BITACORA Unidad 4

Bitácora
Nombre de la asignatura:	Mercadotecnia Electrónica
Nombre de la alumna:	Rocío Del Alba Izquierdo Elvírez WWW.ITVH-RAIE-MERCADOTECNIA-ELECTRONICA.BLOGSPOT.MX
Objetivo(s) general(es) del curso	Utilizar los modelos de negocios B2B, B2C, B2G, B2E y Business Intelligence. Para implementar las tecnologías de E-Marketing aplicado en las empresas.
Unidad 4	Comercio Electrónico (E-Commerce)
Subtemas	4.1 Introducción al Comercio electrónico En los últimos años el mundo empresarial ha experimentado algunos cambios importantes en cuanto a procesos comerciales y organización de las empresas. Las oportunidades de empresas y consumidores han ido en aumento gracias a las posibilidades de comerciar que ofrece Internet, concepto que tratamos en el presente monográfico, centrándonos en lo que hoy en día denominamos comercio electrónico o e-commerce. El comercio electrónico permite a las empresas ser más flexibles con sus operaciones internas y dar mejor servicio a los clientes. Este fenómeno ha sido toda una revolución tecnológica. Algunas empresas han empezado partiendo de cero a apostar por esta nueva manera de hacer negocios. Sin embargo, la gran mayoría son empresas de carácter tradicional, que consideran el comercio electrónico como un aspecto complementario a su negocio, del que día a día hay que ir aprendiendo. 4.2 Definición de Comercio Electrónico Existen muchas definiciones de comercio electrónico o e-commerce, pero casi todas ellas coinciden en que se trata de cualquier forma de transacción comercial en la que las partes interactúan electrónicamente en lugar de por intercambio o contacto físico. Muchas veces las definiciones dependen del punto de vista del autor y se les da un enfoque más bien subjetivo en función de su propia experiencia en este campo. Por lo tanto, el término "comercio electrónico" se refiere a la integración dentro de la empresa de herramientas basadas en tecnologías de información y comunicación (denominadas por lo general software empresarial con el fin de mejorar su funcionamiento y crear valor para la empresa, sus clientes y sus socios. El comercio electrónico ya no se aplica solamente a empresas virtuales cuyas actividades están en su totalidad basadas en la Web, sino también a empresas tradicionales (denominadas de ladrillos y cemento). El término comercio electrónico, de hecho sólo cubre un aspecto de los negocios electrónicos: la utilización de un soporte electrónico para la relación comercial entre la empresa e individuos. 4.3 Legislación Informática El ciber consumidor mexicano está protegido cuando realiza compras por internet. La Ley Federal de Protección al Consumidor (LFPC) contiene disposiciones generales sobre comercio electrónico en su capítulo VIII bis (De los derechos de los consumidores en las transacciones efectuadas a través del uso de medios electrónicos, ópticos o de cualquier otra tecnología). Lo más cercano a una ley que puede encontrarse para legislar dentro de los dominios del comercio electrónico es la Ley de Derechos de Autor y dentro de sus parámetros considera al Internet únicamente como una base de datos, esto de acuerdo con especialistas - abogados en derecho, licenciados en administración de empresas, ingenieros en informática y ejecutivos - tal denominación no refleja los avances que la red o supercarretera de la información ha alcanzado en los últimos anos, razón por la cual en nuestro país la utilización de Internet mediante comercio electrónico no ha madurado en los negocios como se esperaba. Diversas asociaciones como la Asociación Nacional de Abogados de Empresa (Anade), la Asociación Mexicana de la Industria de Tecnologías de Información (AMITI) y la Cámara Nacional de la Industria Electrónica e Informática (Canieti), que representan al sector electrónico, de telecomunicaciones e informática, coinciden que el avance en material legal es prioritario para establecer la adecuación de normas legales que regulen y garanticen la seguridad en las transacciones comerciales. Hasta el momento varias organizaciones privadas se han dado a la tarea de trabajar en materia legal a fin de presentar iniciativas de ley claras y especificas sobre este tema. Existe consenso por parte de estos grupos, quienes afirman que la falta de leyes inhibe el desarrollo y evolución de la red en materia de negocios. 4.3.1 Legislación del comercio electrónico Las autoridades de protección al consumidor alrededor del mundo han desarrollado una serie de lineamientos que buscan otorgar una mayor protección a los consumidores en línea. La Organización para la Cooperación y el Desarrollo Económicos (OCDE) desarrolló, en 1999, las Directrices para la Protección de los Consumidores en el Contexto del Comercio Electrónico. Se trata de una serie de recomendaciones encaminadas a lograr que los proveedores de bienes y servicios a través de internet cumplan con las disposiciones de las leyes de protección al consumidor. Así se garantiza que el consumidor reciba adecuados niveles de protección cuando realiza sus transacciones comerciales por internet. 4.3.2 Daño y robo a datos Expresándonos en términos no legales, al hablar de delitos informáticos nos referimos a aquellas conductas que teniendo como instrumento o fin computadoras u otros bienes informáticos, lesionan o dañan bienes, intereses o derechos de personas físicas o morales. En términos jurídicos, para que exista delito es necesario un acto u omisión que sancionen las leyes penales, por que una de las características indispensables del delito es la tipicidad, es decir, que la conducta esté descrita en un tipo penal, en una ley penal, además de ser antijurídica, culpable y punible. Los principales “delitos informáticos” son: ¸ Fraude mediante el uso de la computadora y la manipulación de la información que éstas contienen. (técnica de salami u otras) ¸ Acceso no autorizado a sistemas o servicios. (Caballo de troya, back doors, etc.) ¸ Destrucción de programas o datos ¸ Reproducción no autorizada de programas informáticos. ¸ Uso no autorizado de programas y de datos. ¸ Intervención de correo electrónico. ¸ Obtención de información que pasa por el medio (sniffer). A fin de garantizar la protección de los  datos de carácter personal “como uno de los derechos humanos fundamentales”. La ley es aplicable a los datos de carácter personal registrados en cualquier soporte físico tanto en el sector público como el privado, independientemente de su forma de creación, almacenamiento, tratamiento o uso. 4.3.3 Contratación: derechos y obligaciones La legislación mexicana se ha visto en la necesidad de adecuarse a la realidad moderna, reconociendo entre las distintas formas de contratación, la contratación por medios electrónicos.  De tal manera, el Código Civil Federal reconoce actualmente en sus artículos 1834 y 1834 Bis que, cuando se exija la forma escrita para el contrato, los documentos relativos deben ser firmados por todas las personas a las cuales se imponga esa obligación; supuesto que se tiene por cumplido mediante la utilización de medios electrónicos, ópticos o de cualquier otra tecnología, siempre que la información generada o comunicada en forma íntegra, a través de dichos medios sea atribuible a las personas obligadas y accesible para su ulterior consulta. Disposición similar se encuentra en el Código de Comercio vigente para el caso de los actos, convenios o contratos de naturaleza mercantil, cuyo requisito de forma escrita se tiene por cumplido tratándose de Mensaje de Datos, siempre que la información en él contenida se mantenga íntegra y sea accesible para su ulterior consulta, sin importar el formato en el que se encuentre  o represente. Cuando adicionalmente la ley exija la firma de las partes, dicho requisito se tiene por cumplido tratándose de Mensaje de Datos, siempre que éste sea atribuible a dichas partes, de conformidad con lo dispuesto por el Artículo 93 del Código de Comercio. 4.3.4 Seguridad privada(criptografía o encriptamiento) La Criptología se divide en dos ciencias importantes: la Criptografía y el Criptoanálisis. La Criptografía que proviene del griego y se puede traducir como " La manera de escribir raro " (Criptos, extraño; Graphos, escritura). Es una ciencia que se ocupa principalmente de conseguir que nuestros mensajes sean comprensibles exclusivamente para aquellos que nosotros deseemos e inteligibles para el resto de la Humanidad, aplicando para ello procedimientos matemáticos o claves. El texto inicial, el de partida, recibe el nombre de texto claro. El que resulta de aplicarle el algoritmo criptográfico, es el texto cifrado. Es la práctica y estudio del encriptamiento y descriptamente de codificación de datos, para que así solo pueda ser decodificada por individuos específicos. La Criptografía trata con todos los aspectos de la mensajería seguridad, autenticidad, firmas digitales, dinero electrónico u otras aplicaciones. Un sistema de encriptamiento y decriptamiento de datos es un criptosistema. Estos usualmente están involucrados con un algoritmo para combinar los datos originales (plaintext) con una o mas claves-números (keys - numbers), o cadenas de caracteres que solo el que lo manda y el que lo recibe lo conocen. El resultado de este proceso es conocido como texto cifrado (ciphertext). Codificando el contenido del mensaje en tal forma que esconde su contenido de otras personas se llama encriptación. El mensaje encriptado es llamado ciphertext. El cifrado o encriptamiento y el desciframiento usan una clave, y el método de codificación es tal, que el desciframiento solo puede ser ejecutado conociendo la clave apropiada. 4.3.5 Amenazas potenciales : virus y hackers Un virus informático es un programa del ordenador, tal y como podría ser un procesador de textos, una hoja de cálculo o un juego. Un virus informático ocupa una cantidad mínima de espacio en disco, se ejecuta sin conocimiento del usuario y se dedica a auto replicarse, es decir, hace copias de sí mismo e infecta archivos, tablas de partición o sectores de arranque de los discos duros y disquetes para poder expandirse lo más rápidamente posible. En ciertos aspectos es una especie de "burla tecnológica" hacia la Naturaleza. Mientras el virus se replica intenta pasar lo más desapercibido que puede, intenta evitar que el "huésped" se dé cuenta de su presencia... hasta que llega el momento de la "explosión". Es el momento culminante que marca el final de la infección y cuando llega suele venir acompañado del formateo del disco duro, borrado de archivos o mensajes de protesta. No obstante el daño se ha estado ejerciendo durante todo el proceso de infección, ya que el virus ha estado ocupando memoria en el ordenador, ha ralentizado los procesos y ha "engordado" los archivos que ha infectado. Un hacker se autodefine como una persona que sólo desea conocer el funcionamiento interno de los sistemas informáticos, ayudando a mejorarlos en el caso de que detecte fallos en su seguridad. El hacker dice actuar por el ansia de conocimiento y el reto de descifrar el funcionamiento interno de los ordenadores y servidores de Internet. Para un hacker, el objetivo es asaltar los sistemas de seguridad de los servidores de Internet para llegar hasta su interior, pero, una vez dentro, no causar ningún daño. A veces, el hacker deja una señal o "bandera" en el servidor (al estilo de "yo estuve aquí"), que sirva como prueba de que ha conseguido acceder a él. El hacker con su actividad permite que los administradores del sistema vulnerado detecten el acceso al servidor, ayudándoles así a mejorar la seguridad. Frecuentemente los "hackers", tras acceder a un sistema, informan a sus propietarios de los agujeros de seguridad que tiene su servidor, para que nadie malintencionado (como un cracker) pueda aprovecharse a posteriori de esa vulnerabilidad. En los últimos años, los hackers han creado redes de comunicación entre ellos. Uno de los canales más usados es el IRC (Internet Relay Chat). Allí los interesados reciben las primeras lecciones, conocen otras personas para formar grupos e intercambiar información.El IRC es anónimo. Un aspecto a destacar de la actividad del hacker es que nunca quiere revelar su verdadera identidad ni tampoco quiere ser rastreado. Actualmente existen cerca de 30.000 páginas web en la Internet dedicadas al hacking. 4.3.6 Ética  del comercio electrónico Los miembros de las comunidades en Internet tienen y se someten en su vida cotidiana a códigos de ética que fundamentalmente se basan en el respeto al otro. Estos códigos van desde no agredir a personas en la calle, hasta respetar la privacidad de sus vidas. Ahora bien, si se entiende que en la vida en comunidad es esencial la ética para asumir responsabilidad en los actos individuales, entonces en cualquier espacio donde se den estas relaciones interpersonales se deben aplicar códigos éticos que fomenten esta responsabilidad y permitan la continua participación activa de todos los interesados. Según el código de ética en lo referente a la publicidad enviada mediante mensajes de correo electrónico u otros medios equivalentes, el Artículo 9 menciona: que no se debe admitir el envío de publicidad mediante mensajes de correo electrónico u otros medios de comunicación equivalentes cuando no haya sido autorizado por el destinatario. En el Artículo 10 se prohíben recoger de forma masiva o indiscriminada direcciones de correo electrónico en páginas web o servicios online a través de cualquier tecnología o medios. En el Artículo 11 del código de ética del comercio electrónico, menciona que no se pueden los grupos de noticias, tablón de anuncios, foros o charlas para enviar publicidad en línea. 4.4 Transacciones  electrónicas Una transacción electrónica es un proceso mediante el cual se abonan o debitan fondos de las cuentas de ahorros o corrientes de los clientes del Banco, por operaciones originadas desde todas las entidades financieras afiliadas al sistema CENIT o ACH a través de los distintos canales como son; homebanking, Internet, cajeros automáticos, sistemas de audio respuesta entre otros. Debemos señalar que una transacción electrónica no es más que un contrato celebrado mediante medios electrónicos, a través de la red. En nuestra legislación el contrato, sea este de cualquier naturaleza, es el acuerdo de voluntades destinadas a crear, regular, modificar, o extinguir una relación jurídica patrimonial, entendida esta última como el vínculo legal de contenido económico que va surgir entre los contratantes.

RESUMEN DE LOS 2 CAPÍTULOS DEL LIBRO DE COMERCIO ELECTRONICO

Capitulo 1

1.   CRIPTOLOGÍA

En el contexto de la comunicación entre dos o más entidades, la capacidad de procesar la información transmitida antes de enviarla es vital para asegurar uno o más de los parámetros necesarios en una comunicación segura.

En un modelo formal de comunicación sobre un canal no seguro el emisor debe codificar los datos a partir de ahora los llamares texto claro mediante un método de cifrado usando para ello una clave dispuesta a tal efecto. En el destino, el receptor de la información transmitida aplica un método de descifrado usando la clave adecuada (posiblemente la misma que el emisor, aunque no necesariamente) para recuperar los dalos originales.

Entre los objetivos de una comunicación segura, además de la ya supuesta confidencialidad de datos, se encuentran la autentificación, el control de accesos, su integridad y el no repudio sobre los mismos.

Para poder llevarlos a cabo los criptógrafos desarrollan algoritmos cifradores, que los criptoanalistas intentan romper. Ambas actividades se denominan globalmente criptología y sus seguidores, criptólogos. Los criptoanalistas se plantean tres puntos posibles de partida para llevar a cabo su labor: tener una determinada cantidad de texto cifrado, pero sin poseer texto claro; poseer tanto parte del texto cifrado como su correspondiente normal; y por último el criptoanalisita puede tener la capacidad de generar texto cifrado a partir de texto claro, por él seleccionado. Cualquier iniciativa criptográfica original debe tener en cuenta estas tres formas de análisis.

1.1 PARA EMPEZAR, UN POCO DE HISTORIA

Tradicionalmente los más grandes precursores de los avances en técnicas criptográficas han sido, a lo largo de la historia, tanto el cuerpo militar especialmente inteligencia y contra inteligencia militar como sus respectivos gobiernos. Hasta la llegada de los ordenadores la criptografía se reducía a transformaciones, probablemente llevadas a cabo en circunstancias extremas (por ejemplo en campos de batalla), efectuadas por personal entrenado para tal tarea.

Históricamente, los modelos de cifrado se dividen en dos categorías: cifrados por sustitución y cifrados por transposición.

·         En un cifrado por sustitución, cada componente discreto del alfabeto que forma el texto normal se sustituye por uno o más elementos del alfabeto de salida

·         Los cifrados por transposición reordenan los componentes del alfabeto del texto normal, sin disfrazarlos. Cada elemento del alfabeto se transmite tal cual pero en una posición, distinta al original. Por ejemplo, escribiendo el texto normal por lilas en forma de matriz en columnas por m filas y seleccionando un orden dado de las columnas, podemos mandar una tras otra. Esto es, escribimos por filas y enviamos por columnas. La clave es el orden de las columnas elegido. Este cifrado es robusto desde el punto de vista de un ataque estadístico, sin embargo es poco práctico (no se puede tener todo) la longitud de la clave marca el limite de lo que podemos transmitir, por tanto, obviamente, querremos claves largas, muy difíciles de memorizar. Este método es además sensible a la inserción o pérdida de sincronismo entre emisor y receptor.

1.2 FUNCIONES HASH

Las funciones hash no son algoritmos criptográficos, en el sentido formal del término, pero si son extensivamente usadas en multitud de áreas de la informática en la criptografía en particular. La razón de situar este tema en este unto es exclusivamente pedagógico, las funciones hash deben situarse antes de los métodos de criptografía de clave privada.

Conceptualmente, las funciones hash convierten entradas de dalos de longitud arbitraria en salidas de longitud fija. Su utilidad se extiende a varios ámbitos de la computación, no solamente a los relacionados con la seguridad en general y la criptografía en particular.

Las propiedades de una función hash son:

·         Cada bit del resultante de la función sufre la influencia de cada bit de la entrada de la misma.

·         Si se modifica cualquier bit de la entrada de la función, cada bit de salida tiene como mínimo un 50% de posibilidades de cambiar.

·         Dada una entrada y su valor hash calculado, no debe ser factible computacionalmente encontrar otra que genere el mismo valor. En caso de existir, se dice que ambas entradas colisionan.

1.2.1 ALGUNAS CATEGORIZACIONES DE FUNCIONES HASH

Se puede distinguir entre las funciones que aceptan solamente un parámetro y las que aceptan un segundo. Las primeras son conocidas como funciones hash criptográficas o funciones hash a secas. Entre las funciones del segundo tipo distinguiremos entre las que dicho segundo parámetro permanece secreto puede ser público.

1.2.1.1  FUNCIÓN HASH UNIDIRECCIONAL (OWHF)

Una función hash unidireccional es una función h que satisface las condiciones siguientes:

·         El argumento x puede ser de longitud arbitraria y el resultado h(x) tiene una longitud fija de n bits.

·         Dada una y es difícil encontrar una x tal que h(x)=y (resistente a la preimagen).

·         Dado un x es difícil encontrar x" f x tal que h(x')-h(x) (resistente a la segunda preimagen).

1.2.1.2  FUNCIÓN HASH RESISTENTE A COLISIONES (CRHF)

El hecho de que una función hash sea unidireccional, no implica que sea difícil encontrar dos entradas que colisionen. A las características que hereda de las OWHF hay que añadir otra: debe ser difícil encontrar dos entradas distintas que ofrezcan el misino resultado" .

1.2.13 FUNCIÓN HASH UNIDIRECCIONAL UNIVERSAL (UOWHF)

La entrada se complementa con un segundo parámetro, S. público; esto obliga a elegir un valor determinado de dicho parámetro, lo cual no ayuda precisamente a un hipotético atacante.

1.2.1.4 CÓDIGO DE AUTENTTFICACIÓN DE MENSAJES (MAC)

Han sido ampliamente usados por la comunidad bancada. Un algoritmo MAC es una función h que cumple las siguientes condiciones:

·         El argumento x puede ser de longitud arbitraria y el resultado tiene una

·         Dados k y x es difícil formar un MAC sobre un nuevo mensaje. Incluso cuando muchos pares son conocidos es difícil calcular para cualquier.

1.2.2 FUNCIONES HASH CLÁSICAS

Históricamente las funciones hash más importantes desde el punto de vista de su uso práctico son:

·         MD2 (message Digest 2) creado por R. Rivest en 1990. Resultado de 128 bits. Muy segura, pero lenta de calcular y orientada a aritmética de 8 bits.

·         MD4 también de R. Rivest intentó ser una evolución de MD2, pero se demostró insegura. Resultado de 128 bits y aritmética de 32 bits.

·         MD5, otra vez el mismo autor, mejoró aparentemente la seguridad de MD4, pero en 1996 se encontraron errores que han ocasionado que se abandone progresivamente.

·         SHA (Secure Hash Algorithm) creado por la NSA para DSS (estándar de firmas digitales del MSI) en 1993. Se considera inseguro si no se lleva a cabo un pequeño cambio. Su salida ocupa 160 bits.

·         SHA-1 se supone más seguro que su predecesor, al cual sólo añade cambios menores. Produce una salida de 160 bits.

1.3 CRIPTOGRAFÍA SIMÉTRICA

La criptografía moderna se basa en los mismos principios básicos de sustitución y transposición, pero desde otro punto de vista antes se buscaban algoritmos sencillos y claves largas, hoy en día es al contrario buscamos claves cortas y algoritmos tan complejos que el criptoanalistas no sea capaz de entenderlo aunque tenga texto cifrado de su elección.

1.3.1 ESTÁNDAR DE FACTO: DES

Estamos ante un estándar adoptado por el gobierno de Estados Unidos en 1977 -creado anteriormente por 1BM. El Data Encryption Estándar (DES) se adoptó ampliamente en la industria en su forma original. Actualmente no se considera seguro debido al avance de la potencia de cálculo de los ordenadores de hoy en día. No vamos a describir el funcionamiento interno de este sistema criptográfico.

1.3.2 LA EVOLUCIÓN: TRIPLE DES

Desde el principio hubo problemas con DES debido a las sospechas de alteración y al recorte del tamaño original de la clave para dejarlo en 56 bits. Hoy en día dicho tamaño es susceptible de ser atacado con cierta probabilidad de éxito por fuerza bruta. Por ello se adoptó como evolución (y por problemas de compatibilidad hacia atrás) del antiguo DES el denominado Triple DES (3DES).

1.3.3 MÁS ALLÁ DE DES

Se ha estudiado, por parle de la comunidad internacional, el sustituto en la práctica de DFS- Los candidatos eran RC6, MARS, Rijndael, Serpent y Twofish. El ganador se convertiría en el Advanced Encryption Estándar (AES).

1.3.4 MODOS CRIPTOGRÁFICOS

Los algoritmos de cifrado de bloques pueden ser aplicados de diversos modos.

·         Electronic Codebook (ECB): cada bloque de entrada se encripta de forma independiente al resto. Idénticos bloques de entrada producen idénticos bloques de salida. Es el más rápido y fácil de implementar, sin embargo es el menos seguro.

·         Cípher block chaining (CBC): cada bloque de entrada es previamente encadenado (operación XOR) con el resultado cifrado del bloque anterior, para después ser codificado. EI primer bloque se opera con uno inicial (VI, vector de inicialización) conocido por ambos, emisor y receptor

·         Cipher feedback (CFB): usado para el cifrado byte a byte. Es adecuado cuando no se puede esperar a llenar un bloque para su transmisión codificada.

·         Output feedback (OFB): casi idéntico a CFB, excepto por la modificación que permite que este esquema sea más robusto a errores de transmisión dentro de un bloque. El error de un bit en el bloque cifrado de entrada sólo afecta a un bit en el bloque decodificado de salida.

1.4       CRIPTOGRAFÍA ASIMÉTRICA

Anteriormente a 1976 podía inducirse un axioma no escrito basado en el hecho de que todas las soluciones de criptografía hasta la fecha estaban basadas en la existencia de un secreto común: la clave. Este secreto compartido era el santo grial de las criptoanalistas, y su protección un objetivo prioritario para sus usuarios.

La criptografía simétrica, también denominada convencional, requiere que ambos lados emisor y receptor compartieran el secreto que hacía viable la comunicación segura. En oposición a este esquema, la criptografía asimétrica va a permitir que dos desconocidos intercambien información secreta sin otra comunicación que el mismo texto cifrado

1.4.1 PKC BASADAS EN LA FACTORIZACIÓN DE NÚMEROS ENTEROS.

Un número primo es aquel número mayor que 1 que sólo es divisible entre I y el mismo. La cantidad de números primos es infinita. Su distribución a lo largo de los números enteros sigue un patrón desconocido, Si bien podemos hacer estimaciones.

Cualquier número no primo puede ser reescrito como el producto en una combinación única   de números primos   .

El máximo común divisor (med) de dos números m y n es el más grande de los números enteros que divide tanto a m como a n.

1.4.1.1 EL ALGORITMO RSA

Desarrollado en el MIT por Rivest, Shamir y Adleman. En este esquema criptográfico la función con puerta trampa es el cálculo de los factores primos de n: p y q. Dados estos dos últimos es fácil calcular el primero, pero la inversa es una tarea computacionalmente inabordable. No se conoce algoritmo alguno de factorización de grandes números cuyo tiempo de cálculo no crezca exponencialmente con el tamaño de su entrada. Sin embargo tampoco se ha demostrados que no exista.

1.4.2 PKC BASADA EN LOGARITMOS DISCRETOS

El esquema criptográfico que representa esta técnica se llama El Gamal en honor a su descubridor: Taher El GamaL Su fortaleza y su complejidad a la hora de implementar son comparables a la del esquema RSA. Taher EIGamal propuso dos versiones de este algoritmo, el primero con el objetivo de encriptar datos y el segundo para ser usado como firma digital. Claus Schnorr ha descubierto una mejora de este último que ofrece una mayor eficiencia comparado con el original.

1.4.3 PKC BASADAS EN CURVAS ELÍPTICAS

Aunque las curvas elípticas han sido estudiadas desde los últimos 150 años, no fue hasta 1985 cuando se propuso su uso en la criptología. Dentro de estos estudios los más asimilados hoy en día para ser aplicados a esquemas de clave pública dependen del problema de logaritmos discretos sobre curvas elípticas (ECDLP) ya que las soluciones a este necesitan un tiempo exponencial para su finalización. Podemos definir esta arquitectura como el anteriormente citado DLP sobre los puntos de una curva elíptica.

1.5 ATAQUES CONTRA ALGORITMOS

Los algoritmos criptográficos, ya sean simétricos o asimétricos, se han construido con la seguridad en mente; pese a ello, no podemos extrapolar su infabilidad. La capacidad de un sistema criptográfico para proteger la información contra el ataque se conoce como fortaleza, la cual depende de muchos factores:

·         La confidencialidad de la/s clave/s.

·         La dificultad para adivinar y/o probar todas las claves posibles.

·         La dificultad de invertir el algoritmo sin conocer la clave.

·         La no existencia de puertas traseras.

·         El conocimiento que se tenga sobre el texto claro.

1.5.1 FUERZA BRUTA: BÚSQUEDA EN EL ESPACIO DE CLAVES

Es el ataque más directo, si bien no el más fácil. Suele ser el primero en ser probado. Consiste, como su nombre indica, en probar todo el espacio de claves una por una y verificar en cada paso si la clave probada descifra el texto. En criptografía simétrica no hay forma de protegerse ante este ataque, en criptografía asimétrica no tenemos un espacio de claves privadas46, ya que sólo conocemos la clave pública y, por definición, no podemos conocer la clave privada a partir de la primera.

La longitud de la clave es vital para prevenir un ataque de fuerza bruta. Por ejemplo, RC4 usa longitudes de clave entre 1 y 2048 bits, pero en general se usan de 40 y 128 bits.

1.5.2 CRIPTOANALISIS

Y no es útil porque la longitud de la clave no es el único factor. Combinando técnicas de matemáticas avanzadas y poder de cálculo, es posible conocer el texto normal que se esconde detrás de un texto cifrado incluso sin conocer el algoritmo utilizado. Cada algoritmo va a ser más o menos robusto a tal o cual técnica de criptoanálisis.

Un ataque criptoanalitico parte de un texto cifrado y puede querer llegar a. o bien obtener el texto normal correspondiente, o bien la clave usada. Los ataques más comunes son:

·         Ataque de texto normal conocido: el analista tiene tanto el texto normal como el cifrado. Su objetivo es obtener la clave usada. Aunque parezca improbable tener tanto el texto cifrado como el normal es algo bastante habitual. Piénsese en los formatos estándar de correo electrónico, con cabeceras idénticas en correos diferentes; o en sectores determinados de discos duros conteniendo sistemas de ficheros con cifrado.

·         Ataque de texto normal elegido: el analista tiene la capacidad de elegir texto normal y obtener su correspondiente cifrado. El objetivo es deducir la clave.

·         Criptoanálisis diferencial: se trata de una técnica avanzada derivada de la anterior. Seguimos pudiendo elegir el texto normal, pero esta vez lo seleccionamos con pequeñas diferencias entre ellos y así se comparan los resultados.

·         Análisis diferencial de fallos: habitualmente se usa contra sistemas de encriptación hardware. Se trata de someter al dispositivo a condiciones ambiente que provoque fallos en su operativa y deducir, a partir de ahí. de los estados internos del algoritmo.

1.5.3 ATAQUES BASADOS EN EL SISTEMA

Otra forma de ataque consiste en atacar, no al algoritmo, sino al sistema criptográfico en su totalidad.

Las transmisiones de televisión vía satélite utilizan el algoritmo de encriptación VC-1. Sin embargo lo débil de este sistema no es el algoritmo, sino su sistema de distribución de claves. Durante años, piratas de video han vendido decodificadores que interceptaban la transmisión de las llaves y las utilizan para desencriptar la señal televisiva.

1.5.4 FACTORIZACIÓN DEL RETO RSA-155

En 1992 un equipo internacional de científicos de seis países diferentes liderados por Hermán te Riele (CWI) factorizó el denominado RSA-155, un entero de 155 decimales o lo que es lo mismo, 512 bits— publicado por la empresa RSA en el contexto de su conjunto de retos criptográficos. La importancia de este avance aumenta al añadir que la potencia invertida fue menor de un 2% de la empleada para romper el rulo RSA DES y que, además, este tamaño de clave representa el 95% de las claves usadas en el comercio electrónico hasta 1996.

Durante la década de los 90 y hasta hoy en día, se han realizado avances en los procesos de ruptura de retos planteados por la corporación RSA.

1.5.5 ROBUSTEZ DE LOS ESQUEMAS PKC

Para los tres esquemas existen algoritmos de propósito especial que solucionan el problema rápidamente en ciertas circunstancias especiales. En el caso de factorización de números enteros y logaritmos discretos podemos resolver el problema en caso de que p o q (según sea el caso) tengan factores primos pequeños. En el caso del problema basado en curvas elípticas existe una pequeña clase de estas (llamadas curvas elípticas supersingulares) para las cuales el problema puede ser resuelto fácilmente. Actualmente las implementaciones tienen identificadas estas instancias y las evitan para no permitir el uso de estos algoritmos de propósito especial

1.6 CRIPTOLOGÍA CUÁNTICA

Para acabar esta sección dedicada a la criptología vamos a comentar el último avance, hasta ahora- en el campo de la computación, la cual tiene implicaciones directas en el ámbito que nos ocupa. Empezaremos; describiendo los antecedentes históricos de la física cuántica, para luego describir los experimentos, tanto físicos como mentales, que nos harán falta a la hora de entender los principios básicos.

1.6.1 MECÁNICA CUÁNTICA

A principios del siglo XX. la física se enfrentaba con un debate acerca de la naturaleza de los componentes básicos de la materia. Estos parecían comportarse de forma caprichosa: unas veces con propiedades espaciales definidas (partículas), las cuales pueden ser claramente situadas en mi espacio, y otras veces con propiedades espaciales indefinidas (ondas), las cuales poseen la propiedad de estar en varios sitios a la vez. Piénsese en las ondas producidas en un estanque por una piedra lanzada sobre su superficie: la piedra (la partícula) posee intrínsecamente una posición definida en un instante de tiempo; sin embargo las ondas que produce sobre la superficie de este se caracterizan por estar en varias posiciones al mismo tiempo. En la naturaleza, las observaciones realizadas sobre elementos subatómicos (por ejemplo electrones o fotones) indican que según como sean estos observados su comportamiento se reglamenta como una onda o como una partícula.

La relación de De Broglie y el principio de incertidumbre de Heisenberg, además de la dualidad onda-panícula, fueron la base que llevó a finales de los años 20 del siglo pasado a fundar la mecánica cuántica por parte del propio Heisenberg y de Erwin Schodinger. Esta es una visión probabilística de la naturaleza; sus ecuaciones describen comportamientos promedio de conjuntos de partículas idénticas c ignoran el comportamiento individual de estas. La mecánica cuántica ha descrito con éxito fenómenos tan diversos como el de la luz emitida por los átomos, el funcionamiento de los transistores, la química del agua y la existencia de nuevas partículas subatómicas, como los quarks.

1.6.2 COMPUTACIÓN CUÁNTICA

Hasta aquí hemos visto muy brevemente la historia de la física moderna en lo que respecta a la física cuántica- e introducido algunos conceptos y esquemas que nos harán taita más adelante. En esta sección nos dedicaremos a estudiar por qué los sistemas basados en computación cuántica son tan diferentes a los actuales al menos en teoría. Acercándonos a la teoría, y volviendo atrás en el tiempo, Richard Feynman en 1981 hizo ver que, en general, no era posible la simulación por medio de computación clásica de mecanismos cuánticos ya que la información necesaria para manejar la evolución de un sistema de tales características crecía exponencialmente con el tiempo. Esto parecería un obstáculo, sin embargo Feynman añadió, dándole la vuelta al argumento, que podríamos hacer que un experimento de interferencia multipartícula llevara a cabo una computación compleja. Después de lodo, dijo, era posible llevar a cabo una simulación de la evolución de un sistema cuántico por medio de un dispositivo mecánico cuántico.

1.6.2.1 CRIPTOANALISIS CUÁNTICO

Imaginemos la búsqueda de una ocurrencia concreta en una base de datos desordenada de, pongamos, N elementos. Mediante sistemas de búsqueda clásica basadas en la fuerza bruta podemos alcanzar nuestro objetivo en N/2 pasos de inedia. Un dispositivo cuántico puede llevar a cabo el mismo proceso en un solo paso.

¿Cómo podemos aplicar esto al criptoanálisis? Un dispositivo clásico necesitaría 2 =7x10 pasos para probar por fuerza bruta lodo el espacio de claves de un algoritmo DES en busca de una en concreto. Si cada paso la realiza en una millonésima de segundo necesitará más de mil años para encontrar la clave. Un dispositivo cuántico apenas cuatro minutos, usando el algoritmo de Lov Grover.

1.6.2.2 CRIPTOGRAFÍA CUÁNTICA

El principal objetivo a alcanzar por parte de la criptografía es la transmisión sobre un canal de comunicación inseguro de tai modo que solo el destinatario correcto sea capaz de leerlo. Como hemos visto, para llevarlo a cabo usamos algoritmos criptográficos. También hemos visto como el secreto no reside en el procedimiento usado, el cual suele ser público, sino en la clave o claves usadas.

Actualmente el problema de la distribución de estas claves se soluciona eficazmente gracias a la tecnología de clave pública (principalmente RSA). Sin embargo al basarse en la intratabilidad de factorizar grandes números y dado que es le hecho no se ha demostrado definitivo, podríamos ver de la noche a la mañana como estas tecnologías son desechadas.

1.6.2.3 REALIDADES E IMPLICACIONES

En principio sabemos cómo construir computadoras basadas en la mecánica que nos ocupa: simplemente deberíamos construir puertas lógicas cuánticas y conectarlas en forma de redes.

Una puerta lógica cuántica es un dispositivo simple de computación que lleva a cabo un cálculo cuántico elemental, habitualmente sobre dos qbits, en un tiempo conocido. Pero se difiere de sus equivalentes en la computación clásica en que estas pueden realizar sus operaciones sobre superposiciones cuánticas.

Pero a medida que unimos estos dispositivos formando redes cuánticas vamos encontrando problemas prácticos. De entre estos el más importante es el denominado de coherencia: superposiciones cuánticas afectadas por el enlomo. Así que la tarea a llevar a cabo es hacer ingeniería en sistemas subatómicos en los cuales los qbits se afectan entre ellos, pero no sobre su entorno.

Capitulo 3

3. COMERCIO ELECTRÓNICO

Este capítulo desarrolla los conceptos tradicionales y modernos y protocolos de comercio electrónico en los esquemas de pagos remotos, micropagos, dinero digital, cheques electrónicos y tarjetas inteligentes.

El término dinero designa un medio que puede ser usado para certificar el valor de los bienes o servicios intercambiados usando un sistema de referencia común a todas las partes participantes.

Una unidad monetaria es un símbolo que mide la capacidad de adquisición legalmente instaurada y socialmente aceptada en una determinada  región geográfica.

El dinero escriturado es emitido por bancos o instituciones de crédito, las cuales ponen en disposición de los agentes no financieros instrumentos de pago a cambio de intereses proporcionales al riesgo y a la duración de la operación. El valor de este tipo de dinero reside en la confianza de la que disfruta la entidad emisora y en las garantías que el sistema posea.

Los instrumentos de pago facilitan el intercambio de bienes y servicios y responden a necesidades específicas. los medios utilizados varían de un país a otro: efectivo (monedas y billetes), cheques, transferencias a crédito, débitos directos, transferencias interbancarias, tarjetas de pago. etc.

El efectivo constituye el dinero fiduciario que el banco central y el tesoro público emiten en forma de billetes y monedas, lisie medio es el preferido en e! comercio cara a cara.

Los cheques son el medio de pago más caro, ya que el procesamiento de cada cheque individual cuesta entre 20 céntimos y $1 americano. Si se observa la evolución del porcentaje de uso de cheques en los principales países desarrollados se llega a la conclusión de que estos están siendo abandonados' como medio preferido de pago.

3.1 COMERCIO ELECTRÓNICO Y SU SEGURIDAD

Podemos definir el comercio electrónico (é-commerce) como la actividad comercial consistente en la entrega de bienes, o servicios, a compradores que usan sistemas de pagos electrónicos (EPS).

Por ello para estudiar la seguridad en el comercio electrónico, tenemos que referirnos a la seguridad de los EPS.

Los requerimientos de seguridad de los EPS: autentificación, integridad, autorización y confidencialidad.

·         La autentificación implica que ambas partes deben probar sus identidades, que no tienen que ser necesariamente las reales. Es posible la autentificación guardando el anonimato.

·         Los mecanismos de integridad son necesarios para salvaguardar los datos implicados en las transacciones.

·         La autorización pretende garantizar que las transacciones deberán ser manifiestamente consentidas por parte de su propietario.

·         La confidencialidad hace referencia al deseo de alguna o de todas, las partes de alcanzar la imposibilidad de rastrear la transacción o que su identidad no sea asociada con la misma. Como ya hemos dicho, la autentificación y la confidencialidad no son excluyentes.

3.1.1 SISTEMAS DE PAGOS ELECTRÓNICOS: VISIÓN GENERAL

Medios offline vs online: en un sistema offline tanto el comprador como el comerciante están en contacto durante la transacción, pero estos no tienen conexión con sus respectivos bancos. En este escenario el beneficiario no tienen forma de confirmar con el banco emisor, el del cliente, si realmente va a recibir el pago. De la misma manera un sistema offline no puede verificar si el pagador ha agotado su saldo.

Medios basados en el débito vs los basados en crédito: en los sistemas de crédito, el pagador retrasa, acumulando, los pagos; los cuales le serán cargados en su cuenta en una o más veces, fraccionando o financiando el total acumulado. Un el caso contrario una compra a débito es inmediatamente contabilizada en el saldo del pagador.

Macro vs micro transacciones: los micropagos son transacciones que implican un pequeño gasto; por debajo de los 6 £, por ejemplo. Frente a estos los macropagos implican un montante sin un máximo definido, arbitrariamente alto o bajo. La seguridad de los primeros reviste de especial consideración, no en los pagos individuales, sino en asegurar la dificultad de violación sistemática del sistema. Recordemos que la seguridad de una arquitectura es función del coste de romperla y del beneficio obtenido al hacerlo.

3.1.2 PAGOS REMOTOS

Actualmente, mediante una red de comunicaciones, un cliente puede acceder a una plataforma B2C y llevar a cabo su compra usando su tarjeta de crédito. Más adelante veremos el uso de las tarjetas inteligentes; respecto a la seguridad del escenario que acabo de describir, remarcar que en dicho caso la seguridad se apoya en la del canal de comunicación y en la del sistema utilizado por el banco o institución financiera emisora de la tarjeta de crédito. Lista sección está dedicada pues a los HPS a través de un canal de comunicación inseguro: online débito/crédito, macropagos/micropagos.

3.1.2.1 FIRST VIRTUAL

En 1994 First Virtual (FV) fije la primera empresa en ofrecer servicios de compra de información digital a través de lnternet. Esta empresa representa un caso especial desde un punto de vista técnico e histórico, ya que no usaban criptografía.

Para asegurar el anonimato y la autentificación usaban paralelamente Internet —navegador y correo electrónico y la red telefónica conmutada (R'l'C). Además, dado que su producto era información digital, no tenían los problemas de la distribución de productos tangibles. También evitaban, de esta forma, instalar un programa especializado en el hogar del cliente.

3.1.2.2 PROTOCOLOS iKP

Los protocolos iKP (1 K.P, 2K.P, 3KP) forman una familia de arquitecturas de pago seguro propuesto por IBM. Estos protocolos usan criptografía de clave pública (PKC) y son compatibles con las infraestructuras de pago actuales. La diferencia entre ellos hace mención al número de participantes en la transacción que poseen una pareja de claves: pública y privada (PK., SK.), El uso comercial de estos protocolos va desde el IKP hasta el 3KP.

Los actores implicados en los tres esquemas son el comprador, el comercial y la pasarela de pago. Esta última es la responsable de interrogar a las autoridades bancarias, usando las redes tradicionales, acerca del permiso para llevar a cabo las transacciones solicitadas.

3.1.2.2.1   PROTOCOLO 1KP

En este caso sólo la pasarela de pago (PG) posee un par (PK., SK) y un certificado firmado por una autoridad certificadora.

Este es el protocolo más simple, dado que usa PG como la entidad que concentra todos los intercambios entre el comprador y el comerciante. Ambos encriptan sus mensajes usando la clave pública de PG.

3.1.2.2.2   PROTOCOLO 2KP

En este caso ambos, PG y ci comerciante, poseen cada uno de ellos una pareja de claves (PK, SK), así como su propio certificado (CERTM, CERTG) que los autentifica. Este servicio ofrece no repudio por parte del comerciante.

3.1.2.2.3   PROTOCOLO 3KP

En último lugar los tres participantes poseen una pareja (PK. SK) y sus propios certificados. Este caso, el más comercial, ofrece no repudio tanto del comerciante como del comprador.

Las diferencias respecto a sus predecesores se basan en que ahora el comprador añade su firma y su certificado (Sigc y CERTc) en la etapa de pago; el vendedor añadirá estos campos junto con los suyos (Sigm y CERTM) a la autorización con destino a PG.

3.1.2.3 CYBERCASH

Este esquema permite el uso de tárjelas de crédito convencionales a través de redes públicas de continuación de paquetes. El objetivo original de este diseño fue doble: por un lado evitar el fraude del robo de números de tarjetas de crédito por Internet y por el otro impedir reclamaciones fraudulentas de comerciantes deshonestos.

En el sistema CyberCash los números de tarjeta deben ser criptografiados antes de ser transmitidos y todos los participantes usan medios criptográficos para asegurar autentificación y no repudio.

3.1.2.4 AGORA

Este protocolo se basa en otro HTTP| para permitir transacciones seguras usando tarjetas bancarías. Difiere de H'TTPS en que ei primero admite autorizaciones offline o semi online.

Este protocolo no ha sido usado en aplicaciones comerciales, por tanto podemos asumir que existe un proceso previo a la transacción en la que sus usuarios se registran.

3.1.2.5 SET

SET  es  un  protocolo orientado a  transacciones  y  actúa siguiendo el esquema petición/respuesta.

Este protocolo ofrece los siguientes servicios:

§  Registro de compradores y comerciantes con la CA

§  Reparto de certificados entre compradores y comerciantes.

§  Autentificación, confidencialidad e integridad de los dalos.

§  Autorización del pago.

§  Captura del pago para iniciar la petición del visto bueno por parle de la entidad financiera por iniciativa del comerciante.

3.1.3 MONEDEROS DIGITALES: MICROPAGOS

En su versión digital. !a que nos ocupa, este tipo de comercio se basa en el uso de tárjelas inteligentes y de dinero electrónico con el objetivo de implementar los monederos electrónicos.

La terminología le otorga el nombre de micropagos a este tipo de transacciones, aunque no se pone de acuerdo en cuanto a su montante limite.

3.1.3.1 CHIPPER

Se trata del monedero electrónico emilido por el operador Holandés KFN con el respaldo de la institución financiera Postbank. El nombre comercial es CyberChipper y también permite el pago a través de Internet.

3.1.3.2 GELDKARTE

Este esquema se ha inspirado en otro de la Deutsche Telecom, el operador ferroviario del pais Deutsche Buudesbahn y la asociación de transportes municipales (VDV); denominado PayCard (más tarde T-Card), en 1996.

De nuevo este protocolo puede ser usado tanto para comercio cara a cara como para la compra a través de Internet. Para ello el usuario debe contar con un software especial y un lector de tarjetas.

La operativa de este sistema se divide en dos etapas: la de registro y carga de la tarjeta, y el pago propiamente dicho.

Vendedores y compradores se registran firmando un contrato con el operador del sistema. El vendedor recibe un SAM en forma de tarjeta.

3.1.3.3 MINIPAY

Iniciado en Italia con el propósito, por parte de la Comisión Europea, de fomentar el uso de tarjetas inteligentes en el transporte en 1995; Minípay también puede ser usado para programas de fidelización de clientes, ficheros administrativos, datos personales y pago de llamadas telefónicas desde teléfonos públicos.

3.13.4 MONDEX

Tuvo su origen un 1990 en la patente formada por dos empleados de NatWest (National Wcsmiwter Bank) en el Reino Unido, con el objetivo de reemplazar el dinero físico. En 1996 se fundó Mondex Internationa/ con el respaldo de MasterCard conjuntamente con 17 compañías internacionales.

Los pagos son llevados a cabo mediante la inserción del monedero en el punto de venta o rellenando un formulario flTML116. Las instrucciones de pago son transmitidas inmediatamente entre la tarjeta y el terminal y de este al servidor de pagos sin la intervención de autoridades de verificación. Este servidor devuelve los recibos justificantes, ante el cliente, de la compra efectuada.

3.1.5 P-CARD

Este esquema (alemán) cubre más de un medio de pago. Fue diseñado con el comercio cara a cara en mente, además de débito y crédito bancario y el pago de telefonía y medios de transporte. Además puede ser usado para el pago de suscripciones por Internet. Pay-TV, banca electrónica, etc.

3.1.3.6 PAYCHIP

Estamos ante un monedero electrónico de origen australiano, distribuido por QUICK. Fxistcn dos orientaciones en la comercializaación de este producto: el anónimo y el individualizado. Este último usa tarjetas multifuncionales, añaden al monedero electrónico funciones basadas en débito en el punto de venta y programas de fidelización. Las tarjetas anónimas sólo poseen las funciones de monedero y sus poseedores suelen ser turistas o viajantes. El valor monetario máximo permitido ronda los 190$ y su batería de 3 años de duración permite la introducción de nuevas tecnologías de forma regular en el tiempo.

El registro de la tarjeta se lleva a cabo mediante la entrega de una cuenta o un número de tarjeta de crédito.

3.1.3.7 PROTÓN

El objetivo de este esquema, liderado por Banksys de Bélgica, era reemplazar el 5% del dinero en circulación con monederos electrónicos al final del año 2000.

La carga del monedero se realiza en terminales específicos usando el PIN del usuario o mediante teléfonos especiales que habilitan, también, la realización de compras por esta vía.

3.1.3.8 MICROPAGOS REMOTOS

Los siguientes puntos cubren los sistemas de micropagos especialmente diseñados para ser usados sobre Internet.

En oposición a los monederos electrónicos, los monederos virtuales se basan en el uso de software residente en el PC del cliente para albergar el valor monetario respaldado por una cuenta bancada, una tarjeta de crédito o débito, o una transferencia de fondos.

3.1.3.8.1   NETBILL

Su principal característica es que el cliente es facturado después de haber recibido la información encriptada, sin embargo sólo después de haber llevado a cabo la liquidación de la deuda, la clave se habilita a la información recibida, no es enviada. Las transacciones NetBill son propago, sin embargo este esquema esta considerando incluir la autorización de postpagos.

La compra se realiza en cuatro fases: la negociación, el pedido, la entrega y e! pago; involucrando a tres entidades: el cliente, el comerciante y el NBS. El primero se comunica con el tercero a través del servidor del vendedor, de forma parecida a como lo hace SET.

3.1.3.8.2  KLELINE

Esta plataforma ofrece pagos seguros que son al mismo tiempo centro comercial virtual y un sistema de pago denominado GlobeID.

El servidor KLELine es a la vez un intermediario entre comprador y vendedor y una pasarela entre Internet y la red bancaría; además de ejercer funciones de notaría, tercera parte en quien confiar y centro comercial virtual.

3.13.8.3   MILLICENT

Este esquema construye una economía de muy pequeñas cantidades -por debajo de un céntimo— al usar una divisa virtual denominada scripl.

Tres son las entidades involucradas en una transacción Millicent: el comprador, el vendedor y el agente intermediario. Estos últimos liberan a los clientes de la tarea de gestionar un perfil por cada uno de los posibles comerciantes con los que deseen tratar. También ofrecen el servicio a los vendedores, bajo comisión, consistente en la emisión y gestión de script personalizada para el comerciante. También ejercen de intermediarios entre el esquema y la red bancaria, lo cual reduce la carga operativa de los comerciantes al manejar una cantidad pequeña de agentes. De esta forma, en ve/ de mantener relaciones de corta duración entre clientes y comerciantes, tenemos relaciones permanentes por un lado entre clientes y agentes y por el otro estos con los comerciantes.

3.1.3.8.4  PAYWORD

Payword es la primera variación de Millecent, Micromint será la segunda. Ambos creados por los famosos Ronald L. Rivets y Adi Shamir (La R y la S de RSA).

La economía de este esquema se basa en créditos de divisa virtual, llamado paywords. Es, por tanto, un sistema postpago.

3.13.8.5   MICROMINT

Este es el  segundo esquema  desarrollado  a  partir de Millicent, por los mismos autores que Payword.

Dadas sus características, la seguridad no está enfocada a falsificaciones a pequeña escala, sino a fraude sistemático, falsificaciones a gran escala, robo o doble gasto.

3.1.4 DINERO DIGITAL: ELECTRÓNICO, VIRTUAL

Hasta ahora hemos visto esquemas de (micro) pagos remotos y monederos digitales, electrónicos y virtuales. Todos ellos enfocan su estrategia al desarrollo de protocolos orientados al proceso, esto es, la seguridad recae principalmente en los mensajes intercambiados. En oposición, el dinero desmaterializado basa su funcionamiento en entidades -monedas o billetes digitales, virtuales o electrónicos- unitarias de poder de compra.

El dinero electrónico puede ser definido como un valor monetario medido en unidades fiduciarias que está almacenado en dispositivos electrónicos propiedad, o en disponibilidad, del cliente.

En contraste con el anterior, el dinero virtual no existe (dado que es representado) y sus modos de pago no toman formas tangibles. Por esta razón este esquema es tomado para realizar compras a través de Internet, almacenando el poder de compra en el PC o estación de trabajo del usuario. Puede ser considerado como un puntero -o una referencia- a una cuenta nanearía y, de nuevo, es dinero escriturado, dado que no es emitido por entidad gubernamental y su uso es rasteable.

Un tercer tipo, el dinero digital, es una ambiciosa solución que intenta unir a los dos anteriores y dotarlos de anonimato y no traccabilidad.

3.1.4.1 NETCASH

Podemos definir este esquema como un sistema de pago on/ine con monedas digitales. Fue diseñado en el ISI (Information Science Instilute) de la USC (University of Southern California) en colaboración con el M1T (Massachusetts ¡nstitute ofTeclinohgy).

3.2 MARCOS Y MODELOS DE TRABAJO

Como hemos visto en el capítulo anterior, existen multitud de esquemas diseñados y operativos hoy en dia que dan una respuesta práctica al comercio electrónico, ya sea cara a cara o a través de redes como internet.

Sin embargo las incompatibilidades entre sus sistemas de pago, protocolos y esquemas de seguridad crean dificultades entre las entidades involucradas, a saber: usuario, proveedores del servicio, instituciones financieras y entidades reguladoras.

Este hecho ha ocasionado la aparición de iniciativas que intentan armonizar las aproximaciones existentes con el objetivo de establecer plataformas de servicio comunes. Veremos SEMPER(Securc Electronic Markeiplacc for Europe), CAFE(Conditional Access for Europe) y JEP1 (Joint Electronic Payment Initiative).

3.2.1 INTERNET OPEN TRADING PROTOCOL

El Internet Open Trading Protocol (IOTP) es un marco de trabajo de pago electrónico para el comercio en Internet. Su desarrollo se ha llevado a cabo en un grupo de trabajo del IETF (IOTP WC).

IOTP es independiente del sistema de pago; esto es, es posible usar, por ejemplo, SET o DigiCash en el interior del esquema IOTP. Las partes específicas del protocolo usado estarán contenidas en un conjunto de esquemas pertenecientes u la especificación IOTP.

3.2.2 SEMPER

Este proyecto fue subvencionado entre 1995 y 1998 por la Comisión Europea como parte de otro más general denominado ACTS (Advanced Communication Technologies and Services).

El sistema SEMPER se diseñó mediante una aproximación mediante capas:

§  La capa de negocios: se traía de la capa superior encargada de los detalles de la sesión de negocios.

§  La capa de intercambio: es la responsable de establecer los diálogos entre las entidades (deudor, institución crediticia, emisor e institución adquiriente, y si es necesario arbitro, notario y tercera parle de confianza.

3.2.3 CAFE

Se trata de uno de los programas pertenecientes al proyecto ESPRIT. Su objetivo era diseñar una tarjeta inteligente multifunción para servir como el equivalente a las tradicionales billeteras. Esta debería contener un monedero electrónico para el comercio cara a cara, así como soportar el pago de transporte público y tclcfóníco. Además incluiría documentos personales como tarjetas de salud, licencias de conducir o pasaporte.

3.2.4 JEPT

JEPT (Joint Electronic Paymenl Iniciative) es una iniciativa conjunta de W3C {WWW Comortium) y de consorcio CommerceNct iniciado en 1995. El objetivo es dotar a un servidor de la capacidad de negociar con un cliente el protocolo de pago ventajoso para ambos.

El proyecto JEPI intenta automatizar alguno de estos pasos proponiendo opciones que pueden ser del interés del comprador.