña un papel esencial en la protección de las comunicaciones digitales, el intercambio seguro de información y la implementación de firmas digitales y certificados electrónicos. Su uso es ampliamente reconocido en servicios como la banca electrónica, el comercio electrónico, las plataformas empresariales y los protocolos de comunicación segura. El propósito de este blog es presentar los principales conceptos relacionados con el criptosistema de cl...
Leer más

Caso práctico de aplicación de la criptografía asimétrica

Imagen
  Actualmente, muchas empresas utilizan plataformas web para realizar el monitoreo de vehículos mediante tecnología GPS. Estas aplicaciones permiten visualizar la ubicación de la flota en tiempo real, generar reportes, administrar usuarios y consultar información relacionada con las rutas realizadas. Debido a que este tipo de sistemas maneja información sensible, es indispensable implementar mecanismos que garanticen la confidencialidad, la integridad y la autenticidad de los datos. Una forma de lograrlo es mediante el uso de la criptografía asimétrica. En este caso práctico, el servidor de la plataforma cuenta con un certificado digital y un par de claves criptográficas. Cuando un usuario accede al sistema desde su navegador, se establece una conexión segura utilizando el protocolo HTTPS/TLS. Durante este proceso, el servidor comparte su clave pública para que el navegador pueda verificar su identidad y establecer una comunicación protegida. Posteriormente, ambas partes generan un...
Leer más

Ventajas, desventajas y diferencias con el criptosistema simétrico

Imagen
  La criptografía simétrica y la criptografía asimétrica tienen el mismo objetivo: proteger la información. Sin embargo, cada una utiliza mecanismos diferentes y está diseñada para resolver necesidades específicas de seguridad. La criptografía simétrica emplea una única clave para cifrar y descifrar los datos. Esto la convierte en una alternativa rápida y eficiente para proteger grandes volúmenes de información. No obstante, presenta el desafío de compartir la clave de manera segura entre las partes involucradas, ya que si esta es interceptada, la información puede quedar comprometida. Por su parte, la criptografía asimétrica utiliza dos claves: una pública y una privada. La clave pública puede distribuirse libremente, mientras que la clave privada permanece bajo el control exclusivo de su propietario. Este modelo elimina el problema del intercambio seguro de claves y permite implementar mecanismos como la firma digital y la autenticación. En la práctica, la mayoría de las aplica...
Leer más