NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 2 Criptografía de claves públicas Introducción a la criptografía de claves públicas
INTRODUCCIÓN A LA CRIPTOGRAFÍA DE CLAVES PÚBLICAS
En la criptografía de claves públicas se utiliza el par formado por una clave pública y otra privada para encriptar y
desencriptar datos. Los datos encriptados con una clave pública, que su propietario pone a disposición de otros
usuarios, sólo pueden ser desencriptados con la clave privada correspondiente, que el propietario mantendrá
protegida y en secreto. Por ejemplo, si Alicia quiere enviar a Juan un mensaje encriptado, utilizará la clave pública
de él para encriptarlo y, a continuación, se lo enviará. Cuando reciba el mensaje, Juan podrá desencriptarlo con su
clave privada.
El método inverso también resulta de gran utilidad; esto es, encriptar los datos con una clave privada y que se
puedan desencriptar con la clave pública correspondiente. Este método se conoce como firma digital. Si, por
ejemplo, Alicia desea que se sepa que ella es la autora de un mensaje, lo encripta con su clave privada y lo envía
de forma pública a Juan. A continuación, Juan sólo puede desencriptar los datos utilizando la clave pública de
Alicia, lo que significa que lo ha enviado ella.
Los conjuntos de claves privada y pública también desempeñan un importante papel en el uso de certificados
digitales. El procedimiento para firmar un certificado (por parte de una autoridad de certificación) y, a continuación,
verificar la firma (por parte del receptor), se desarrolla tal y como se indica a continuación:
Firma de un certificado
1. La autoridad de certificación (CA) que emite el certificado lo somete a una operación matemática en la que
se utiliza un algoritmo “hash” (MD5 o SHA-1) para generar una codificación.
2. A continuación, la CA “firma” el certificado encriptando la codificación con su clave privada. El resultado es
una firma digital.
3. La CA envía el certificado firmado digitalmente a la persona que lo solicitó.
Verificación de una firma digital
1. Cuando el destinatario recibe el certificado, también genera otra codificación aplicando el mismo algoritmo
hash (MD5 o SHA-1) en el archivo de certificado.
2. El destinatario utiliza la clave pública de la CA para desencriptar la firma digital.
3. El destinatario compara la codificación desencriptada con la codificación que acaba de generar. Si ambas
coinciden, el destinatario puede confirmar la integridad de la firma de la CA y, por extensión, la integridad
del certificado que lo acompaña.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 24