Mecanismos de seguridad (HCE)
Por: Yuliana Sarmiento
Certificado digital
Es
el mecanismo que permite garantizar que una clave
pública enviada por un interlocutor es verdadera.
Contiene
todos los datos que el usuario expone al exterior y que permite comprobar que la
clave pública es válida y es además de quien dice ser.
Firma digital
Utiliza el cifrado privdo.
De mecanismo explicación antes.
Asegura
Autenticidad de la información.
Originalidad de la información.
Algoritmo de clave privada
Utiliza la calve privada del emisor.
Ejemplos
DES.
Triple DES.
IDEA.
Cifrado
Es
La transformación de la información, que solo entienden el emisor y receptor.
Tipos
Cifrado privado
Se utiliza para la firma digital.
Cifrado publico
Se utiliza para enviar información entre dos extremos, que solamente entienden ellos.
Algoritmos de resumen
Permite generar un resumen de los datos.
Caracteristicas
Es imposible obtener el original.
Es unico.
Ejemplos
MD4 y MD5.
SHA
Es
Un sistema que contempla todas las posibilidades de amenaza.
Identificadas por el sistema de información.
Objetivos
Identificación
Identificar al cliente del servicio.
Confidencialidad
Autorizar el acceso al personal capacitado.
Integridad
Garantizar el cuidad de la información.
No repudio
Asegurar las partes inplicadas.
Autorización
Determinar la información en la cual se puede acceder.
Auditoria
Rastrear la información.
Disponibilidad
Disponibilidad de la información cuando se necesite.
Claves publicas privadas
Es
Un mecanismo básico de seguridad.
Genera
Pares de claves, compuestos por la clave privada.
Que la conoce el propietario.
Caracteristicas
La correspondencia entre ellas es unica.
No se pueden deducir.
El propietario es quien conoce la clave privada.
La clave publica se puede distribuir.
Referencias bibliograficas
Ureta, J. S., Garbayo, J. A., Canicero, J., & Sánchez, C. (2003). La seguridad, confidencialidad y disponibilidad de la información clínica. In Informes SEIS - De la historia clínica a la historia de salud electrónica (Sociedad E, pp. 258–286).
Recuperado de http://www.conganat.org/seis/informes/2003/pdf/capitulo9.pdf