Seguridad en JAVA

Sergio Talens-Oliag <sto@iti.upv.es>

Instituto Tecnológico de Informática (ITI)

1. Introducción

2. Criptología

• 2.1 Definiciones
• 2.2 Algoritmos de cifrado simétrico
• 2.3 Algoritmos de clave pública o asimétricos
• 2.4 Algoritmos de resumen de mensajes
• 2.5 Códigos de autentificación de mensajes y firmas
• 2.6 Seguridad de los sistemas criptográficos
• 2.7 Ataques más importantes sobre algoritmos
• 2.8 Aplicaciones de la criptografía

3. Técnicas criptográficas

• 3.1 Algoritmos de cifrado simétrico
• 3.2 Algoritmos de clave pública
• 3.3 Funciones de dispersión
• 3.4 Firmas digitales

4. Certificados digitales

• 4.1 Certificados Digitales
• 4.2 Certificados X.509
• 4.3 Listas de Anulación de Certificados (CRLs)
• 4.4 Listas de Anulación de Certificados X.509
• 4.5 Autoridades Certificadoras
• 4.6 Infraestructuras de Clave Pública

5. Los protocolos SSL y TLS

• 5.1 El protocolo SSL
• 5.2 El protocolo TLS
• 5.3 El protocolo de registro TLS
• 5.4 El protocolo de mutuo acuerdo TLS
• 5.5 Aplicaciones e implementaciones

6. Seguridad en el entorno Java

• 6.1 El lenguaje de programación Java
• 6.2 El entorno de ejecución Java
• 6.3 Modelos de Seguridad en Java
• 6.4 Dominios protegidos, modelo de permisos y políticas de
• 6.5 El verificador de archivos de clases
• 6.6 El cargador de clases
• 6.7 El gestor de seguridad
• 6.8 Ficheros de configuración
• 6.9 Herramientas de seguridad

7. Arquitectura criptográfica

• 7.1 Arquitectura Criptográfica de Java (JCA)
• 7.2 Extensión Criptográfica de Java (JCE)

8. Interfaces de seguridad

• 8.1 El paquete java.security
• 8.2 El paquete java.security.spec
• 8.3 El paquete java.security.cert
• 8.4 El paquete java.security.interfaces
• 8.5 El paquete java.security.acl
• 8.6 El paquete javax.crypto
• 8.7 El paquete javax.crypto.spec
• 8.8 El paquete javax.crypto.interfaces

9. Extensión de Sockets Seguros de Java (JSSE)

10. Servicio de Autentificación y Autorización de Java (JAAS)

11. Referencias