Ethical Hacking utilizando BackTrack - Fedora-es

Referencias bibliográfi cas
• National Institute for Standards
and Technology, Digital signature standard,
FIPS Publication 186, 1993. Disponible
en http://csrc.ncsl.nist.gov/fi ps/
• A. Odlyzko, The future of integer factorization,
CryptoBytes
– The technical newsletter of RSA
Laboratories, volume 1, number 2,
Summer 1995, 5-12. Disponible
en http://www.rsa.com/
• B. Schneier, Applied Cryptography:
Protocols, Algorithms, and Source
Code in C, 2nd edition, Wiley, 1996.
• D. Stinson, Cryptography = Theory and
Practice, CRC Press, 1995.
Transfer Mode), proporcionando el soporte
completo para algoritmos de clave pública
RSA, DSA y ECDSA.
De este modo, se constata que los algoritmos
de criptografía de curva elíptica pretenden
constituirse en un digno sucesor de los algoritmos
actualmente existentes como DSA y RSA,
basados exclusivamente en aritmética modular,
no solamente a nivel especulativo o de investigación,
sino también por parte de la industria de
la tecnologías de la información.
Conclusiones y comentarios
Tal y como se indicó en la introducción, las
técnicas de criptografía digital en general, y en
particular la criptografía de clave pública, se
fundamentan en una familia de problemas matemáticos
basados en funciones que asocian
a un valor inicial un valor fi nal, de tal forma
que el coste computacional de este proceso
es muy inferior al inverso; esto es, pasar del
valor fi nal conocido al valor inicial que le dio
origen; problemas conocidos como algoritmos
one-way-path. Abusando de nuevo de las Matemáticas
y, pidiendo disculpas por la complejidad
de los argumentos esgrimidos, se trata
de funciones cuya inversa es de difícil determinación.
Concretamente, la ventaja de los algoritmos
ECC radica en las menores exigencias de
recursos a la hora de realizar las operaciones
de cifrado, descifrado, fi rma y verifi cación de
éstas, así como la independencia total de la
plataforma y lo más importante, la disponibilidad
pública de los algoritmos, que están en
fase de adopción por las más importantes agencias
de estandarización internacionales.
Los algoritmos criptográfi cos de curvas elípticas
(ECC) proporcionan, a tenor de lo explicado
en este artículo, el más alto grado de protección
con el menor tamaño de clave en comparación
con los algoritmos de clave pública
PUBLICIDAD
www.lpmagazine.org
seguridad y ethical hacking
Criptografía de Curva Elíptica
Sobre el autor
José B. Alós es administrador de sistemas
especializado en SunOS 5.x/HP-UX/AIX
desde 1999 de la mano de EDS, desarrollando
su trabajo en Telefónica de España,
S. A. U. En el momento actual, desarrolla su
actividad profesional en el consorcio aeronáutico
EADS CASA y lleva trabajando con
sistemas GNU/Linux desde los tiempos del
núcleo 1.2.13. Ha sido profesor de la Universidad
de Zaragoza. Está especializado
en sistemas de Alta Disponibilidad y posee
un doctorado en Ingeniería Nuclear.
utilizados en la actualidad. Así, con un módulo
de 160 bits, un algoritmo ECC como ECDSA,
ofrece el mismo nivel de seguridad si nos atenemos
a los tiempos necesarios para averiguar
la clave comparable a los proporcionados por
algoritmos DSA o RSA con un módulo de 1024
bit. Además, el trabajo con claves de tamaño
inferior, redunda en menores requisitos a nivel
de sistemas informáticos, ahorros en las comunicaciones
remotas, al requerir menor ancho de
banda, certifi cados digitales más reducidos en
tamaño y, en suma, implementaciones algorítmicas
más rápidas con consumos más reducidos
y menores requisitos en cuanto a hardware
se refi ere.
49