CCNA 1 Capitulo 5 1 Cisco Netacad Gua

CCNA 1 Capitulo 5. 1 Cisco Netacad Guía N° 14 Fecha: 12 de Agosto de 2020 Profesor: Luis Felipe Pérez

OBJETIVO DE APRENDIZAJE Comprender los tipos de controles de la integridad de datos (HASH) • Expositiva interactiva • Actividad Profesor: Luis Felipe Pérez

5. 1 Tipos de controles de integridad de datos Presentation_ID © 2008 Cisco Systems, Inc. Todos los derechos reservados. Información confidencial de Cisco 3

Tipos de controles de integridad de datos Algoritmos de hash § El hash es una herramienta que garantiza la integridad de datos al tomar los datos binarios (el mensaje) y generar una representación de longitud fija llamada valor hash o síntesis del mensaje. § El hash es una función matemática unidireccional que es relativamente fácil de computar, pero es mucho más difícil de revertir. Los granos de café molidos es una buena analogía de una función unidireccional. Es fácil moler los granos de café, pero es casi imposible volver a unir todas las partes minúsculas para reconstruir los granos originales. Una función de hash criptográfica tiene las siguientes propiedades: Presentation_ID • La entrada puede ser de cualquier longitud. • La salida tiene una longitud fija. • La función de hash es unidireccional y es irreversible. • Dos valores de entrada distintos siempre darán como resultado distintos valores hash. © 2008 Cisco Systems, Inc. Todos los derechos reservados. Información confidencial de Cisco 4

Tipos de controles de integridad de datos Algoritmos de hashing Existen muchos algoritmos de hash modernos que se utilizan ampliamente en la actualidad. Dos de los más populares son MD 5 y SHA. § Algoritmo de síntesis del mensaje 5 (MD 5): es un algoritmo de hash desarrollado por Ron Rivest que produce un valor hash de 128 bits. § El algoritmo de hash seguro (SHA): fue desarrollado por el Instituto Nacional de Normas y Tecnología (NIST) de los Estados Unidos y se puede implementar en diferentes capacidades: § SHA-224 (224 bits) § SHA-256 (256 bits) § SHA-384 (384 bits) § SHA-512 (512 bits) Presentation_ID © 2008 Cisco Systems, Inc. Todos los derechos reservados. Información confidencial de Cisco 5

Tipos de controles de integridad de datos La técnica de Salting § La técnica de salting se utiliza para hacer del hash una herramienta más segura. Si dos usuarios tienen la misma contraseña, también tendrán los mismos hashes de la contraseña. Un salt, que es una cadena aleatoria de caracteres, es una entrada adicional a la contraseña antes del hash. § Esto crea un resultado distinto de hash para las dos contraseñas como se muestra en la figura. Una base de datos almacena el hash y el salt. Presentation_ID © 2008 Cisco Systems, Inc. Todos los derechos reservados. Información confidencial de Cisco 6

Tipos de controles de integridad de datos HMAC § Los HMAC fortalecen los algoritmos de hash mediante una clave secreta adicional como entrada a la función de hash. § El uso de HMAC va un paso más allá de garantizar la integridad al incorporar la autenticación. § Un HMAC utiliza un algoritmo específico que combina una función de hash criptográfica con una clave secreta, como se muestra en la figura. Presentation_ID © 2008 Cisco Systems, Inc. Todos los derechos reservados. Información confidencial de Cisco 7

PREGUNTAS? ? ? © 2016 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco. 8