Podríamos preguntarnos: Si no desarrollamos sistemas de espionaje que manejen secretos de estado o industriales, como vemos en las películas en donde los diálogos hacen referencia a cifrados, encriptación, o rupturas o quiebres de códigos y contraseñas, ¿necesitamos incorporar criptografía fuerte o basada en complejos algoritmos matemáticos en nuestras aplicaciones? La respuesta es afirmativa. A usted, como desarrollador, le será necesario diseñar y desarrollar sistemas que deban identificar a los usuarios que los utilizan, que deban registrar sus acciones, certificar los contenidos que han generado, identificarse ante sistemas de terceros, etc.
La primera alternativa que usted tiene es la de implementar un algoritmo propio, basado en una simple sustitución de letras y números o, incluso, hasta dejar la información sin cifrar, sólo “escondida”, suponiendo que nadie la encontrará en donde usted la ha almacenado. La otra opción, si es que desea que la información para resguardar en su sistema no sea comprometida con no más que un poco de suerte o conocimientos elementales de informática y de las técnicas de codificación, es utilizar estándares criptográficos de seguridad, hasta el momento al menos, comprobados.
El texto que tiene en sus manos lo ayudará si ha optado por la segunda alternativa. Ya sea que tenga que desarrollar un sistema que manejará usuarios y contraseñas de manera segura, codificar el acceso a, o consumo de, un Web-service o servicio-Web que utilice información cifrada, o decidir respecto de la implementación de la tecnología criptográfica para el resguardo de información sensible -asumiendo la responsabilidad que esto pudiera generar-. En estas páginas encontrará la guía necesaria que le permitirá elegir, con basamentos teóricos y prácticos, entre las alternativas actualmente disponibles de los algoritmos criptográficos estandarizados en los entornos de desarrollo más popularmente utilizados.
Contenido:
Prefacio
C1. Introducción general
C2. Introducción a la criptografía
C3. Criptografía en entornos Java
C4. Criptografía en entornos .NET
C5. Criptografía en entornos PHP
C6. Criptografía en bases de datos
C7. Criptografía en el nivel de aplicación
C8. Aspectos legales y estandarización
Apéndice – Tablas de referencia
Bibliografía y Referencias
Glosario
Formato: PDF
You are not allowed to view links.
Register or
Login
