Criptografía - HTTP Seguro

Introducción a SHTTP

S-HTTP (Secure HTTP) es un proceso de transacciones HTTP (HyperText Transfer Protocol; en castellano, Protocolo de Transferencia de Hipertexto) que se basa en el perfeccionamiento del protocolo HTTP creado en 1994 por EIT (Enterprise Integration Technologies). Este proceso hace posible establecer una conexión segura para transacciones de comercio electrónico mediante mensajes cifrados, y garantizar a los clientes la confidencialidad de los números de tarjetas bancarias y su información personal. La compañía Terisa Systems desarrolló una de las implementaciones de SHTTP para incluir una conexión segura entre los servidores y los clientes Web.

Cómo funciona SHTTP

A diferencia de SSL (Secure Socket Layer) que funciona transportando capas, SHTTP garantiza la seguridad del mensaje mediante el protocolo HTTP, que marca individualmente los documentos HTML con certificados. En tanto que SSL es independiente de la aplicación utilizada y puede cifrar todo tipo de comunicación, SHTTP está íntimamente relacionado con el protocolo HTTP y cifra mensajes de forma individual.

Los mensajes SHTTP se basan en tres componentes:

el mensaje HTTP
las preferencias criptográficas del remitente
las preferencias del destinatario

Así, para descifrar un mensaje SHTTP, el destinatario analiza los encabezados del mensaje para determinar el tipo de método que se utilizó para cifrar el mensaje. Luego, basándose en sus preferencias criptográficas presentes y pasadas, y en las preferencias criptográficas pasadas del remitente, el destinatario puede descifrar el mensaje.

La naturaleza complementaria de SHTTP y SSL

Cuando SSL y SHTTP competían, muchas personas se dieron entonces cuenta de que estos dos protocolos de seguridad eran complementarios, ya que no trabajaban en el mismo nivel. El SSL garantiza una conexión segura a Internet, mientras que el SHTTP garantiza intercambios HTTP seguros.

Como resultado, la compañía Terisa Systems, especializada en protección de red y formada por RSA Data Security y EIT, desarrolló un kit de programación que permitió a los administradores desarrollar servidores Web implementando los protocolos SSL y SHTTP (SecureWeb Server Toolkit) así como clientes Web capaces de soportar estos protocolos (SecureWeb Client Toolkit).

Última actualización el jueves, 16 de octubre de 2008, 15:43:34 .Este documento intitulado « Criptografía - HTTP Seguro » de Kioskea (es.kioskea.net) esta puesto a diposición bajo la licencia Creative Commons. Puede copiar, modificar bajo las condiciones puestas por la licencia, siempre que esta nota sea visible.

Anterior Secure Shell (SSH)

Siguiente El protocolo SET

Volver más seguro a Gmail Volver más seguro a Gmail De manera predeterminada las conexiones a Gmail no se hacen de manera segura: la conexión es en http simple, lo que significa que la información puede ser fácilmente interceptada. Para solucionar este problema, sigue... es.kioskea.net/faq/sujet-2901-volver-mas-seguro-a-gmail

Http 400 solicitud incorrecta Hola, mi problema es que cuando habro mi correo no me resulta, no hay caso que habra se trata del famoso error http 400, pero estoy seguro que no es problema del navegador así que porfavor no me digan que pruebe con el firebox porque no resulta, creo... es.kioskea.net/forum/affich-79997-http-400-solicitud-incorrecta

Beagle y PC sin modo seguro Hola, Tengo mi portatil infectado con el virus Beagle. He leido los pasos que se describen en el truco de este link: http://es.kioskea.net/faq/sujet 447 como eliminar el virus beagle bagle#reparar el acceso al modo seguro y lamentablemente he... es.kioskea.net/forum/affich-24938-beagle-y-pc-sin-modo-seguro

Resultados de Criptografía HTTP Seguro

[Windows XP] Iniciar en modo seguroPara qué iniciar en Modo seguro Iniciar en modo seguro bajo Windows XP Utilizando la tecla F8 A través de la Configuración del sistema Modo seguro con funciones de red Para qué iniciar en Modo seguro El modo seguro es el modo para la... es.kioskea.net/faq/sujet-82-windows-xp-iniciar-en-modo-seguro

Iniciar en modo seguro sin utilizar la tecla F8Introducción Procedimiento Introducción El modo seguro es el modo que utiliza Windows para hacer mantenimiento al sistema operativo de la PC. Puedes utilizar este modo para hacer un diagnóstico de los problemas en tu PC. A continuación... es.kioskea.net/faq/sujet-2030-iniciar-en-modo-seguro-sin-utilizar-la-tecla-f8

Instalar fácilmente un proxy-caché HTTP (polipo)Instalar un proxy-caché HTTP en el PC tiene varias ventajas: Permite compartir la conexión a Internet. El caché permite mostrar rápidamente las páginas web, incluso si no se comparte la conexión. También permite filtrar las páginas no... es.kioskea.net/faq/sujet-611-instalar-facilmente-un-proxy-cache-http-polipo

Resultados de Criptografía HTTP Seguro

ARES SI ES SEGURO? (Resuelto)Hola, Tengo ares pero no lo uso por q todo el mundo dice que al traer musica de otro pc tambien se adjuntan los virus. Hay alguna forma de q sea seguro? Ah y de antemano gracias. es.kioskea.net/forum/affich-158029-ares-si-es-seguro

MODO SEGURO (Resuelto)Hola, para que sirve el modo seguro en una computadora. Que se puede realizar en dicho modo. gracias Configuración: Windows XP Internet Explorer 7.0 es.kioskea.net/forum/affich-12712-modo-seguro

Que significa http error 403 y como se reparatengo una cuenta en youtube e intento configurarla para inscribir mi blog, he seguido todos los pasos que me piden y cuando doy click a añadir blog sitio me sale your username or password is not recognized reason:http error 403:forbidden ayudenme por... es.kioskea.net/forum/affich-4154-que-significa-http-error-403-y-como-se-repara

Resultados de Criptografía HTTP Seguro

Descargar Apache HTTP ServerEs un servidor web multiplataforma, con licencia open source, donde muchos programadores ayudan al mejoramiento del servidor Apache Apache HTTP Server presenta muchas características y funciones que lo califica como un servidor robusto y rápido de... es.kioskea.net/telecharger/telecharger-1117-apache-http-server

Descargar HTTP AnalyzerHTTP Analyzer es una potente pero pequeña aplicación que esta pensada para darle una mano a los diseñadores de sitios web para poder probar su servidor y también poder ver otras características de sitio desarrollado, te da un resultado sobre los... es.kioskea.net/telecharger/telecharger-3861-http-analyzer

Descargar ARES P2PAres es un cliente de intercambio de archivos peer to peer para buscar y descargar todo tipo de archivos. Ares es capaz de descargar un mismo archivo de varias fuentes (si un mismo archivo es compartido por varios usuarios a la vez) mejorando así... es.kioskea.net/telecharger/telecharger-58-ares-p2p

Resultados de Criptografía HTTP Seguro

El protocolo HTTPIntroducción al protocolo HTTP Desde 1990, el protocolo HTTP (Protocolo de transferencia de hipertexto) es el protocolo más utilizado en Internet. La versión 0.9 sólo tenía la finalidad de transferir los datos a través de Internet (en particular... es.kioskea.net/contents/internet/http.php3

Criptografía¿Para que sirve la criptografía? Los seres humanos siempre han sentido la necesidad de ocultar información, mucho antes de que existieran los primeros equipos informáticos y calculadoras. Desde su creación, Internet ha evolucionado hasta convertirse... es.kioskea.net/contents/crypto/crypto.php3

Criptografía de clave privada (o clave secreta) El cifrado simétrico El cifrado simétrico (también conocido como cifrado de clave privada o cifrado de clave secreta) consiste en utilizar la misma clave para el cifrado y el descifrado. El cifrado consiste en aplicar una operación (un algoritmo) a... es.kioskea.net/contents/crypto/cleprivee.php3

Resultados de Criptografía HTTP Seguro