Diferencia entre revisiones de «Criptografía híbrida»
Sin resumen de edición |
Revertidos los cambios de 217.125.32.171 a la última edición de Reyesoft usando monobook-suite |
||
| Línea 1: | Línea 1: | ||
La '''criptografía híbrida''' es un método [[criptografía|criptográfico]] que usa tanto |
La '''criptografía híbrida''' es un método [[criptografía|criptográfico]] que usa tanto un [[cifrado simétrico]] como un [[cifrado asimétrico|asimétrico]]. Emplea el cifrado de [[Clave (criptografía)|clave]] pública para compartir una clave para el cifrado simétrico. El mensaje que se esté enviando en el momento, se cifra usando la clave y enviándolo al destinatario. Ya que compartir una clave simétrica no es seguro, la clave usada es diferente para cada sesión. |
||
== Ejemplo == |
== Ejemplo == |
||
Revisión del 16:51 14 jun 2009
La criptografía híbrida es un método criptográfico que usa tanto un cifrado simétrico como un asimétrico. Emplea el cifrado de clave pública para compartir una clave para el cifrado simétrico. El mensaje que se esté enviando en el momento, se cifra usando la clave y enviándolo al destinatario. Ya que compartir una clave simétrica no es seguro, la clave usada es diferente para cada sesión.
Ejemplo
Tanto PGP como GnuPG usan sistemas de cifrado híbridos. La clave de sesión es cifrada con la clave pública, y el mensaje saliente es cifrado con la clave simétrica, todo combinado automáticamente en un sólo paquete. El destinatario usa su clave privada para descifrar la clave de sesión y acto seguido usa la clave de sesión para descifrar el mensaje.
Un sistema de cifrado híbrido no es más fuerte que el de cifrado asimétrico o el de cifrado simétrico de los que hace uso, independientemente de cuál sea más débil. En PGP y GnuPG el sistema de clave pública es probablemente la parte más débil de la combinación. Sin embargo, si un atacante pudiera descifrar una clave de sesión, sólo sería útil para poder leer un mensaje, el cifrado con esa clave de sesión. El atacante tendría que volver a empezar y descifrar otra clave de sesión para poder leer cualquier otro mensaje.
Adaptado de la Guía de "Gnu Privacy Guard"