Hispanopedia WikiEn seguridad de la información , la autenticación de mensajes o autenticación del origen de los datos es una propiedad que garantiza que un mensaje no ha sido modificado durante su tránsito ( integridad de los datos ) y que la parte receptora puede verificar la fuente del mensaje. [ 1 ]
Descripción
La autenticación de mensajes o autenticación del origen de los datos es una propiedad de seguridad de la información que indica que un mensaje no ha sido modificado durante su transmisión ( integridad de los datos ) y que la parte receptora puede verificar la fuente del mensaje. [ 1 ] La autenticación de mensajes no incluye necesariamente la propiedad de no repudio . [ 2 ] [ 3 ]
Técnicas
La autenticación de mensajes se suele lograr mediante códigos de autenticación de mensajes (MAC), cifrado autenticado (AE) o firmas digitales . [ 2 ] El código de autenticación de mensajes, también conocido como autenticador digital, se utiliza como una comprobación de integridad basada en una clave secreta compartida por dos partes para autenticar la información transmitida entre ellas. [ 4 ] Se basa en el uso de un algoritmo de hash criptográfico o de cifrado simétrico . [ 5 ] La clave de autenticación solo la comparten exactamente dos partes (por ejemplo, dispositivos que se comunican), y la autenticación fallará si existe una tercera parte que posea la clave, ya que el algoritmo ya no podrá detectar falsificaciones (es decir, no podrá validar la fuente única del mensaje). [ 6 ] Además, la clave también debe generarse aleatoriamente para evitar su recuperación mediante búsquedas de fuerza bruta y ataques de clave relacionada diseñados para identificarla a partir de los mensajes que transitan por el medio. [ 6 ]
Algunos criptógrafos distinguen entre los sistemas de "autenticación de mensajes sin secreto" —que permiten al receptor verificar el origen del mensaje, pero no ocultan su contenido en texto plano— y los sistemas de cifrado autenticados . [ 7 ] Algunos criptógrafos han investigado sistemas de canales subliminales que envían mensajes que aparentan utilizar un sistema de "autenticación de mensajes sin secreto", pero que en realidad también transmiten un mensaje secreto.
Conceptos relacionados
La autenticación del origen de los datos y el no repudio también se han estudiado en el marco de la criptografía cuántica. [ 8 ] [ 9 ]
Véase también
Referencias
- 1 2 Mihir Bellare . "Capítulo 7: Autenticación de mensajes" (PDF) . CSE 207: Criptografía moderna . Apuntes de clase para el curso de criptografía. Archivado del original (PDF) el 09-10-2018 . Recuperado el 11-05-2015 .
- 1 2 Alfred J. Menezes ; Paul C. van Oorschot ; Scott A. Vanstone . "Capítulo 9 - Funciones hash e integridad de datos" (PDF) . Manual de criptografía aplicada . pág. 361. Archivado del original el 3 de febrero de 2021. Recuperado el 11 de mayo de 2015 .
- ↑ "Autenticación del origen de los datos" . Seguridad de los servicios web . Red de desarrolladores de Microsoft . 14 de julio de 2010. Archivado del original el 19 de mayo de 2017. Consultado el 11 de mayo de 2015 .
- ↑ Patel, Dhiren (2008). Seguridad de la información: Teoría y práctica . Nueva Delhi: Prentice Hall India Private Ltd. pág. 124. ISBN 978-81-203-3351-2.
- ↑ Jacobs, Stuart (2011). Ingeniería de la seguridad de la información: La aplicación de conceptos de ingeniería de sistemas para lograr la garantía de la información . Hoboken, NJ: John Wiley & Sons. pág. 108. ISBN 978-0-470-56512-4.
- 1 2 Walker, Jesse (2013). «Capítulo 13 – Seguridad en Internet». En Vacca, John R. (ed.). Manual de seguridad informática y de la información (3.ª ed.). Morgan Kaufmann Publishers. págs. 256–257 . doi : 10.1016/B978-0-12-803843-7.00013-2 . ISBN 978-0-12-803843-7.
- ↑ Longo, G.; Marchi, M.; Sgarro, A. (4 de mayo de 2014). Geometrías, códigos y criptografía . Springer. pág. 188. ISBN 978-3-7091-2838-1Archivado del original el 9 de enero de 2024. Consultado el 8 de julio de 2015 .
- ^ Pirandola, S.; Andersen, UL; Banchi, L.; Berta, M.; Bunandar, D.; Colbeck, R.; Englund, D.; Gehring, T.; Lupo, C.; Ottaviani, C.; Pereira, J. (2020). "Avances en criptografía cuántica". Avances en Óptica y Fotónica . 12 (4): 1012–1236 . arXiv : 1906.01645 . Código Bib : 2020AdOP...12.1012P . doi : 10.1364/AOP.361502 . S2CID 174799187 .
- ↑ Nikolopoulos, Georgios M.; Fischlin, Marc (2020). "Autenticación del origen de datos segura desde el punto de vista de la teoría de la información con recursos cuánticos y clásicos" . Cryptography . 4 (4): 31. arXiv : 2011.06849 . doi : 10.3390/cryptography4040031 . S2CID 226956062 .
- Detección y corrección de errores
- Teoría de la criptografía
