ACTIVIDAD EVALUATIVA EJE 4
CRIPTOSISTEMAS SEGUROS
OSCAR EDUARDO MAYOR JARAMILLO
FUNDACIÓN UNIVERSITARIA DEL ÁREA ANDINA
INGENIERÍA DE SISTEMAS
BOGOTA
2021
INTRODUCCIÓN
La criptografía es la ciencia que permite el cifrado de información a través de distintos
métodos, los cuales al ser correctamente utilizados se pueden utilizar distintos canales por
los que viajen los datos, esto logrando no tener niveles altos de vulnerabilidades y poder ser
descifrados por quien corresponde, de acuerdo a esto los métodos pueden variar siendo
cifrados o llegar al uso de técnicas de ocultamiento.
INSTRUCCIONES
SOLUCIÓN
1.
Mensaje Oculto
QTU89GxL3ZU/eZvx5poSKlGYd/CZHL9nQSeYgMVXyIJtzZ0gpoSrfdoPlXHoWZ7Oii8
bVUfLtxTDfITvLlez0A==
Llave privada
MIIBOgIBAAJBAJ5OX38/dexgwx4H7FPgExLLQR/zE4zfOOR7UCvXdRkxIuGugX3X8
Aqxm3sbnDOJmO8/R6We1ANhJwG2ZI5O278CAwEAAQJAepjzeBZres5NDTrRmPtVih
6Cpv2WzGgrJTcilXFcrE6acDZv7JFYG1s0dbv+ODzR/nXaAwLe+/pSVxGEtZJLUQIhA
Nrg4afkPHmb1xikm4mUrOvF5f/97EkvIHS9++uygzdDAiEAuSealNiZgyPk30xyB9h1Yq
+1vjQTaosraMmdiowWC9UCIQCTCj4uJuMFo07WDEc9HvcoETOZTQF+jL1WEAd8aN
lDtwIgXJweiYy9XAa8F6SY9KukKzRP508M1yG9GLCfiAkBjfECIGyuMlyaKgcWx4Av
Bld7MsMpNqgHMD+TsmlydQUfxUAB
Llave publica
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJ5OX38/dexgwx4H7FPgExLLQR/zE4
zfOOR7UCvXdRkxIuGugX3X8Aqxm3sbnDOJmO8/R6We1ANhJwG2ZI5O278CAwEA
AQ==
JUSTIFICACIÓN
Al usar métodos RSA entendemos que estamos trabajando bajo criptografía asimétrica, ya
que evidenciamos que requerimos la necesidad de tener una llave pública como una privada
para obtener el resultado hacia un mensaje oculto.
En este caso evidenciamos que al tener estos dos datos logramos obtener el mensaje oculto
el cual es:
Estamos por terminar
Texto de salida
2.
Textos Cifrados
Jxyj jx zs yjcyt ij qf rfyjwnf xjlzwnifi ij qf nsktwrfhnts. Qt afrtx f hnkwfw hts itx fqltwnyrtx
inxynsytx, d afrtx f ajw htrt xj inkjwjshnfs frgtx wjxzqyfitx.
Wwzm rx mr zmkyg hk tn rsxkzvf kimcenvej lr qs mtnbweeiqbs. Ds biztk e iqswsv iwa igw
gtttjmzubx vmybvslsy, g ifesy i ijj guub xw hornwwriqns sqhwf wwwatgfvsy.
SIGNIFICADO TEXTOS
Este es un texto de la materia seguridad de la información. Lo vamos a cifrar con dos
algoritmos distintos, y vamos a ver como se diferencian ambos resultados.
JUSTIFICACIÓN
Para poder descifrar Los dos párrafos debemos validar la longitud de la clave que se requiere
para cada uno de ellos .De acuerdo a esto ingresamos a validar longitudes entre los rangos de
4-9, los cuales son los más comunes y de altos rangos encontramos entre 6 -10, realizando
el intento del tipo de cifrado utilizado encontramos que el texto está asociado al cifrado
vigenere ya que se basa en la primera letra del texto como en la primera letra de la llave , en
el segundo caso de rangos podemos tener diferente interpretación de letras que diferencian
al texto original como en el texto 2 nos da la palabra diferencian como dijarencian.
Texto 1
Texto 2
USO DE HERRAMIENTA JCRYPTOOL
Ya teniendo claro que el tipo de cifrado de nuestro texto en Vigenere ya procedemos a
confirmar que el resultado brindado por la página web coincide con el del software Jcryptool,
en este caso confirmamos que el resultado del texto es:
Este es un teXto de la materia seguridad de la información. Lo vamos a cifrar con dos
algoritmos distintos, y vamos a ver como se diferencian ambos resultados.
3.
De acuerdo al análisis efectuado a la imagen se realiza descarga de distinto Software de
Estegoanálisis ejemplos de estos (Steg Spy , Winhex ) , lo cual al analizar la data de la imagen
no da como resultado información oculta dentro de la misma(Imagen 1 ) , adicional a esto se
intenta la manipulación de la misma a través del ingreso de un texto con una clave alterna y
al extraer los datos no se evidencian datos adicionales esto mediante CMD imagen 2 , ya
entrando a profundidad a detalle de la imagen se accede a las propiedades del archivo y no
se evidencian datos redundantes aparte del tamaño y dimensiones (imagen 3).
Imagen 1
Steg Spy
Winhex
Imagen 2
Cmd
Imagen 3
4.
De acuerdo al negocio que ofrece la organización de compartir información en línea de
clientes y proveedores para ofrecer servicios de aseguramientos de archivo, se requieren
procesos de certificación digital. De acuerdo a los servicios digitales que ofrece , esto
mediante el uso del protocolo HTTPS el cual aseguraría que las transacciones como los
accesos de los usuarios del cual como provecho se tienen un nivel de protección el cual es
asegurable y verificada ante servidores de la organización y bases de datos controladas .
Para que este proceso sea efectivo, la organización debe basarse en un control de acceso a
los usuarios, los cuales a través de un usuario y contraseña aseguran el acceso como asegurar
la integridad de la información ante los servicios tecnológicos ya montados en la
organización.
Como tal el planteamiento los basamos en un proceso de Cifrado de Extremo a Extremo el
cual se requiere una comunicación entre los dos puntos usuarios o cliente frente al principal
que es la organización, de los cuales la información de acceso viaja entre canales seguros y
ahí una identificación entre las partes.
Para el correcto aseguramiento de los sitios web de la organización se requieren una serie de
certificados los cuales son expedidos por entidades certificadoras las cuales a través del uso
de funciones de PKIS permiten la expedición del certificado , listas de revocación y control
de los certificados que están por expirar , esto funciona para tener control de usuarios como
la comunicación través de los diferentes sistemas , para este caso se requeriría un certificado
de servidor seguro el cual puede ser adquirido localmente por Certicámara adicional como
individualización uno que permita la no modificación del código de los recurso informáticos
el cual puede ser adquirido a través de Global Sign .
CONCLUSIÓN
Entendiendo la criptografía como los distintos mecanismos de seguridad que ofrece podemos
hacer un correcto manejo de los datos que se requieran enviar, esto mediante técnicas hasta
protocolos de seguridad certificados para así tener control y aseguramiento de los mismos.
BIBLIOGRAFIA
[Link]
[Link]
[Link]
vigenere/
[Link]
[Link]
[Link]
Certificados_de_servidor_seguro_SSL
[Link]