Modelo de Seguridad en la Nube utilizando Criptografía de Curva Elíptica

El objetivo de este trabajo consiste en presentar un modelo de seguridad en la nube pública utilizando la criptografía de la curva elíptica que incremente los niveles de confianza bajo los cuales actualmente operan las redes de comunicaciones en la nube computacional. Asimismo, proponer un esquema que evite que la información que pasa por una nube computacional pública se vea comprometida ante la presencia de un intruso. La seguridad en las redes computaciones es sin duda un tema importante hoy en día y el debate público suele ir acompañado de una gran cantidad de expectativa, utilizando en las notas de prensa el término irrompible para los criptosistemas con grandes llaves. Sin embargo, la demostración de que tan fuerte es un esquema de cifrado a menudo falla en la medición de la fuerza real. Los temas de seguridad que intenta mitigar el modelo propuesto de seguridad son los siguientes: privacidad, los usuarios necesitan que sus datos sean transmitidos, de manera que sean ocultados para cualquier tercero que monitoree las comunicaciones. Identidad de usuarios, donde ambas partes que comunican información deben de estar confiadas de la identidad de los otros. Integridad de mensajes, que los usuarios que se comunican a través de una red, estén seguros de que la otra parte no ha modificado maliciosamente los datos transmitidos. Para la seguridad en la transmisión de los datos dentro de este modelo se manipulará la criptografía de la curva elíptica, la cual cuenta con ventajas claramente definidas en comparación con RSA. En cuanto a la rapidez, tamaño, y la propia seguridad. La criptografía de la curva elíptica tiene un procesamiento más rápido, utiliza menos memoria y almacenamientos en los dispositivos y ofrece seguridad en datos de igual o mayor nivel que el algoritmo RSA. La criptografía de curva elíptica (ECC) es una criptografía de llave pública, esto quiere decir: que cada usuario o dispositivo participa en la comunicación utilizando una llave pública y otra privada y un conjunto de operaciones asociadas a estas llaves que son usadas en el procesamiento criptográfico. Sólo el usuario en particular conoce la llave privada mientras que la llave pública se distribuye a todos los usuarios que participan en la comunicación. Algunos algoritmos de llave pública pueden requerir un conjunto de constantes predefinidas para ser conocidos por todos los dispositivos que participan en la comunicación. Los "Parámetros de dominio" en ECC es un ejemplo de tales constantes. La criptografía de llave pública, a diferencia de la criptografía de llave privada, no requiere ninguna llave secreta compartida entre las partes que se comunican, pero es mucho más lenta que la criptografía de llave privada. La seguridad de ECC depende de la dificultad de resolver el Problema de Logaritmo Discreto de la Curva. Al cotejar el procesamiento de los algoritmos de RSA y ECC se obtiene un mejor desempeño, reducción de tiempo y alto nivel de seguridad al cifrar datos con la Curva Elíptica