Date post: | 02-Mar-2015 |
Category: |
Documents |
Upload: | marcelino-gracia |
View: | 16 times |
Download: | 8 times |
UNIVERSIDAD DE GUADALAJARA
CENTRO UNIVERSITARIO DE CIENCIAS ECONÓMICO ADMINISTRATIVAS
COORDINACIÓN DE POSGRADOS
MAESTRÍA EN TECNOLOGÍAS DE LA INFORMACIÓN
“ARQUITECTURA DE SOFTWARE DE UN MONITOR Y RENOVADOR DE CERTIFICADOS DIGITALES DE CAPA DE CONEXIÓN SEGURA
“
PROTOCOLO DE INVESTIGACIÓN
MANUEL ALEJANDRO QUINTERO SÁNCHEZ
ZAPOPAN, JALISCO. A 20 DE MAYO DE 2013
TEMA
Arquitectura de software de un monitor y renovador de certificados digitales de capa de conexión segura
2
PLANTEAMIENTO DEL PROBLEMA
El término “corte de servicio” se usa para referirse a períodos en los que un sistema no está disponible, y no proporciona o realiza su función principal
3
PLANTEAMIENTO DEL PROBLEMA
El sitio web Yotta menciona los15 peores cortes de servicios de sitios web del 2012.
Facebook, Google y Amazon.
Bank of America y el Royal Bank of Scotland. (Mandeville, 2013)
4
PLANTEAMIENTO DEL PROBLEMA
Dentro de las razones por las que se ocasionan estos cortes se encuentran: desastres naturales, problemas de configuración de certificados, problemas de red, ataques maliciosos, entre otros. (Mandeville, 2013)
5
PLANTEAMIENTO DEL PROBLEMA
Corte de servicio de un sitio web por expiración de certificado de capa de conexión segura (SSL)
-------------------HTTPS-------------------------
• SSL
• Certificado digital
• Periodo de validez de un certificado digital
6
JUSTIFICACIÓN DE LA INVESTIGACIÓN
“Cuando se llega a la fecha de expiración de un certificado SSL, el certificado ya no es válido y provoca el rechazo de las conexiones HTTPS con los servicios de almacenamiento. Pedimos disculpas y lamentamos el impacto que esto tuvo en las actividades nuestros clientes. Vamos a seguir trabajando con diligencia para ofrecer un servicio de alta disponibilidad.” (Neil, 2013: párrafos 10 y 35) 7
JUSTIFICACIÓN DE LA INVESTIGACIÓN
En junio 30 de 2008 - Yahoo. (Schwartz, 2008)
Julio de 2008, - LinkedIn. (Carrasco, 2008)
5 de marzo de 2008 - Google. (Schwartz, 2008)
8
OTROS CORTES DE SERVICIO POR EXPIRACIÓN DE SSL
JUSTIFICACIÓN DE LA INVESTIGACIÓN
Los cortes de servicio por expiración de SSL es un problema que afecta a las empresas
Diseño de arquitectura de software de un monitor y renovador automatizado de certificados digitales de capa de conexión segura
Evitar corte de servicio
Evitar el involucramiento humano en este proceso
9
CONTEXTO
Para la creación de la arquitectura y una prueba de concepto, se utilizará equipamiento y aplicaciones de prueba dentro de la compañía Intel en Guadalajara, Jalisco
10
REVISIÓN DE LA LITERATURA
La expiración de certificados es un tema que ha sido abordado por varias personas y compañías
SSL Shopper – SSL Checker
11
REVISIÓN DE LA LITERATURA
DigiCert– Installation Diagnostics Tool
12
Symantec – SSL Certificate Checker
REVISIÓN DE LA LITERATURA
• Estas herramientas validan el estado de un certificado
• Algunas te notifican antes que expire el certificado
• No hace renovación automática
• No es posible agrupar por categorías
• No proveen un tablero central de monitoreo
• No existe una arquitectura común ni documentada
13
REVISIÓN DE LA LITERATURA
El sitio Venafi describe el problema de la administración de los certificados SSL y propone una solución para atacarlo de manera automatizada
No se dan detalles sobre su implementación
Solución comercial.
14
JUSTIFICACIÓN DEL MÉTODO
El tipo de investigación será descriptiva.
Se medirá de manera más independiente los conceptos o variables con los que tienen que ver. (Hernández, Fernández, & Baptista, 1991)
Para así generar una arquitectura de software y tratar de solucionar el problema presentado
15
CUADRO DE ANÁLISIS DE CONGRUENCIA
Título Objetivo Pregunta Hipótesis Variables
Arquitectura de
software de un
monitor y
renovador de
certificados
digitales de capa de
conexión segura
Crear una arquitectura
de software que
permita el manejo y
renovación de
certificados digitales
de capa de conexión
segura.
¿En qué porcentaje se
reducirán los cortes de
servicio en soluciones que
implementen esta
arquitectura de Software?
El número de cortes
de servicio en sitios
web con certificados
de conexión segura
disminuirán si se
utiliza una
arquitectura integral
para su monitoreo y
renovación.
X Número de sitios con certificados de conexión segura Y Número de cortes debido a la expiración de certificados digitales.
16
CRONOGRAMA DE ACTIVIDADDES
17
Actividades Abril2013
Mayo2013
Junio2013
Julio2013
Ago2013
Sept.2013
Oct2013
Identificación y planteamiento del problema
Elaboración de justificación de la investigación
Revisión de la literatura
Elaboración y presentación del Protocolo de tesis.
Investigación de métodos de obtención de certificados SSL de un sitio web.
Investigación de arquitecturas de software para máquinas de monitoreo.
Diseño de arquitectura para el monitor de certificados.
Diseño del manejador de políticas y renovador de certificados
Creación de aplicación para prueba de concepto.
Conclusiones
REFERENCIAS
Adams, C., & Lloyd, S. (2003). Understanding PKI: Concepts, Standards, and Deployment Considerations, Second Edition. Boston: Pearson Education, Inc.
Carrasco, M. (2008, Julio 6). Real Software Development. Retrieved Mayo 20, 2013, from LinkedIn’s Security Certificate Expires: http://www.realsoftwaredevelopment.com/linkedins-security-certificate-expires/
Davies, J. (2011). Implementing SSL/TLS Using Cryptography and PKI. Indianapolis: John Wiley & Sons. Dessart, F., Karamanian, A., & Tenneti, S. (2011). PKI Uncovered: Certificate-Based Security Solutions for
Next-Generation Networks. Indianapolis: Cisco Press. DigiCert. (2013, Mayo 20). DigiCert SSL Diagnostics Tool. Retrieved Mayo 20, 2013, from DigiCert:
http://www.digicert.com/help/ Hernández Sampieri, R., Fernández Collado, C., & Baptista Lucio, P. (1991). Metodología de la investigación.
Naucalpan de Juárez, Edo. de México: McGRAW - HILL INTERAMERICANA DE MÉXICO, S.A. de C.V. Mandeville, K. (2013, Enero 31). Top 15 Worst Web Outages of 2012. Retrieved 5 15, 2013, from Yottaa's
Site Performance & Optimization Blog: http://www.yottaa.com/blog/bid/263946/Top-15-Worst-Web-Outages-of-2012
McMillan , R. (2012, Marzo 14). Wired. Retrieved Mayo 20, 2013, from Amazon Cloud Powered by ‘Almost 500,000 Servers’: http://www.wired.com/wiredenterprise/2012/03/amazon-ec2/
Neil, M. (2013, Marzo 1). Details of the February 22nd 2013 Windows Azure Storage Disruption. Retrieved Mayo 15, 2013, from Windos Azure Team Blog: http://blogs.msdn.com/b/windowsazure/archive/2013/03/01/details-of-the-february-22nd-2013-windows-azure-storage-disruption.aspx
Schwartz, B. (2008, Marzo 5). Oops! Google’s SSL Certificate Throwing Out Scary Warnings. Retrieved Mayo 20, 2013, from Search Enginer Land: http://searchengineland.com/oops-googles-ssl-certificate-throwing-out-scary-warnings-13521
Schwartz, B. (2008, Enero 30). Yahoo Forgets to Renew Security Certificate for Publisher Network. Retrieved Mayo 20, 2013, from Search Engine Round Table: http://www.seroundtable.com/archives/016123.html
Shopper, S. (2013, May 20). SSL Checker. Retrieved May 20, 2013, from SSL Checker: http://www.sslshopper.com/ssl-checker.html
Symantec, C. (2013, Mayo 5). SSL Certificate Checker. Retrieved Mayo 5, 2013, from SSL Toolbox: https://ssl-tools.verisign.com/#home
18