Podcast
Questions and Answers
Quina és la principal diferència entre una signatura digital i una signatura convencional?
Quina és la principal diferència entre una signatura digital i una signatura convencional?
Quin element s'utilitza per validar la correcció d'una signatura digital?
Quin element s'utilitza per validar la correcció d'una signatura digital?
Quina de les següents afirmacions és correcta respecte a la signatura digital?
Quina de les següents afirmacions és correcta respecte a la signatura digital?
Quina és la funció de la clau privada en un esquema de signatura digital?
Quina és la funció de la clau privada en un esquema de signatura digital?
Signup and view all the answers
Quin sistema s'utilitza comunament per a la signatura digital?
Quin sistema s'utilitza comunament per a la signatura digital?
Signup and view all the answers
Com es relaciona la signatura digital amb la seguretat en el comerç electrònic?
Com es relaciona la signatura digital amb la seguretat en el comerç electrònic?
Signup and view all the answers
Quins components són necessaris per utilitzar signatures digitals a la pràctica?
Quins components són necessaris per utilitzar signatures digitals a la pràctica?
Signup and view all the answers
Per què és més difícil obtenir una signatura digital amb esquemes simètrics?
Per què és més difícil obtenir una signatura digital amb esquemes simètrics?
Signup and view all the answers
Quina funció té la signatura digital d'una entitat certificadora en un certificat digital?
Quina funció té la signatura digital d'una entitat certificadora en un certificat digital?
Signup and view all the answers
Quin aspecte pot influir en la validesa d'un certificat digital?
Quin aspecte pot influir en la validesa d'un certificat digital?
Signup and view all the answers
Quina és la dificultat relacionada amb la verificació de signatures digitals?
Quina és la dificultat relacionada amb la verificació de signatures digitals?
Signup and view all the answers
Per què els usuaris poden delegar la seva confiança en un sistema operatiu?
Per què els usuaris poden delegar la seva confiança en un sistema operatiu?
Signup and view all the answers
Quin model d'autoritzacions certifiques és més comú per a les autoritats de certificació?
Quin model d'autoritzacions certifiques és més comú per a les autoritats de certificació?
Signup and view all the answers
Què pot contenir un certificat digital, a part de la clau pública?
Què pot contenir un certificat digital, a part de la clau pública?
Signup and view all the answers
Quina és una de les funcions dels serveis que pot certificar un certificat digital?
Quina és una de les funcions dels serveis que pot certificar un certificat digital?
Signup and view all the answers
Quin és el paper de la signatura digital d'un certificat per a l'usuari?
Quin és el paper de la signatura digital d'un certificat per a l'usuari?
Signup and view all the answers
Quina de les següents afirmacions sobre les signatures digitals és correcta?
Quina de les següents afirmacions sobre les signatures digitals és correcta?
Signup and view all the answers
Quin és un dels principals avantatges dels certificats digitals?
Quin és un dels principals avantatges dels certificats digitals?
Signup and view all the answers
Quina és la funció principal de les autoritats de certificació?
Quina és la funció principal de les autoritats de certificació?
Signup and view all the answers
Quins són els components principals de l'autentificació amb dos factors?
Quins són els components principals de l'autentificació amb dos factors?
Signup and view all the answers
Quina de les següents opcions descriu millor el protocol TLS?
Quina de les següents opcions descriu millor el protocol TLS?
Signup and view all the answers
Quines són les possibilitats dels NFT en el context de la seguretat del comerç electrònic?
Quines són les possibilitats dels NFT en el context de la seguretat del comerç electrònic?
Signup and view all the answers
Quina és una de les principals diferències entre el comerç electrònic i el comerç tradicional pel que fa a la seguretat?
Quina és una de les principals diferències entre el comerç electrònic i el comerç tradicional pel que fa a la seguretat?
Signup and view all the answers
Quin dels següents aspectes de seguretat no pertany a la seguretat en la transmissió de la informació?
Quin dels següents aspectes de seguretat no pertany a la seguretat en la transmissió de la informació?
Signup and view all the answers
Study Notes
Seguretat en el comerç electrònic
- Objectius d'aprenentatge: Entendre els conceptes bàsics de seguretat, criptografia, signatura digital i certificats digitals relacionats amb el comerç electrònic. Entendre les problemàtiques i les solucions de seguretat en aquest àmbit.
Introducció
- El comerç electrònic té requeriments de seguretat més elevats que el comerç tradicional a causa de l'entorn no presencial.
- La generalització de les xarxes d'ordinadors ha incrementat el comerç electrònic, però també la necessitat de seguretat en aquest entorn obert.
Conceptes bàsics de la seguretat de la informació
- La seguretat a internet inclou: confidencialitat (només les persones autoritzades poden veure les dades), autentificació (la identitat de l'entitat que realitza la transacció és certa), integritat (la informació no es pot modificar durant la transmissió) i no repudi (ningú es pot desdir de la transacció).
Conceptes bàsics de criptografia
- La criptografia és l'art de la comunicació secreta.
- Una xifra (o criptosistema) transforma un text en clar en un text xifrat mitjançant una clau.
- El principi de Kerckoffs afirma que la seguretat d'un sistema depèn exclusivament de la clau i no del mètode de xifratge.
Criptografia de clau simètrica
- L'emissor i el receptor comparteixen la mateixa clau per xifrar i desxifrar el missatge.
- Exemple: xifra de Cèsar.
- Ràpida per grans quantitats de dades, molt susceptible a la vulnerabilitat, però cal un canal segur per intercanviar-la.
Criptografia de clau pública
- Cada usuari té un parell de claus: una pública (PK) per xifrar i una privada (SK) per desxifrar.
- La clau pública es pot compartir públicament.
- Implementació més eficient de les claus.
El sobre digital
- Utilitza criptosistemes simètrics per xifrar la informació, i posteriorment una clau de sessió, que es tornarà a xifrar amb un criptosistema de clau pública.
- Combinació òptima de la rapidesa dels mètodes simètrics i la gestió de claus dels mètodes asimètrics.
Signatures i certificats digitals
- Una signatura digital és un equivalent electrònic a la signatura tradicional.
- Únicament la persona que té la clau privada pot signar un missatge.
- Els certificats digitals vinculen claus públiques a persones o entitats.
- Aquests certificats permeten assegurar que la clau pública pertany a la persona que diu ser.
- Les autoritats de certificació (CA) garanteixen la validesa dels certificats.
Les diferents perspectives de seguretat
- Accés a la informació: Importància de l'autentificació (que la persona sigui qui diu ser), no el manteniment de simples contrasenyes.
- Transmissió de la informació: Protocol TLS (seguretat a internet per al comerç electrònic).
- Productes venuts: Pirateria dels productes digitals, la manera de protegir el copyright. Importància del concepte de propietat en un entorn electrònic.
- Blockchain i NFT: Tecnologia blockchain, no fungibilitat (elements que són únics) i les possibilitats dels NFT.
Validació de signatures digitals
- **Pas 1:**Llegir el certificat digital que acompanya la signatura
- Pas 2: Validar la signatura feta per l'autoritat del certificat
- Pas 3: Verificar la validesa del certificat de l'emissor
- Pas 4: Extreure la clau pública de l'emissor del certificat.
- Pas 5: Validar la signatura del missatge.
Studying That Suits You
Use AI to generate personalized quizzes and flashcards to suit your learning preferences.
Related Documents
Description
Aquest qüestionari explora els conceptes bàsics de seguretat i criptografia relacionats amb el comerç electrònic. Entendreu la importància de la confidencialitat, autenticació, integritat i non repudi en les transaccions en línia. A més, s'analitzaran les problemàtiques i les solucions a la seguretat en aquest àmbit.
