| TEMA: SEGURIDAD EN INTERNET | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Alumno: Julio Garc�a Blanco | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Subtema: Protocolos de Seguridad | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Infograf�a | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 1.-� Protocolos de seguridad. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ���� En este site se define lo que son protocolos de seguridad; se presentan ejemplos de los protocolos m�s comunes: SSL y SET. Cuales son los principales problemas de seguridad que resuelven los protocolos, Cual es el procedimiento para llevar a cabo una comunicaci�n segura con el protocolo SSL. Cual es el proceso del protocolo SET. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://ulises.umh.es/te/docencia/proyectos/Trabajos_Redes/SilviaRipoll/CriptografiaWeb/protocolos.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-01 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2.- �Puedo confiarle mi tarjeta de cr�dito a internet? | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ����� En esta pagina se plantea la importancia que ha adquirido internet para el comercio. Sin embargo, a pesar de los beneficios que ofrece, todav�a muchas empresas se muestran reticentes a la hora de utilizar la red como forma de negocio. La principal causa, es la falta de una regulaci�n homog�nea en todos los pa�ses y la desconfianza a la hora de dar alg�n dato personal. En especial se presenta la problem�tica que gira en torno al pago por medio de tarjetas de cr�dito y la necesidad que tienen usuarios de minimizar el riesgo que ello implica. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ����� URL: http://www.marketingycomercio.com/numero1/seguridad.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ����� Local: Prot-02 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3.-Protocolo SSL | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Este documento especifica el Protocolo Secure Sockets Layer (SSL), un protocolo de seguridad que provee privacidad en internet . Este protocolo permite a las aplicaciones cliente/servidor comunicarse en una manera que no pueda ser violada. El servidor siempre es autenticado y los clientes pueden serlo � no. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: : http://www.colossus.net/SSL.html�� | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-03 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4.- Introducci�n a SSL | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Este hace una introducci�n al protocolo SSL, el cual fue desarrollado por Netscape. SSL ha sido aceptado universalmente para autenticar y encriptar las comunicaciones entre clientes y servidores. Como funciona sobre un protocolo de comunicaci�n TCP/IP. Que algoritmos utiliza este protocolo. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://developer.netscape.com/docs/manuals/security/sslin/contents.htm�� | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-04 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5.- Como trabaja SSL | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Este documento explica las t�cnicas de criptografia de clave p�blica, que emplea el protocolo SSL para ofrecer seguridad en internet. La criptografia de clave publica, es una t�cnica que utiliza dos claves, para encriptar y desencriptar respectivamente, la primera clave es p�blica y la segunda es secreta. Los datos encriptados con la clave p�blica pueden ser desencriptados con la clave secreta. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://developer.netscape.com/tech/security/ssl/howitworks.html | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-05 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6.- SSL para usuarios de internet | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| En esta pagina se presenta una informaci�n b�sica de gran utilidad para el com�n de los usuarios de la red. Que significa seguridad y SSL para los usuarios. Quienes usan SSL actualmente. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://www.rsasecurity.com/standards/ssl/basics.html | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-06 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7.- Glosario de t�rminos SSL� Este site presenta un glosario de t�rminos asociados a la tecnolog�a SSL. El manejo de estos t�rminos facilitara el entendimiento de cualquier documento relacionado con protocolos de seguridad SSL. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://www.netcraft.co.uk/ssl/glossary.html | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-07 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8.- Protocolo SET Este documento explica en que consiste el protocolo SET, cual son sus alcances, que beneficios aporta a los compradores, a los comerciantes y a los intermediarios financieros. Las normas que deben cumplir todas las partes involucradas en la transacci�n� que garantizan las tres condiciones b�sicas de la operaci�n: Autentificaci�n, Privacidad e Integridad. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://www.senyal.com/espanol/compra/comset.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-08 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9.- : Noticias: Protocolo SET Este art�culo, publicado en la revista electr�nica de derecho inform�tico, expone brevemente el funcionamiento del protocolo SET, el cual es un conjunto de especificaciones que surgen, de la necesidad de dotar al comercio electr�nico de una estructura segura en las transacciones. En el mismo se analizan los pasos que sigue el protocolo para garantizar dichas operaciones. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://www.set-facil.org/SETFACIL/noticias/anyo98/noticiaxx1098.html | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-09 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10.- Comunicaci�n segura a trav�s de redes abiertas de informaci�n. Esta pagina presenta informaci�n completa y actualizada sobre comercio electr�nico. Tipos de certificados otorgados por la Agencia de Certificaci�n Electr�nica (ACE); ambito de aplicaci�n de los certificados digitales y como los mismos aportan valor a las empresas. Protocolo SET: definici�n, objetivos, Certificados SET. Protocolo SSL. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://www.marketingycomercio.com/numero1/1art1pub2000mar.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-10 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 11.- COMPUTARIZAR - COMERCIO ELECTRONICO �Qu� es comercio electr�nico?. Infraestructura del comercio electr�nico. Seguridad en la comunicaci�n de datos. Encriptaci�n de clave p�blica. Certificado de identidad digital. Decodificaci�n de mensajes. Protocolo SSL; etapas del protocolo. Protocolo SET, etapas de la transacci�n. Dinero Digital. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://business.fortunecity.com/bren/126/comer1.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-11 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 12.- Compras en Internet con VISA | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| �������� El comercio a trav�s de internet es un ejemplo de las m�ltiples operaciones f�sicas que hoy se realizan por v�a electr�nica. Pasos a seguir para realizar compras a trav�s de internet. �Qu� debe hacer un comercio para montar un negocio en la red?. Protocolos de seguridad en el comercio electr�nico. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://www.visa.es/pys/electronico/compras.html���� | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-12 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 13.- Seguridad y Criptograf�a. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| �������� La seguridad como elemento clave en el desarrollo positivo de las redes de informaci�n mundial. Proceso de encriptaci�n. Niveles de seguridad y de autenticaci�n. Protocolo SET: objetivos, algoritmos para la encriptaci�n. Sobres electr�nicos. Firmas electr�nicas. Certificados de autenticidad. Programas de encriptaci�n y desencriptaci�n. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://ute.edu.ec/~mjativa/ce/seguridad.html | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-13 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 14.- Seguridad en el Web Control de acceso a la informaci�n. Control de acceso en un servidor Microsoft. Seguridad y privacidad: el intercambio seguro de informaci�n a trav�s de una red abierta e insegura como Internet ha obligado a desarrollar numerosos sistemas de encriptaci�n y autentificaci�n de las transacciones.� El protocolo SSL fue desarrollado a partir de la criptografia de clave publica. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://paginas.deagrapa.com/computadoras_e_internet/idatperu/pag4.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-14����������� | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 15.-� COMERCIALIZACI�N POR INTERNET. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| �������� Esta pagina explica en que consiste internet y como esta red ha venido a cambiar la vida cotidiana. Posibles Negocios: Abrir un comercio en la red y beneficios que presenta internet, recomendaciones para hacer negocios en la red. Protocolos de seguridad: SSL, SET, S-HTTP, PGP. Criptografia: algoritmos, Firmas digitales, beneficios de un firewall. Tienda Virtual. Proceso de compra electr�nica. Que se necesita para vender en Internet. Lo m�s vendido en internet. Ventajas de Internet en comparaci�n con los sistemas tradicionales. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://www.ctv.es/USERS/artel/htm/c9internet.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-15 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 16.- Seguridad en la Red La red internet fue ideada como una canal para intercambiar informaci�n entre cientificos e investigadores; jamas se considero que a trav�s de ese canal pudiera llegar a transportarse dinero, hasta inicios de los 90s, en que luego de superarse los incovenietes t�cnicos existen, comenzaron a realizarse las primeras transacciones comerciales electr�nicas. En este site se puede encontrar una explicaci�n de los distintos protocolos de seguridad en la Red: SSL, SET, S-http, Ipsec. Tambi�n presenta una explicaci�n de lo que son los certificados de seguridad y otro tipo de protocolos en la Re |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://www.ugr.es/~jlobillo/docencia/spsi/trabajos/protocolos/indice2.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| �Local: Prot-16 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 17.- SET, la eternal promesa. Ventajas de SET. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Esta pagina presenta una comparaci�n entre los protocolos SET y SSL. Presenta una descripci�n del proceso de pago de ambas tecnolog�as y presenta una descripci�n gr�fica de la utilizaci�n de ambos protocolos para la realizaci�n de pagos a trav�s de la red y un cuadro comparativo, en el cual se presentan las ventajas de SET. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://ganarvd.recoletos.es/especiales/mediospago/setssl.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-17 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 18.- Seguridad en el comercio electr�nico: �SSL o SET? En estas p�ginas se presenta un breve an�lisis comparativo entre los dos protocolos de seguridad de mayor utilizaci�n en internet SSL y SET. Auque SET ofrece mayor seguridad para la realizaci�n de pagos a trav�s de la,, SSL es m�s utilizado, ello debido a que esta implantado en la mayor�a de los servidores que ofrecen el servicio de comercio electr�nico. El protocolo SET se ha desplegado muy lentamente y no ha podido desplazar al protocolo SSL; este ultimo, aunque no ofrece las garant�as del primero, le ha tomado la delantera desde hace ya alg�n tiempo. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| http://www.iec.csic.es/criptonomicon/susurros/susurros08.html | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot-18 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 19.- SEGURIDAD EN EL WEB. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Los principales problemas que se pueden generar en la WEB, vienen normalmente precedidos de las cookies y de los applets, asi como del intercambi�n de informaci�n sin cifrar. Las cookies son un mecanismo que usan los servidores para almacenar o recuperar informaci�n (fichero) en el lado del cliente; presentan un serio problema en relaci�n con la intimidad del cliente ya que el servidor tiene constancia de las costumbres del cliente respecto a internet. Por su parte, los applets son peque�as aplicaciones que se ejecutan, normalmente, en el entorno de un navegador web. Adicioalmente, la pagina presenta el protocolo S-HTTP, el cual es, esencialmente, una versi�n de HTTP con seguridad mejorada y est� dise�ado para enviar mensajes individuales de manera segura |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://seguridad.diatel.upm.es/seguridad/seguridadweb.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot 19 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 20.- Comercio Electr�nico. SSL Al igual que SET, SSL es un protocolo de seguridad para garantizar confidencialidad y autenticar a los protagonistas de una relaci�n cliente-servidor. Aunque no alcanza los niveles de seguridad de SET, el protocolo SSL es sin duda alguna el m�s utilizado hoy en d�a en Internet y lo utilizan casi todos los servidores de compras, pero mantiene peque�os defectos. Su gran ventaja ante SET es precisamente ser tan utilizado, debido a que se encuentra incorporado a una gran cantidad de computadores y, por otro lado, no exige una certificaci�n de cada participante en el intercambio por parte de las Autoridades de Certificaci�n. En este site, se expone brevemente el que consiste el proceso de SSL |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
| URL: http://www.fueva.uva.es/netmarketing/manual/311bis.htm | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Local: Prot.-20 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||