| Revista: | Programación matemática y software |
| Base de datos: | |
| Número de sistema: | 000573043 |
| ISSN: | 2007-3283 |
| Autors: | Cuevas Díaz, Luis Enrique1 López Pimentel, Juan Carlos1 Ramos Fon Bon, Víctor Fernando1 Ibarra Orozco, Rodolfo Esteban1 |
| Institucions: | 1Universidad Politécnica de Chiapas. Calle Eduardo J. Selvas s/n y av. Manuel de J. Cancino, col. Magisterial. México. CP 29082, |
| Any: | 2014 |
| Volum: | 6 |
| Número: | 1 |
| Paginació: | 23-31 |
| País: | México |
| Idioma: | Español |
| Resumen en inglés | Ensure the authenticity of a document is not an easy task. Currently there are many computational tools allowing forging documents. The objective of this research was to develop a web service allowing including security mechanisms to digital documents and thereby ensuring its authenticity. To protect the web service, it was split in two levels: host and network. The first level has to do with the internal processes of both the client and server; this involves computer security aspects such as steganography and cryptography. The second level is related with protecting the flow of information traveling from client to server, to do this it has been developed a security protocol based on symmetric cryptography, which has been verified formally. This paper reports the technical foundation to implement a web server that allow authentication in a digital document, which have been called FADD |
| Resumen en español | Garantizar que un documento sea auténtico no es una tarea fácil y menos si éste es digital. Actualmente existen muchas herramientas computacionales que permiten falsificar documentos. El objetivo de la investigación descrita en este artículo consistió en desarrollar un servicio web que permitiera incluir mecanismos de seguridad a documentos digitales y con eso garantizar su autenticidad. Para proteger este sitio, se dividieron los procesos en nivel host y nivel network. El primero tiene que ver con los procesos internos tanto del cliente como del servidor, lo cual involucra aspectos de seguridad computacional como esteganografía y criptografía. El segundo nivel tiene que ver con la protección del flujo de información que viaja del cliente al servidor, para ello se desarrolló un protocolo de seguridad basado en criptografía simétrica, que se ha verificado formalmente para tener la seguridad de que matemáticamente se parte de un protocolo seguro. Este artículo reporta los fundamentos técnicos para implementar una aplicación web que permita firmar y autenticar documentos digitales, y a esta aplicación se le ha denominado FADD. |
| Paraules clau: | protocolos de seguridad, esteganografía, criptografía, huella digital y marcas de agua |
| Keyword: | security protocols, steganography, cryptography, digital signature and watermarking |
| Text complet: | Texto completo (Ver PDF) |
