¿Qué es PKI?

PKI (Public Key Infrastructure; en castellano, Infraestructura de Clave Pública) se refiere a un grupo de soluciones técnicas basadas en criptografía de clave pública.

Los criptosistemas de clave pública permiten omitir la necesidad de utilizar sistemáticamente un canal seguro para el intercambio de claves. Sin embargo, es necesario que la publicación a gran escala de claves públicas se base en una total confianza para garantizar que:

• la clave pública pertenece realmente a su dueño,
• el dueño de la clave es de confianza,
• la clave tiene validez.

Así pues, la clave compuesta por dos partes (clave pública/clave privada) necesita estar asociada a un certificado otorgado por una tercera parte de confianza: la infraestructura de la clave pública.

El concepto de la tercera parte de confianza

Por lo general, la tercera parte de confianza es una entidad denominada entidad de certificación (CA), que es responsable de garantizar la autenticidad de la información que contiene el certificado de clave pública y su validez.

Para ello, la entidad firma el certificado de clave pública con su propia clave mediante el principio de firmas digitales.

Función de la infraestructura de la clave pública

La función de la infraestructura de la clave pública es múltiple y abarca, entre otras, las áreas siguientes:

• registrar las solicitudes de claves a través de la verificación de la identidad del solicitante,
• generar pares de claves (clave pública/clave privada),
• garantizar la confidencialidad de las claves privadas que corresponden a las claves públicas,
• certificar la relación entre el usuario y su clave pública,
• revocar claves (en caso de que su propietario la haya perdido, en caso de que el período de validez haya expirado o se encuentre en riesgo).

Estructura de una PKI

Generalmente, la infraestructura de clave pública se compone de dos entidades separadas:

• La entidad de registro (abreviada RA), a cargo de formalidades administrativas como la verificación de la identidad de una persona solicitante, la supervisión y gestión de solicitudes, etc.
• La entidad de certificación (abreviada CA), a cargo de las tareas técnicas de la creación de certificados. Por lo tanto, la entidad de certificación es responsable de certificar las solicitudes de firmas (CSR y a veces llamadas PKCS#10, el nombre del formato correspondiente). La entidad de certificación es también la responsable de firmar listas de revocación de certificados (CRL).
• El Repositorio, cuya función es mantener los certificados en un lugar seguro.