Browsing by Autor "Benitez Antelo, Alexander Bismark"

Now showing 1 - 2 of 2

Mecanismos de personalización de etiquetas RFID con forma dinámica – JetFD EPC
(Facultad de Ciencias Puras y Naturales, 2015) Benitez Antelo, Alexander Bismark
La implementación de la Tecnología RFID como herramienta para el seguimiento ytrazabilidad de objetos, permite generar niveles de control e identificación con un nivel deimperceptibilidad elevado, puesto que los dispositivos RFID (Tags / etiquetas) pueden serembebidos y adheridos en casi cualquier objeto. En los procesos de personalización RFID, se deben aplicar medidas de seguridad quepermitan garantizar la autenticidad y trazabilidad de las etiquetas RFID en todos los puntosde control, siendo que por cada paso se debe registrar el evento e información dentro eldispositivo (Etiqueta RFID) firma digital de seguridad. Esta información puede sercompartida con terceros permitiendo extender los criterios de trazabilidad que está vinculadaal objeto. Cuando la información contenida en las etiquetas RFID se encuentra sin protección, setorna susceptible a clonación, lecturas no autorizadas u otras, que pueden violar ciertosniveles de privacidad de los portadores del objeto donde se encuentra la etiqueta RFID, paraello se propone aplicar mecanismos de criptografía para generar una firma digital que cambiedinámicamente por cada punto de control RFID, en este sentido se formula que el nivel deseguridad puede ser incrementado cuando la firma digital es renovada constantemente, lacomplejidad asociada, vincula la capacidad de almacenamiento de la etiqueta RFID con laeficiencia del mecanismo criptográfico en función del tiempo que para el presente estudioestará basado en RSA por los lineamientos técnicos del NIST. Se propone que para el almacenamiento de la firma dinámica se pueda utilizar el protocoloLLRP, mismo que sigue los lineamientos de la EPC Global para la administración RFID(middleware, lectores, tags) en conformidad al modelo EPCIS en Tags RFID Clase 1Generación 2.
Ruptura de la seguridad en servidores mediante un agente móvil
(Facultad de Ciencias Puras y Naturales, 2009) Benitez Antelo, Alexander Bismark
Hoy en día frente al avance cotidiano de la Ciencia Informática, surgen nuevas tecnologías y avances en las telecomunicaciones, facilitando la utilización de recursos de computación para los usuarios. El modelo cliente-servidor muchas veces es víctima de amenazas como, suplantación de identidad, retransmisión de datos, captura de paquetes TCP/IP, ruptura de los mecanismos de seguridad, mediante las formas mas dinámicas y creativas formas de adquirir información. Por lo tanto se pretende evaluar la Seguridad en Servidores que prestan servicios y aplicaciones en entornos de red, mediante la simulación de un ataque de tipo hostil cuya logística de ataque se basa en la captura de paquetes TCP/IP, detección de Sistemas Operativos, escaneo de puertos de servicio activos y la evaluación de palabras clave (password’s) en dominios de red monitoreados y asistidos por un agente móvil. Esto con la intención y para resaltar que la seguridad en muchos servidores se puede ver comprometida, la integridad de información se convierte en un elemento que se debe preservar por sobre todo contexto, entonces mediante la simulación de un ataque hostil se puedan detectar falencias o vulnerabilidades en las configuraciones de dichos servidores, para la mejora e incremento de seguridad. Tal análisis se hace correspondiente para los profesionales expertos en el área de configuración y redes, como son los Auditores de Sistemas Informáticos; tomando en cuenta que la mejor forma de encontrar el antídoto a un problema, es mediante el estudio y análisis del mal que causa dicho efecto.