Resúmenes, firmas digitales y certificados digitales
Resumen se refiere a convertir una parte de contenido en una parte de contenido de longitud fija a través de un determinado algoritmo de resumen, y este contenido es el resumen.
Algoritmo de resumen: convierte datos de cualquier longitud en una cadena de datos de longitud fija (generalmente representada por una cadena hexadecimal) a través de una función.
Los algoritmos de resumen comunes incluyen: MD5, SHA1, SHA256, SHA512.
Función de resumen: Detecta si el contenido ha sido modificado.
Problemas: durante el proceso de envío del mensaje, el intermediario puede modificar el contenido del mensaje y se puede generar un nuevo resumen. El destinatario del mensaje no puede estar seguro de si el mensaje ha sido manipulado.
Una firma digital es el contenido generado al cifrar el resumen con la clave privada del remitente del mensaje. El contenido sólo puede descifrarse con la clave pública del remitente, por lo que está protegido contra modificaciones por parte de otros.
El propósito de una firma digital es garantizar que el mensaje fue enviado por el remitente y no ha sido modificado o reemplazado a medio camino.
Problemas: Las firmas digitales pueden resolver el problema de que los mensajes sean modificados por intermediarios, pero sólo si la clave pública del remitente obtenida por el receptor del mensaje es auténtica. Si la clave pública obtenida no es la del remitente sino la del intermediario, el mensaje aún puede ser manipulado.
Un certificado digital es emitido por un tercero (generalmente llamado CA). Generalmente se genera utilizando la clave privada del tercero para cifrar la clave pública y la información relacionada del remitente del mensaje. De esta forma, el destinatario del mensaje utiliza la clave pública del tercero para descifrar el certificado y obtener la clave pública del remitente del mensaje.
El problema que resuelven los certificados digitales es evitar que la clave pública del remitente del mensaje sea reemplazada a mitad de camino, solucionando así los problemas del resumen simple y la firma digital.