Protocolos de criptografía para la privacidad y seguridad de información almacenada en aplicaciones libres de la computación en la nube

Abstract

La computación en nube es una nueva palabra de moda en el moderno mundo de la tecnología de la información. Hoy en día la computación en nube puede ser considerada como un servicio similar a la electricidad se considera un servicio en áreas urbanas. Un usuario nube puede utilizar diferentes recursos informáticos (por ejemplo, red, almacenamiento, aplicación de software), siempre que sea necesario, sin preocuparse de la compleja tecnología subyacente y la arquitectura de la infraestructura. La característica más importante es que los recursos informáticos están disponibles siempre que se necesiten. Además, los usuarios sólo pagan por los recursos que realmente utilizan. Como resultado, los usuarios de la nube pueden escalar fácilmente su infraestructura de tecnología de la información, sobre la base de su política comercial y los requisitos. Esta escalabilidad hace más ágil el proceso de negocio.

El objetivo de esta tesis es proporcionar privacidad y seguridad de información almacenada en aplicaciones libres de la computación en la nube. Para lograr este objetivo, comenzamos identificando los riesgos, amenazas y vulnerabilidades lógicas que podrían afectar al almacenar información en la nube.

Se realizó un estudio de varios mecanismos de seguridad que podrían reducir o eliminar los riesgos y asegurar los puntos más vulnerables que sería la solución propuesta por este trabajo. Se realizaron pruebas de estas alternativas para seleccionar un conjunto de mecanismos que podrían ser otras soluciones. Esta tesis presenta los resultados de las pruebas y su análisis. De este análisis se identificaron un conjunto de mecanismos que deben ser incluidos en el prototipo.

En conclusión, se encontró que la VPN Ipsec, protocolos de criptografía AES y RSA eran esenciales para proporcionar la protección de datos (seguridad esperada) y la privacidad de los usuarios, para reducir al mínimo el impacto negativo al usar aplicaciones libres de almacenamiento.