Changeset a9a0d09 in libros for maquetacion/capitulo1/certificadosElectronicos.tex

Timestamp:

Oct 16, 2014, 3:04:24 PM (10 years ago)

Author:

aaraujo <aaraujo@…>

Branches:

master

Children:

712944a

Parents:

9e10d92

Message:

Revisión de estilo capítulo 1 (ddiaz)

File:

• maquetacion/capitulo1/certificadosElectronicos.tex (modified) (9 diffs)

maquetacion/capitulo1/certificadosElectronicos.tex

@@ -24 +24 @@
 
  
-En la sociedad digital en la que se desenvuelven los individuos en la actualidad, es
+En la sociedad digital en la que se desenvuelven muchos individuos en la actualidad, es
 necesario utilizar algún mecanismo que permita establecer su identidad digital. Una
 alternativa es el certificado electrónico. %Un certificado electrónico 
@@ -35 +35 @@
 
 La cédula de identidad es emitida por una institución pública en la que los ciudadanos
-confían siguiendo estándares que la hacen difícil de falsificar. En el caso de 
+confían por cuanto cumple estándares que la hacen difícil de falsificar. En el caso de 
 los certificados electrónicos se busca mantener estas mismas características al 
 ser emitidos por una entidad con la que tanto individuos como sistemas 
-informáticos tienen una relación de confianza.
+informáticos tengan una relación de confianza.
 
 Los certificados electrónicos son un elemento fundamental 
@@ -57 +57 @@
 
 
-En una comunicación entre dos personas cada una genera un par de claves. El par de claves
-es tal que se complementan entre ellas; una de las claves va a ser conocida por
-las personas con quien se desea establecer la comunicación, llamada \textit{clave pública}, y
-la otra clave va a ser secreta y protegida por el titular, llamada 
+Al usarse criptografía de clave pública en una comunicación entre dos personas cada una genera un par de claves. El par de claves tiene la propiedad de complementarse entre si, de forma que los datos cifrados usando una de ellas se pueden descifrar usando la otra. Una de las claves va a ser conocida por la persona con quien se desea establecer la comunicación y es denominada \textit{clave pública}, la otra clave va a ser secreta y protegida por su titular y es denominada
 \textit{clave privada}. El objetivo de un certificado electrónico es asociar la clave pública
 de un usuario con su identidad. De esta manera, una persona presenta su certificado electrónico
@@ -69 +66 @@
 denominada \textit{Infraestructura Nacional de Certificación Electrónica}. 
 Constitucionalmente se fundamenta en la Providencia Administrativa Número 016 del 05 de Febrero de 2007 de la Gaceta Oficial Número
-38.636\footnote{http://www.tsj.gov.ve/gaceta/gacetaoficial.asp}. Esta jerarquía
+38.636\footnote{http://www.tsj.gov.ve/gaceta/marzo/020307/020307-38636-27.html}. Esta jerarquía
 es supervisada y controlada por la Superintendencia de Servicios de Certificación Electrónica
 (SUSCERTE)\footnote{http://suscerte.gob.ve/}, organismo adscrito al Ministerio
@@ -157 +154 @@
 
 En el caso de la República Bolivariana de Venezuela, el Decreto con Fuerza de Ley Sobre 
-Mensajes de Datos y Firmas electrónicas promulgado en el año 2001\footnote{http://www.tsj.gov.ve/legislacion/dmdfe.htm}, 
-crea mecanismos para que la firma electrónica tenga las misma eficacia y valor 
+Mensajes de Datos y Firmas electrónicas promulgado en el año 2001 y publicado en la Gaceta Oficial número 37.148 del 28 de febrero de ese año\footnote{http://www.tsj.gov.ve/gaceta/febrero/280201/280201-37148-07.html}, 
+crea mecanismos para que la firma electrónica tenga la misma eficacia y valor 
 probatorio de la firma autógrafa mediante el uso de certificados electrónicos de
 la Infraestructura Nacional de Certificación Electrónica. El concepto de
@@ -165 +162 @@
 Una característica de los certificados electrónicos es que pueden 
 ser emitidos tanto para individuos como para dispositivos de red. Uno de los usos 
-más populares de los certificados es la validación de dominios en la Internet, 
+más populares de los certificados es la validación de nombres de dominio en la Internet, 
 por ejemplo: \textit{www.gobiernoenlinea.gob.ve}.
 Esto es considerado como una defensa contra acciones de 
 falsificación que buscan tomar datos de los usuarios de estos sitios de manera 
-masiva y que generalmente se coordinan como parte de ataques como el \textit{phishing}.
+masiva y que generalmente se coordinan como parte de ataques tales como el denominado \textit{phishing}.
 En este tipo de ataque se suplanta la identidad de servidores en la Internet y se 
 obtiene información como datos personales, números de tarjetas de crédito, contraseñas
 de acceso y otros tipos de información sin el consentimiento del usuario.
 
-Una de las herramientas comunes para navegar en la Internet son los navegadores web. 
+Una de las herramientas comunes para acceder a los sistemas publicados en la Internet son los navegadores web. 
 Tanto en computadores de escritorio como en dispositivos móviles, los navegadores 
 están preparados para identificar los servidores que alojan una página web 
@@ -184 +181 @@
 de las páginas web sigue un conjunto de reglas y formatos que se especifican en
 protocolos de transferencia. El protocolo de transferencia de hipertexto (HTTP
-por sus siglas en inglés) se puede utilizar con los protocolos SSL/TLS para
-formar el protocolo HTTPS que permite la comunicación cifrada entre un usuario y
-un servidor. Los sitios web de la Internet que utilizan el protocolo HTTP con
+por sus siglas en inglés) se puede utilizar junto a los protocolos para capa de conexión segura o seguridad para capa de transporte, conocidos como SSL/TLS por sus siglas en inglés, para
+formar el protocolo HTTPS que permite realizar comunicación cifrada entre un usuario y
+un servidor. Las direcciones de sitios web de la Internet que utilizan el protocolo HTTP con
 certificados electrónicos tienen como prefijo \textit{https://}.
 
@@ -225 +222 @@
 %Aunque un certificado electrónico no es un documento físico, sí es posible ver su contenido.
 
-Un certificado electrónico está compuesto por un conjunto de campos definidos por el 
-estándar X.509 versión 3\footnote{http://www.ietf.org/rfc/rfc3280.txt}, algunos
+Un certificado electrónico está compuesto por un conjunto de campos de datos definidos por el 
+estándar de Internet X.509 versión 3\footnote{http://www.ietf.org/rfc/rfc3280.txt}, algunos
 campos son obligatorios y otros son extensiones 
 que pueden o no aparecer en un certificado particular. A continuación se listan 
@@ -251 +248 @@
 sujeto y emisor de un certificado electrónico están definidos utilizando convenciones
 que se definen en el estándar X.500. Esto permite establecer un nombre único 
-mediante la definición de un concepto conocido como un nombre distinguido \cite{NASH:02}.
+mediante la definición de un concepto conocido como \textit{nombre distinguido} \cite{NASH:02}.
 En general un nombre distinguido incluye los siguientes valores:
 
 \begin{itemize}
-\item CN: Nombre Común del titular. En general se utiliza el nombre y apellido de la persona titular
-del certificado o nombre del servidor en caso de ser un certificado electrónico para 
-un dispositivo.
+\item CN: Nombre Común del titular. Normalmente se utiliza el nombre y apellido de la persona titular
+del certificado o nombre de dominio asociado al sistema informático en caso de ser un certificado electrónico para dispositivos.
 \item E: Correo electrónico del titular.
 \item L: Localidad donde reside el titular.