El sistema PGP Sub(Pretty Good Privacy) de Philip R. Zimmermann es el sistema para encriptación de comunicaciones por Internet más utilizado en el mundo.
Introducción Abreviatura de “Pretty Good Privacy” (Intimidad Bastante Buena) Nacido para aportar privacidad al correo electrónico. Provee las siguientes funciones principales: encriptación de mensajes firma digital compresión compatibilidad de correo
Características Desarrollado por Philip R. Zimmermann en 1991. La versión PGP 9.0 incorpora: Algoritmo de encriptación AES-256 Función de resumen SHA-1 ( MD5 versiones anteriores ) compresión de datos BZip2, ZLIB y Zip.
Ejemplo de uso Un usuario desea enviar un mensaje confidencial a otro usuario
Ambos han instalado en sus ordenadores el programa PGP. Al instalarlo, se han generado automáticamente las claves privadas y públicas.
Usuario emisor TE ENVIO UNA COPIA DE LA FACTURA PGP MENSAJE PGP Utiliza el software de PGP para firmar y cifrar el mensaje
PGP en el emisor TE ENVIO UNA COPIA DE LA FACTURA Numero H Numero H Firma digital 2º Encripta “H” con la clave privada del emisor. 1º Calcula la función de resumen del mensaje.
3º El mensaje, la firma digital y el certificado del emisor son encriptados con una clave simétrica 4º La clave simétrica se encripta con la clave pública del destinatario TE ENVIO UNA COPIA DE LA FACTURA Firma digital MENSAJE ENCRIPTADO
Clave simétrica
(Gp:) Sobre digital
Certificado
(Gp:) Enviamos estos datos al destinatario
MENSAJE ENCRIPTADO (Gp:) Sobre digital
PGP en el destinatario (Gp:) Sobre digital
El ordenador del destinatario lee el sobre digital con su clave privada y obtiene la clave simétrica.
Clave simétrica
PGP en el destinatario Descifra el mensaje, el certificado y la firma mediante la clave simétrica
Clave simétrica
TE ENVIO UNA COPIA DE LA FACTURA Firma digital MENSAJE ENCRIPTADO Certificado
TE ENVIO UNA COPIA DE LA FACTURA Numero H* Calcula la función de resumen del texto del mensaje. Numero H Firma digital
Clave pública
Desencripta la firma digital con la clave pública del emisor (extraída de un PKI) PKI Compara los resúmenes (Public Key Infrastructure )
Si los resúmenes coinciden podemos confirmar la integridad del mensaje.
Gracias a la firma digital sabemos que el mensaje ha sido enviado realmente por ese emisor (su identidad).
Gracias al cifrado de clave pública sabemos que el mensaje no ha sido leído por otro usuario (confidencialidad del mensaje).
| Página siguiente |