soluciones pki

Upload: wilinton-acevedo

Post on 08-Apr-2018

220 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/6/2019 Soluciones pki

    1/4

    Soluciones Comerciales PKI

    Por:Wilinton Acevedo Rueda

    Instructor:Mauricio Ortiz

    Servicio Nacional de Aprendizaje (SENA)Medelln

    2011

  • 8/6/2019 Soluciones pki

    2/4

    INTRODUCCION

    Muchas veces no hemos obligado a recurrir a empresas que en su portafolia trabajen con seguridad yespecialmente con pki, por ser el mtodo de seguridad con mas demanda en el mundo, en el siguienteinforme dar un pequea informacin de algunas de las empresas, su entorno sus objetivos y su misiny visin.Tambin explicare costos en los cuales nos podra dar una cotizacin para saber el cuanto invertir parala seguridad de nuestra empresa y poder dar tambin nuevas expectativas con respecto a la seguridad esdecir tambin hablar que no precisamente ofrecen soluciones de seguridad como en este caso pki.Cabe recordar que este informe se hizo con fines educativos no para promocionar alguna de estasempresas.

  • 8/6/2019 Soluciones pki

    3/4

    Alguna cosas que debemos tener en cuenta son infraestructura de clave pblica:

    1. Estas soluciones proveen claves y manejos de certificados confiables y con una gran eficienciade lograr la mayor autenticacin, el no repudio y la confidencialidad de nuestros datos.

    2. Estas infraestructuras logran la mayor confianza y se basan en usos de certificados, los cualesson estructuras de clave pblica.

    3. Esto vienen ligado por una Autoridad de Certificacin, el cual este verifica la identidad delsujeto o la empresa como tal, verifica la identidad con la firma digital del certificado emitido.

    PKI que garantiza?

    Identidad/Autoridad.

    La confidencialidad.

    La integridad.

    El no repudio.

    Datos exactos de la firma digital, tales como la fecha y hora real de la firma => secure time

    stamp Disponibilidad legitima de nuestros datos o servicios de la informacin.

    Que maneja?

    La criptografa de llave pblica o asimtrica.

    La criptografa de la llave privada o simtrica.

    El message digest value o hash.

    Software ms utilizados?

    OpenCA: Es un software libre para funcionalidades criptogrficas se puede decir que es la solucinms usadas en el mundo por su robustez al implementar toda la funcionalidad de PKI deseadas por losusuarios, cabe recordar que ahora en da esta en un proceso de cambio o de reescritura, as queestaremos pendientes.

    OpenXPKI: Software con utilidades muy intesantes para soluciones pki.

    EJBCA: Software escrito totalmente ej java, este tiene una filosofa analgica sea muy clsica,tambin incorpora servicios avanzados como sellado de tiempo y servidores de firmado y cuenta con

    un apoyo del gobierno suizo que ha donado libreras que fueron empleadas para su E-Passport.

    CrypTool: Software de cdigo abierto soportado por casi todos lo S.O, con ms de 60 funcionalidadesy con una consola grafica amigable y para mi concepto el que recomiendo.

  • 8/6/2019 Soluciones pki

    4/4

    Costos por servicio

    EE.UU tiene el mayor consorcio de empresas que trabajan con soluciones de seguridad para este casopki, en estas se encuentran, les mostrare dos empresas que para mi concepto han marcado pauta ensoluciones pki en gran parte del mundo, Latinoamrica y EE.UU.

    VeriSign que maneja precios desde los 600$ Dlares eso depende de servicios por que no es lo nicoque manejan en su portafolio, esta se puede decir la empresa que tomo mas enserio los mtodos deseguridad por ser ahora en da la empresa con mas demanda en parte de EE.UU y gran parte deLatinoamrica.

    PKISistemas una empresa que no hace mucho resurgi con precios que pueden ir de los 575$- 700$por servicios.

    En Colombia para nadie es un secreto que las ms conocida es Ceticamara, que tienen como filosofapromover el consorcio electrnico sin restricciones pero seguro. Este maneja precios desde los 600 mil$ pesos colombianos, pero cabe recordar que el caso con ms xito que ha tenido es la del Banco de laRepublica y de Banco Colombia.