Funcionamiento del sistema de encriptación asimétrico de llave pública

El sistema criptográfico de clave asimétrica ( o de llave pública) consiste en que cada usuario del sistema criptográfico posee su propia pareja de claves.

• Clave privada: es custodiada por su propietario y sólo la debe conocer él.
• Clave pública: es conocida por todos los usuarios.

Esta pareja de claves es complementaria por lo que la información que cifra una sólo la puede descifrar la otra y viceversa.

ENCRIPTACIÓN

Mensaje original -----------------------------------￫ Mensaje encriptado

(texto simple) LLAVE PÚBLICA DEL RECEPTOR (texto codificado)

El mensaje viaja a través de internet al destinatario

DESENCRIPTACIÓN

Mensaje encriptado -------------------------------------￫ Mensaje original

(texto codificado) LLAVE PRIVADA DEL RECEPTOR (texto simple)

Hay dos maneras de utilizar las llaves.

• Para proporcionar confidencialidad al mensaje: el emisor usa la llave pública del receptor para encriptar un mensaje. Al llegar al receptor, decodifica el mensaje con su propia llave privada. De esta forma se mantiene la confidencialidad.
• Para probar la autenticidad del emisor del mensaje: si el receptor de un mensaje es capaz de desencriptarlo con la llave pública del emisor, significa que el mensaje realmente fue enviado por esta (el emisor), probando así su autenticidad. Esto es debido a que un mensaje enviado con una clave privada sólo puede desencriptarse con su llave pública.

Cuando se cifra un documento con la clave privada, además de encriptarlo y protegerlo de accesos no autorizados, también se incorpora el propio sello de la persona que lo cifra. Es decir, se incorpora la autenticidad del emisor de la información y, además, la característica de no repudio.

Este tipo de firmas no se pueden falsificar mientras no se descubra la clave privada del firmante, por lo que da una seguridad mayor que la firma manuscrita. La firma electrónica permite conocer si el contenido del mensaje ha sido manipulado de alguna forma.