Network User's Guide

12
105
12
Términos y conceptos relativos a la
seguridad
Funciones de seguridad
Terminología de seguridad
 CA (Certificate Authority, entidad de certificación)
Una CA es una entidad que emite certificados digitales (especialmente certificados X.509) y garantiza la
vinculación de los elementos de datos de un certificado.
 CSR (Certificate Signing Request, solicitud de firma de certificado)
Un CSR es un mensaje enviado desde un solicitante a una CA para solicitar la emisión de un certificado.
La CSR contiene información que permite identificar al solicitante, la clave pública generada por este y
su firma digital.
 Certificado
Un certificado es la información que vincula una clave pública con una identidad. El certificado puede
utilizarse para comprobar que una clave pública pertenece a un individuo. El formato viene definido por
el estándar x.509.
 Certificado CA
Un certificado CA es la certificación que identifica la propia CA (Certificate Authority, entidad de
certificación) y es el propietario de su clave privada. Asimismo, verifica los certificados emitidos por la CA.
 Firma digital
Una firma digital es un valor calculado con un algoritmo criptográfico y añadido a un objeto de datos para
que cualquier destinatario de los datos pueda utilizar la firma para comprobar el origen y la integridad de
los datos.
 Sistema criptográfico de clave pública
Un sistema criptográfico de clave pública es una rama moderna de la criptografía en la que los algoritmos
emplean un par de claves (una clave pública y una privada) y utilizan un componente diferente del par
para los distintos pasos del algoritmo.
 Sistema criptográfico de clave compartida
Un sistema criptográfico de clave compartida es una rama de la criptografía que implica la utilización de
algoritmos que emplean la misma clave para dos pasos diferentes del algoritmo (como la encriptación y
la desencriptación).
Protocolos de seguridad
SSL (Secure Socket Layer, capa de sockets seguros)/TLS (Transport Layer Security,
seguridad de la capa de transporte)
Estos protocolos de comunicación de seguridad encriptan los datos para evitar amenazas de seguridad.