Seguretat i Criptografia en Java

Seguretat i Criptografia

• Les aplicacions processen grans quantitats d'informació diversa, com les propietats de personatges de videojocs o dades de documents.
• La conversió de tota la informació a format digital és crucial.
• La protecció de dades sensibles és important, com per exemple les dades d'una declaració de la renda o l'historial mèdic.
• Només les persones autoritzades han d'accèdir a les dades sensibles.
• La Llei Oficial de Protecció de Dades (LOPD) obliga a assegurar la informació.
• Hi ha entorns on la seguretat de dades és essencial (hospitals, ajuntaments, bancs).
• La criptografia és una eina fonamental per garantir la seguretat de les dades en aplicacions Java.
• La JCE (Java Cryptography Extension) ofereix classes per encriptar dades en Java.
• Es poden establir connexions segures a servidors d'Internet.
• Es pot garantir la propietat d'una biblioteca descarregada i assegurar que no faci res malintencionat.

Criptografia i Java

• La criptografia protegeix la informació en aplicacions.
• Els sistemes de xifratge simètric usen la mateixa clau per xifrar i desxifrar.
• El sistema de xifratge Cèsar és un sistema simple de xifratge simètric.
• Els sistemes de xifratge asimètric utilitzen dues claus diferents (clau pública i clau privada).
• El xifrat RSA és un sistema de xifratge asimètric estàndard.

Sistemes de xifrat simètric

• El xifratge simètric usa la mateixa clau per encriptar i desencriptar.
• AES, DES, i TripleDES són algorismes de xifratge simètric.
• El generador de claus simètriques produeix una seqüència aleatòria de bits d'una mida específica.
• La LLongitud de les claus depèn de l'algoritme d'encriptació utilitzat.

Sistemes de xifrat asimètric

• Els sistemes asimètrics utilitzen una clau pública i una clau privada.
• La clau pública es difon, mentre que la clau privada es manté secreta.
• Els algorismes RSA generen parells de claus públiques i privades.
• L'algorisme RSA és una eina de xifrat asimètric molt important.
• A partir d'una clau, l'algorisme de xifrat obre el cofre, combinant les dades originals amb aquesta clau.
• Una clau asimètrica és el producte de dos nombres primers molt grans, usualment de 256 bytes o 2048 bits.

Firma digital

• La firma digital garanteix integritat, autenticació i no-repudiació de dades.
• Els sistemes de firma digital usen claus asimètriques.
• A l'hora de verificar la firma, la clau pública del remitent s'usa per validar la signatura.
• Els certificats digitals verifiquen la identitat de les parts.
• En una firma digital, l'algorisme revisa si les dades originals s'han modificat.
• Un certificat digital és un document electrònic que comprova la identitat del seu propietari a partir de la seva clau pública.

Gestió de claus

• Els magatzems de claus mantenen claus de seguretat.
• Hi ha diverses eines per gestionar claus.
• Keytool és una eina per administrar magatzems de claus en el sistema operatiu.
• El Keytool permet generar parells de claus.
• Les eines de gestió de claus permeten administrar els magatzems de claus JKS i JCEKS.

Accés a magatzems

• Una classe en Java pot interactuar amb magatzems de claus.
• L'accés als magatzems de claus requereix tres passos.
• La classe KeyStore permet carregar i interactuar amb magatzems de claus.
• Es pot obtenir una instància a partir d'un fitxer i contrasenya.
• Es pot executar i interaccionar amb l'eina keytool.

Xifrat amb clau embolicada

• Les dades s'encripten amb una clau simètrica, la qual es reenvía encriptada amb la clau pública al destinatari.
• El destinatari desxifra la clau simètrica a partir de la clau privada i després pot desxifrar el missatge.

Altres temes importants

• Es poden usar algorismes de xifratge simètric en combinació amb un sistema de xifratge asimètric per augmentar la seguretat i l'eficàcia.
• Existeixen altres tipus de xifratge i els seus mètodes associats.
• També hi ha eines i mètodes per manejar dades criptogràficament segures.