Tabla de contenido
20.2. Introducción a la Criptografía
197
Encriptación Asimétrica
Un par de claves es utilizada en la Encriptación asimétrica, uno denominado clave pública,
la cual puede estar disponible para cualquiera que desee utilizar encriptación, y la otra,
denominada clave privada, que debe permanecer confidencialmente y es conocida
sólo por el dueño.
Las dos claves son números primarios muy largos y matemáticamente relacionados,
pero una no podría ser utilizada para resolver la otra. Nadie puede enviar una información
privada a un receptor, supongamos A, encriptando la información utilizando la clave pública
A s . Pero no sólo A estará capacitado para recobrar la información por la decriptación
del texto cifrado utilizando la clave privada relacionada. Además, si alguna información
conocida puede ser recuperada correctamente decriptando con la clave pública de A, ésta
debe haber sido encriptada por la clave privada de A, y por lo tanto por A. Esto significa
que el algoritmo asimétrico entrega pruebas de origen. RSA y DSA son los algoritmos
asimétricos mejor conocidos y más comúnmente utilizados.
Comparado con la Encriptación simétrica, las claves más largas causan una baja
velocidad y recurso de intensidad que el utilizado por encriptación asimétrica, y por
lo tanto es inconveniente para la Encriptación de grandes cantidades de datos. Esto es
generalmente utilizado para asesorar la distribución de clave simétrica y tareas de
Autentificación. La combinación de algoritmos simétricos y asimétricos es denominada
Hybrid Encryption.
Hybrid Encryption
La Encriptación Híbrida combina lo mejor de los dos mundos: algoritmos simétricos y
asimétricos. La clave Simétrica entrega una Encriptación y Decriptación más rápida, y
los proyectos asimétricos entregan un camino conveniente para compartir la clave
secreta.
Protocolo de intercambio de clave Diffe-Hellman:
El protocolo Diffe-Hellman permite a los usuarios intercambiar una clave secreta sobre
un medio inseguro sin secretos previos, lo cual es uno de los métodos de intercambio de
clave más generalmente utilizados soportando varios protocolos seguros de Internet
ej. SSL, SSH, e IPsec.
En el protocolo, cada lado de la conexión genera un par de claves privada-pública
relacionadas, y publica la parte pública. Luego del intercambio de clave pública, se es
capaz de calcular una nueva clave secreta utilizando la clave privada de uno y la clave
pública de otro. La clave resultante es común para ambos lados, y puede ser utilizada
como una clave secreta compartida para la encriptación simétrica. De tal modo,
Guía de Usuario de los Firewalls D-Link
Tabla de contenido
