Resumen

La infraestructura de clave pública (PKI) actual del Protocolo de Seguridad de la Capa de Transporte (TLS) es un sistema vasto y complejo; consta de procesos, políticas y entidades responsables de un proceso seguro de gestión de certificados. Entre ellos, la Autoridad de Certificación (CA) es la entidad central y más confiable. Sin embargo, recientes compromisos de la CA han generado el deseo de adoptar enfoques alternativos seguros y transparentes. Para distribuir la confianza y mitigar las amenazas y problemas de seguridad de la PKI actual, se han propuesto enfoques basados en registros públicamente verificables. Sin embargo, aún estos esquemas presentan vulnerabilidades y problemas de ineficiencia debido a la falta de especificación de un monitoreo adecuado, una estructura de datos y una latencia adicional. Proponemos la Gestión de Certificados TLS Transparente y Responsable: una Infraestructura de Clave Pública (PKI) alternativa con partes de confianza verificables (ATCM) que hace que las fases de gestión de

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Seguridad de la capa de transporte; Infraestructura de clave pública; Autoridad de certificación; Enfoques basados en registros verificables; Responsabilidad y transparencia; Gestión de certificados
• Keywords:Transport layer security; Public-key infrastructure; Certificate authority; Verifiable log-based approaches; Accountable and transparent; Certificate management