T E S I S

• Aplicar cifrado a los datos que viajan a través de una red insegura, como Internet 24 .
2.3.2. Autenticación
La autenticación verifica que los usuarios humanos, las entidades del sistema registradas y
los componentes sean quienes dicen ser. El resultado de la autenticación es un conjunto
de credenciales, las cuales describen los atributos que pueden ser asociados con quien se
ha autenticado 25 .
2.3.3. Integridad
La definición de integridad plantea que: “la Integridad es una propiedad de seguridad para
garantizar que la información es modificada solo por los sujetos autorizados.” 26
Integridad de la información no quiere decir que la información no puede ser alterada,
significa que sí la información es alterada, esta alteración puede ser detectada. La
integridad de los datos se basa en algoritmos matemáticos conocidos como algoritmos
hash como lo es SHA-1 27 .
De lo anterior podemos decir que la Autenticación, Confidencialidad y la integridad tienen
la responsabilidad de, proteger los mensajes en tránsito entre los clientes que participan
en el envío y recepción de información.
2.3.4. Autorización
La autorización es un requerimiento de seguridad de la información que a veces se vincula
con la autenticación sin embargo, es muy importante ver la diferencia entre los dos. La
autenticación trata acerca de "¿Quién es usted?" la autorización trata acerca de "¿Qué
tiene permitido hacer?" En resumen si un usuario está autenticado, no quiere decir que
también deba estar autorizado 28 .
24 Mark O'Neill, et al, Web Services Security, McGraw-Hill/Osborne, 2003, pág.23
25 Dirk Krafzig, Karl Banke, Dirk Slama, Enterprise SOA: Service-Oriented Architecture Best Practices, Prentice Hall PTR, 2004, pág.23
26 Bret Hartman, Donald J. Flinn, Konstantin Beznosov, Shirley Kawamoto, Mastering Web Services Security, Wiley Publishing Inc.,
2003, pág.402
27 Mark O'Neill, et al, Web Services Security, McGraw-Hill/Osborne, 2003, pág.27
28 Mark O'Neill, et al, Web Services Security, McGraw-Hill/Osborne, 2003, pág.35
32