Soluciones Comerciales PKI

Por:
Wilinton Acevedo Rueda

Instructor:
Mauricio Ortiz

Servicio Nacional de Aprendizaje (SENA)

Medellín
2011
INTRODUCCION
Muchas veces no hemos obligado a recurrir a empresas que en su portafolia trabajen con seguridad y
especialmente con pki, por ser el método de seguridad con mas demanda en el mundo, en el siguiente
informe daré un pequeña información de algunas de las empresas, su entorno sus objetivos y su misión
y visión.
También explicare costos en los cuales nos podría dar una cotización para saber el cuanto invertir para
la seguridad de nuestra empresa y poder dar también nuevas expectativas con respecto a la seguridad es
decir también hablar que no precisamente ofrecen soluciones de seguridad como en este caso pki.
Cabe recordar que este informe se hizo con fines educativos no para promocionar alguna de estas
empresas.

Alguna cosas que debemos tener en cuenta son infraestructura de clave pública:

1. Estas soluciones proveen claves y manejos de certificados confiables y con una gran eficiencia
de lograr la mayor autenticación, el no repudio y la confidencialidad de nuestros datos.
2. Estas infraestructuras logran la mayor confianza y se basan en usos de certificados, los cuales
son estructuras de clave pública.
3. Esto vienen ligado por una Autoridad de Certificación, el cual este verifica la identidad del
sujeto o la empresa como tal, verifica la identidad con la firma digital del certificado emitido.

PKI que garantiza?

 Identidad/Autoridad.
  La confidencialidad.
 La integridad.
 El no repudio.
 Datos exactos de la firma digital, tales como la fecha y hora real de la firma => “secure time
stamp”
 Disponibilidad legitima de nuestros datos o servicios de la información.

Que maneja?
 La criptografía de llave pública o asimétrica.
 La criptografía de la llave privada o simétrica.
 El message digest value o hash.

Software más utilizados?

OpenCA: Es un software libre para funcionalidades criptográficas se puede decir que es la solución
más usadas en el mundo por su robustez al implementar toda la funcionalidad de PKI deseadas por los
usuarios, cabe recordar que ahora en día esta en un proceso de cambio o de reescritura, así que
estaremos pendientes.

OpenXPKI: Software con utilidades muy intesantes para soluciones pki.

EJBCA: Software escrito totalmente ej java, este tiene una filosofía analógica ósea muy clásica,
también incorpora servicios avanzados como sellado de tiempo y servidores de firmado y cuenta con
un apoyo del gobierno suizo que ha donado librerías que fueron empleadas para su E-Passport.

CrypTool: Software de código abierto soportado por casi todos lo S.O, con más de 60 funcionalidades
y con una consola grafica amigable y para mi concepto el que recomiendo.

Costos por servicio

EE.UU tiene el mayor consorcio de empresas que trabajan con soluciones de seguridad para este caso
pki, en estas se encuentran, les mostrare dos empresas que para mi concepto han marcado pauta en
soluciones pki en gran parte del mundo, Latinoamérica y EE.UU.

VeriSign que maneja precios desde los 600$ Dólares eso depende de servicios por que no es lo único
que manejan en su portafolio, esta se puede decir la empresa que tomo mas enserio los métodos de
seguridad por ser ahora en día la empresa con mas demanda en parte de EE.UU y gran parte de
Latinoamérica.
PKISistemas una empresa que no hace mucho resurgió con precios que pueden ir de los 575$- 700$
por servicios.

En Colombia para nadie es un secreto que las más conocida es Ceticamara, que tienen como filosofía
promover el consorcio electrónico sin restricciones pero seguro. Este maneja precios desde los 600 mil
$ pesos colombianos, pero cabe recordar que el caso con más éxito que ha tenido es la del Banco de la
Republica y de Banco Colombia.