Prototipo de aplicación segura para transferencia remota de dinero en entornos web, basado en criptografía de curva elíptica

Abstract

En este trabajo de grado se ha diseñado e implementado un criptosistema como prototipo de aplicación segura, en donde se genera, almacena, organiza y se transmite información financiera en entornos Web haciendo uso de algoritmos de curva elíptica. La transferencia de datos entre dos entidades financieras se hace bajo el marco de un protocolo de alto nivel diseñado sobre el protocolo HTTP. Los documentos se envían cifrados y firmados digitalmente garantizando la confidencialidad, autenticidad, integridad y no repudio de la información; la gestión de claves públicas se hace a través de un tercero confiable que actúa como entidad de certificación. Inicialmente, se hace una introducción teórica a los conceptos básicos necesarios para entender los criptosistemas de curvas elípticas, se dan algunos conceptos de teoría de números, álgebra abstracta, teoría de la información y complejidad algorítmica. Se describen las curvas elípticas sobre campos finitos, su definición y sus operaciones, se evalúa cuáles son las curvas aptas para aplicaciones criptográficas (curvas no anómalas y no singulares) y cómo éstas pueden ser aplicadas a la criptografía; se define el problema del logaritmo discreto sobre curvas elípticas (PLDCE). Finalmente, se describe en detalle el criptosistema desarrollado, la terminología utilizada y su manual de usuario, el modelo de datos y las reglas y estados que definen el protocolo de comunicación entre las entidades financieras y entre éstas y un tercero confiable que gestiona las claves públicas.