Ethical Hacking utilizando BackTrack - Fedora-es

seguridad y ethical hacking
Criptografía de Curva Elíptica
Criptografía
de Curva Elíptica y Aplicaciones
Básicas en sistemas GNU/Linux
José B. Alós Alquézar
Desde el advenimiento de las tecnologías de la información y su incorporación a la vida
cotidiana, se plantea la dicotomía de decidir si la seguridad informática es esencial o algo superfl uo.
En estos momentos en que Internet proporciona una comunicación entre una comunidad de
decenas de millones de usuarios que la utilizan tanto a nivel personal como comercial, la seguridad
informática y por ende, la criptografía se revela como una necesidad esencial.
linux@software.com.pl
A
pesar de que todos estos aspectos son sobradamente
conocidos por la comunidad de usuarios
GNU/Linux, las técnicas criptográfi cas más
modernas, como las basadas en algoritmos de
clave pública en general y en concreto, basadas en la Teoría
de Curvas Elípticas, adquieren un interés creciente.
El objetivo del presente artículo consiste no solamente
en mostrar los conceptos asociados a los algoritmos
de Criptografía de Curva Elíptica (ECC), sino también
ilustrar cómo las técnicas ECC pueden ser vistas como un
caso particular de la criptografía de clave pública, así como
la facilidad de su adopción por parte de los usuarios
fi nales. Querría fi nalmente aprovechar para pedir disculpas
por el enfoque, a veces, excesivamente abstracto de
los conceptos expuestos, pero consideramos que el conocimiento
de los fundamentos de la ECC contribuirá signifi
cativamente a facilitar la comprensión de los conceptos
aquí expuestos.
Introducción
La criptografía es la ciencia de transmitir información de manera
secreta de tal forma que ésta no sea accesible a terceras
42 Linux+ 7-8/2009
personas aparte del emisor y receptor y es en realidad casi
tan antigua como la necesidad de comunicarse del ser humano.
De hecho, los primeros testimonios al respecto localizados
en el antiguo Egipto, datan del año 1900 AC. Sin entrar
en más detalles, la criptografía en la actualidad satisface
cuatro requisitos fundamentales:
• Privacidad: nadie ajeno al emisor y receptor de un
mensaje debe ser capaz de acceder al contenido del
mismo.
• No repudio: es un mecanismo cuya fi nalidad es asegurar
que el remitente es quien realmente envió la información
recibida.
• Autentifi cación: cada uno de los intervinientes en un
proceso de transferencia de información debe probar
su identidad.
• Integridad referencial: el contenido de la información
recibida no ha sido alterado a lo largo del canal de comunicación
establecido entre emisor y receptor.
La criptografía no solamente debe proteger los datos de
terceros, sino que además debe garantizar la integridad de