Como bien saben todos nuestros usuarios, la criptografía de clave pública, además de sus ventajas inherentes, suele permitir que sea empleada para firmar un documento, de forma tal que cualquier persona interesada pueda verificar que:
Es muy habitual que un documento se firme con la clave privada del su autor, y luego se cifre con la clave pública del destinatario. Se acostumbra a seguir este orden para que el destinatario pueda no ya verificar la identidad e integridad del documento, sino que sólo él pueda hacerlo. Otro usuario con acceso al documento no puede identificar su procedencia, porque necesita descifrarlo primero utilizando la clave privada del destinatario legítimo.
Usando las técnicas tradicionales, las etapas de firma y cifrado son independientes y se realizan de forma consecutiva. Dado que la criptograf¡a de clave poblica exige unos recursos de c lculo y memoria muy elevados, cualquier mejora que permita reducir el coste de implementar dos operaciones de clave poblica resulta muy bienvenida, sobre todo cuando se piensa en entornos como el de las tarjetas chip o en circuitos de comunicaciones.
«Signcryption» se sitoa en ese contexto, ya que permite firmar y cifrar un documento con un coste inferior al que requerir¡a el realizar las dos operaciones por separado, como viene haci’ndose habitualmente. Se trata de una tecnolog¡a muy reciente y todav¡a en desarrollo, adem s de que podr¡a quedar cubierta con patentes a medida que los investigadores van encontrando alternativas eficientes.
En la actualidad, se han descubierto al menos t’cnicas «signcryption» derivadas de los criptosistemas ElGamal y curvas el¡pticas.
M s informaci¢n:
Cryptography research – Cypto’97 Papers Online
http://www.cryptography.com/resources/papers/crypto97/crypto97.html
A Selected List of Publications by Dr Yuliang Zheng
http://www.pscit.monash.edu.au/ yuliang/pubs/
An Efficient Scheme for Secure Message Transmission using Proxy-Signcryption
http://pscit-www.fcit.monash.edu.au/ chandag/
IEE P1363a Plans and Submissions
…
Shortened Digital Signature, Signcryption and Compact and Unforgeable Key Agreement Schemes
http://grouper.ieee.org/groups/1363/addendum.html#Zheng-signature
Jesos Cea Avi¢n
jcea@hispasec.com