Claves criptográficas
Las claves criptográficas son fundamentales para las operaciones criptográficas. Muchos esquemas criptográficos constan de pares de operaciones, como cifrado y descifrado, o firma y verificación. Una clave es un fragmento de datos variables que se alimentan como entrada en un algoritmo criptográfico para realizar una operación de este tipo. En un esquema criptográfico bien diseñado, la seguridad del esquema depende solo de la seguridad de las claves usadas.
Las claves criptográficas se pueden clasificar en función de su uso dentro de un esquema criptográfico como claves simétricas o claves asimétricas. Una clave simétrica es una clave única que se usa para ambas operaciones en un esquema criptográfico (por ejemplo: para cifrar y descifrar los datos). Normalmente, la seguridad del esquema depende de asegurarse de que la clave solo la conozcan los participantes autorizados. Por otro lado, las claves asimétricas se usan en esquemas criptográficos en los que se necesitan claves diferentes para cada operación. Algunos ejemplos comunes de estos esquemas son aquellos que usan pares de claves públicas y privadas, donde la seguridad del esquema depende de asegurarse de que la clave privada solo la conozca una parte. Por ejemplo, los sistemas de cifrado de claves públicas y privadas usan dos claves, una clave pública que cualquiera puede usar para cifrar datos y una clave privada que solo posee el destinatario autorizado y que se puede usar para descifrar los datos.
Las claves criptográficas se pueden clasificar además de acuerdo al propósito para el que se usan. Estos usos incluyen la generación de firmas digitales, la comprobación de firmas digitales, la autenticación de mensajes, el cifrado y el descifrado de datos, el encapsulado de claves y el transporte de claves. Para obtener una lista completa de los tipos clave definidos por el Instituto Nacional de Estándares y Tecnología (NIST), consulte la sección 5: GUÍA GENERAL DE ADMINISTRACIÓN DE CLAVES de la publicación especial de NIST 800-57: recomendación para la administración de claves – Parte 1: general (revisión 5).