Next Generation Encryption

 

 

    Cuando comenze a involucrarme al  mundo de las redes , ya tenia un background(Muchisimos años atras) en seguridad , cuando lleve un curso de algoritmos , me intereso muchisimo los ultimos temas de encryptacion , si bien solo vimos algoritmos basicos , mi interes fue creciendo y me fui involucrando con teoria de numeros ,Diffy-Helmman hasta que lei un libro acerca de curvas elipticas de Neal Koblitz , y me maravillo la forma como utilizaba las curvas elipticas en cryptografia  . y  ahora veo  (con cierta sonrisa ) que los standares de seguridad ya estan apuntando a usar estos tipos de algoritmos que ya nos hacen olvidar a DES

 

Elliptic Curve Cryptography (ECC) reemplaza

         RSA signatures     con  el algoritmo   ECDSA                                             

        DH key exchange  con el algoritmo    ECDH.

  Esto ya viene  en los nuevos Routers ISR G2,, para eso se necesita : VPN ISM

 

 

 

Los algoritmos cryptograficos son:

• Symmetric key algorithms: Compartes una llave para encriptar y desencriptar  Como: 3DESy AES
• Public key algorithms: Usan diferentes llaves para encriptar y desencriptar EJ: DSA, RSA
• Elliptic curve algorithms: Estos algoritmos funcionan en curvas elipticas Ejemplo:ECDH     ECDSA.
• Hash: Este algoritmo nos permite tener una salida casi unica , teniendo una entrada , este algoritmo es irreversible

 Para la creacion de IPsec , que es una suite de algoritmos ya tenemos que usar :

crypto ipsec transform my-transform-set esp-aes esp-sha-hmac

crypto isakmp policy 10  
encryption aes  
authentication pre-share  
group 19

crypto ikev2 proposal my-ikev2-proposal  
encryption aes-cbc-256  
integrity sha256  
group 14