Glossary

autentificación.  L'usu d'una contraseña, certificáu, númberu d'identificación personal (PIN), o otra información pa confirmar una identidá al traviés d'una rede. Vea tamién autentificación basada en contraseña, autentificación basada en certificaos, autentificación de veceru, autentificación de servidor.

CA.  Vea autoridá certificadora (CA).

certificáu de CA.  Un certificáu qu'identifica una autoridá certificadora. Vea tamién autoridá certificadora (CA), CA subordinada, CA raigón.

certificáu.  Ye l'equivalente dixital a un carné d'identidá. Un certificáu especifica'l nome d'una persona, compañía, o otra entidá y certifica que la clave pública que s'incluyó nel certificáu, pertenez a esa entidá. Cuando usté firma dixitalmente un mensaxe o otros datos, la firma dixital pa esi mensaxe va iguáse cola ayuda de la clave privada que correspuende a clave pública del so certificáu. Un certificáu va espedíse y firmáse por una autoridá certificadora (CA). La validez d'un certificáu pue comprobáse mirando la firma dixital de la CA. Tamién se llama identidá dixital, pasaporte dixital, clave pública del certificáu, certificáu X.509, y certificáu de seguridá. Vea tamién criptografía de clave pública.

autoridá certificadora (CA).  Ye un serviciu qu'emite un certificáu dempués de comprobar la identidá de la persona o entidá que'l certificaú piensa identificar. Una CA tamién renueva y revoca certificaos y de xemes en cuandu xenera una llista de certificaos revocaos. Les CAs puen ser empreses independientes (como les CAs llistaes en Certificaos de Veceru) o una persona o organización qu'emplegue un programa servidor d'emitir certificaos (como'l Sistema d'Alministración de Certificaos de Mozilla). Vea tamién certificáu, llista de revocación de certificaos (CRL).

contraseña de la copia de seguridá del certificáu.  Ye una contraseña que protexe'l certificáu que ta copiando o que yá copiare. L'Alministrador de Certificaos va pidi-y que meta esta contraseña cuando faiga una copia de seguridá d'un certificáu, y va pidi-yla n'intentando reestablecer un certificáu dende una copia de seguridá.

autentificación basada en certificaos.  Verificación d'identidá basada en certificaos y criptografía de clave pública. Vea tamién autentificación basada en contraseñes.

cadena de certificaos.  Una riestra xerárquica de certificaos firmaos por autoridaes certificadores socesives. Un certificáu de CA identifica una autoridá certificadora (CA) y s'emplega pa firmar certificaos qu'espide esa autoridá certificadora. Un certificáu d'una CA pue firmáse pol certificáu CA d'una CA superior y asina socesivamente fasta una CA raigón.

güelga del certificáu.  Ye un númberu únicu asociáu con un certificáu. El númberu nun ye parte del certificáu pero produzse con una operación matemática al conteníu del certificáu. Si el conteníu del certificáu cambia, incluso un solu díxitu, la función va producir un númberu estremáu. Les güelgues de certificaos puen emplegáse pa verificar que los certificaos nun fueron remanaos.

Alministrador de Certificaos  Ye una parte del navegador que-y permite ver y alministrar certificaos. Pa ver la ventana principal del Alministrador de Certificaos: Abrir el menú Remanar, escueya Preferencies, calcar en Privacidá y Seguridá, y calque n'Alministrar Certificaos.

renovación de certificaos.  El procesu de renovar un certificáu que ta a puntu de caducar.

llista de revocación de certificaos (CRL).  Una llista de certificaos revocaos que ta fecha y firmada por una autoridá certificadora (CA). Usté pue descargar la última CRL al so navegador o a un servidor, pa comprobar n'ella qué certificaos siguen siendo válidos pa poder emplegalos p'autentificase.

verificación de certificaos.  Cuando l'Alministrador de Certificaos verifica un certificáu, confirma que la firma dixital la fizo una CA cuyu certificáu ta nel Alministrador de Certificaos y marcada como de confianza pa emitir esi tipu de certificaos. Tamién confirma que'l certificáu que ta verificando nun ta marcáu como de non confianza. Finalmente, si el Protocolu d'Estáu de Certificaos En Llinia (OCSP) fue activáu, l'Alministrador de Certificaos tamién fai una comprobación en llinia. Fai eso mirando'l certificáu n'una llista de certificaos válidos mantenida a una URL especificada nel certificáu o nes preferencies de validación del navegador. Si alguna d'estes validaciones falla, l'Alministrador de Certificaos marca'l certificáu como ensin verificar y nun va reconocer la identidá que certifica.

cifráu.  Vea algoritmu criptográficu.

veceru.  Un programa (como un programa pa navegar) qu'unvía piticiones y recibe información d'un servidor, que polo xeneral ta furrulando n'un ordenador distintu. Un ordenador nel que ta furrulando un programa de veceru tamién se conoz como veceru.

autentificación de veceru.  El procesu d'identificación d'un veceru a un servidor, por exemplu, con un nome d'usuariu y contraseña, o con un certificáu SSL de veceru y dellos datos firmaos dixitalmente. Vea tamién Secure Sockets Layer (SSL), autentificación de servidor.

certificáu SSL de veceru.  Un certificáu que presenta un veceru (como un programa pa navegar) a un servidor p'autentificar la identidá del veceru (o la identidá de la persona usando'l veceru) emplegando'l protocolu Secure Sockets Layer (SSL). Ve atamién autentificación de veceru.

algoritmu criptográficu.  Una riestra de riegles o direiciones que s'empleguen pa facer operaciones criptográfiques como encriptar y desencriptar. De xemes en cuandu llámase una cifra.

criptografía.  L'arte y práutica d'embaruyar (encriptar) y desembaruyar (desencriptar) información. Por exemplu, les téuniques criptográfiques s'empleguen pa embaruyar una información que nun ta embaruyada pa que viaxe ente un sitiu web comercial y el so navegador. Vea tamién criptografía de clave pública.

desencriptar.  El procesu de desembaruyar datos que fueren encriptaos. Vea tamién encriptar.

Carné dixital.  Vea certificáu.

firma dixital.  Un códigu fechu colos datos que van firmase y la clave privada del firmante. Esti códigu ye únicu pa cada documentu que se firme. Si s'añade una coma al mensaxe a firmar, la firma dixital pa firmar esi mensaxe ye distinta. La comprobación de la so firma dixital con programes afayadizos nun sólo confirma qu'usté aprobó la tresaición o'l mensaxe, sinon que confirma que naide nun remanó los datos qu'usté firmó dixitalmente. Una firma dixital nun tien que ver con una firma normal, anque pue que s'emplegue dayures pa operaciones llegales paecíes. Vea tamién nun-repudiar, tamper detection.

nome distinguíu (DN).  Un nome formateáu especialmente pa identificar l'asuntu d'un certificáu.

par de claves.  Dos pares de claves públiques-privaes--cuatru en total--que se correspuenden a dos certificaos distintos. La clave privada d'un par emplégase pa operaciones de firma, y les claves pública y privada del otru par s'empleguen pa operaciones d'encriptación y desencriptación. Cada par correspuende a un certificáu distintu. Vea tamién criptografía de clave pública.

cuenta gotes.  Interceutación d'información que s'unvía per una rede por una entiá pa que nun diba dirixía la información.

encriptar.  El procesu d'embaruyar información n'una mena que fai que nun se sepa'l so significáu. Por exemplu, les conexones encriptaes ente ordenadores fai perdifícil qu'una tercer persona desembaruye, o desencripte, la información que va per una conexón. La información encriptada sólo pue desencriptase por daquién que tien la clave apropiada. Vea tamién criptografía de clave pública.

certificáu d'encriptación.  Un certificáu cuya clave pública correspuende a una clave privada que sólo s'emplega pa encriptar. Los certificaos d'encriptación non s'empleguen pa operaciones de firma. Vea tamién pares de claves, certificáu de firma.

clave d'encritación.  Una clave privada que sólo s'emplega pa encriptar. Una clave d'encriptación y la clave pública equivalente, más una clave de firma y la so clave pública equivalente, formen un par de claves duales.

güelga.  See güelga del certificáu.

FIPS PUBS 140-1.  Espublizaciones d'Estandars de Procesamientu de la Información Federal (FIPS PUBS) 140-1 ye un estándard del gobiernu d'EE.XX. pa la implementación de módulos criptográficos--esto ye, hardware o software qu'encripta y desencripta datos o fai otres operaciones criptográfiques (como iguar o verificar firmes dixitales). Munchos productos que se venden al gobiernu d'EE.XX. tienen que cumplir con unu o más estándares FIPS.

clave.  Un númberu mui grande usáu por un algoritmu criptográficu pa encriptar o desencriptar datos. Por exemplu, la clave pública d'una persona permite qu'otra persona encipte mensaxes pa esa persona. El mensaxe encriptáu sólo pue desencriptáse cola clave privada correspondiente del destinatariu. Vea tamién criptografía de clave pública.

Protocolu Llixeru d'Accesu a Guíes (LDAP).  Un protocolu p'acceder a servicios de guíes pa múltiples plataformes. LDAP ye una versión simplificada del Protocolu d'Accesu a Guíes (DAP), usáu p'acceder a guíes X.500.

clave mayestra.  Una clave simétrica emplegada pol Alministrador de Certificaos pa encriptar información. Por exemplu, l'Alministrador de Contraseñes emplega l'Alministrador de Certificaos y la so clave mayestra pa encriptar les contraseñes de corréu, contraseñes de sitios web, y otra información importante que tea guardada. Vea tamién encriptación simétrica.

contraseña mayestra.  Una contraseña qu'emplega l'Alministrador de Certificaos pa protexer la clave mayestra y/o les claves privaes guardades n'un dispositivu de seguridá. L'Alministrador de Certificaos necesita tener accesu a les sos claves privaes, por exemplu, en firmando mensaxes de corréu o n'emplegando ún de los sos certificaos pa identificáse a usté mesmu a un sitiu web. Necesita accesu a la clave mayestra cuando l'Alministrador de Contraseñes o l'Alministrador de Formularios llee o añade la so información personal. Usté pue establecer o camudar la contraseña mayestra dende'l menú de Preferencies de Contraseñes Mayestres. Ca dispositivu de seguridá tien de tener una contraseña estremada. Vea tamién clave privada, clave mayestra.

impersonar.  Presentar a una entidá como una persona o organización que nun ye tala. Por exemplu, un sitiu web pue dicir que ye una tienda de muebles cuando la verdá ye que ye un sitiu que cobra con tarxeta de creitu pero nunca nun manda na. Vea tamién spoofing.

non repudiar.  La imposibilidá del remitente d'un mensaxe de dicir que nun lu mandó. Una firma manuscrita ye una manera de non repudiar. Una firma dixital ye otra manera.

firma d'oxetos.  Una teunoloxía que permite a los desendolcadores de programes firmar códigos Java, scripts JavaScript, o cualquier tipu de ficheru, y que permite a los usuarios identificar a los firmantes y controlar l'accesu del códigu a los recursos llocales del sistema.

certificáu pa firmar oxetos.  Un certificáu cuya clave privada s'emplega pa firmar oxetos como ficheros de códigu. Vea tamién firma d'oxetos.

Protocolu d'Estáu del Certificáu En Llinia (OCSP).  Una riestra de regles que sigue l'Alministrador de Certificaos pa facer una comprobación en llinia de la validez d'un certificáu ca vegada que s'emplega esi certificáu. Esti procesu fai una comprobación del certificáu n'una llista de certificaos válidos guardaos n'un sitiu web específicu. Pa que OCSP furrule, tien de tar coneutáu.

autentificación basada en contraseña.  Identificación de confianza al traviés d'un nome y una contraseña. Vea tamién autentificación.

PKCS #11.  L'estándar de criptografía de clave pública que gobierna los dispositivos de seguridá como les tarxetes intelixentes. Vea tamién dispositivu de seguidá, tarxeta intelixente.

Módulu PKCS #11.  Un programa instaláu nel ordenador qu'alministra los servicios criptográficos como la encriptación y desencriptación emplegando l'estándar PKCS #11. Tamién se conoz por módulos criptográficos, proveedores de servicios criptográficos, o módulos de seguridá, los módulos PKCS #11 controlen dispositivos de hardware o software. Un módulu PKCS #11 siempre controla unu o más puertos, que pue implementáse con cualquier forma de llector físicu (por exemplu, pa lleer tarxetes intelixentes) o en software. Ca puertu d'un módulu PKCS #11 tamién pue contener un dispositivu de seguridá (tamién llamáu token), que ye'l dispositivu de hardware o software que-y da servicios criptográficos y guarda certificaos y claves. L'Alministrador de Certificaos tien dos módulos PKCS #11 integraos. Usté pue instalar más módulos nel so ordenador pa controlar llectores de tarxetes intelixentes o otros dispositivos de hardware.

clave privada.  Ye una d'un par de claves que s'empleguen en criptografía de clave pública. La clave privada caltiénse en secretu y sólo s'emplega pa desencriptar datos que s'encriptaren cola correspondiente clave pública.

clave pública.  Ye una d'un par de claves que s'empleguen en criptografía de clave pública. La clave pública distribúise llibremente y s'espubliza como parte d'un certificáu. Suel emplegáse pa encriptar los datos que s'unvíen al dueñu de la clave pública, darréu, esti desencripta'l mensaxe cola correspondiente clave privada.

criptografía de clave pública.  Una riestra de téuniques y estándares bien establecíos que-y permiten a una entidá (como una persona, organización, o hardware como un router) verificar la so identidá lletrónicamente o firmar y encriptar datos. Hai dos calves implicaes: una clave pública y una clave privada. La clave pública s'espubliza como parte d'un certificáu, qu'asocia esa clave con una identidá concreta. La clave privada correspondiente caltiénse'n secretu. Los datos encriptaos cola clave pública sólo puen desencriptase cola clave privada.

infrastructura de clave pública (PKI).  Los estándares y servicios que faciliten l'usu de criptograía de clave pública y certificaos n'una rede.

CA raigón.  L'autoridá certificadora (CA) con un certificáu firmáu por ella mesma nel cumal d'una cadena de certificaos. Vea tamién CA subordinada.

Estaya de Sockets Seguros (SSL).  Un protocolu que permite una autentificación recíproca ente un veceru y un servidor pa poder establecer una conexón autentificada y encriptada. SSL cuerre per enriba de TCP/IP y per debaxo de HTTP, LDAP, IMAP, NNTP, y otros protocolos de rede de altu nivel. El nuevu estándar del Internet Engineering Task Force (IETF) nomáu Seguridá d'Estaya de Tresporte (TLS) ta basáu en SSL. Vea tamién autentificación, encriptación.

certificáu de seguridá.  Vea certificáu.

dispositivu de seguridá.  Hardware o software que da servicios criptográficos como encriptación y desencriptación y pue guardar certificaos y claves. Un exemplu de dispositivu de seguridá de hardware ye una tarxeta intelixente. L'Alministrador de Certificaos contién el so propiu dispositivu de seguridá integráu, nomáu dispositivu de seguridá de software, que ta siempre afayadizu cuando'l navegador furrula. Ca dispositivu de seguridá ta protexíu pola so propia contraseña mayestra.

módulu de seguridá.  Vea módulu PKCS #11.

token de seguridá.  Vea dispositivu de seguridá.

servidor.  Un programa (como'l programa que sirve fueyes web) que recibe piticiones y unvía información a un veceru, que suel tar n'un ordenador distintu. Un ordenador nel que tea corriendo un programa de servidor tamién se conoz como un servidor.

autentificación de servidor.  El procesu d'identificar un servidor a un veceru al travién d'un certificáu SSL de servidor. Vea taién autentificación de veceru, Secure Sockets Layer (SSL).

server SSL certificate.  A certificate that a server presents to a client to authenticate the server's identity using the Secure Sockets Layer (SSL) protocol.

signing certificate.  A certificate whose corresponding private key is used to sign transmitted data, so that the receiver can verify the identity of the sender. Certificate authorities (CAs) often issue a signing certificate that will be used to sign email messages at the same time as an encryption certificate that will be used to encrypt email messages. See also dual key pairs, digital signature.

signing key.  A private key used for signing only. A signing key and its equivalent public key, together with an encryption key and its equivalent public key, constitute dual key pairs.

slot.  A piece of hardware, or its equivalent in software, that is controlled by a PKCS #11 module and designed to contain a security device.

smart card.  A small device, typically about the size of a credit card, that contains a microprocessor and is capable of storing cryptographic information (such as keys and certificates) and performing cryptographic operations. Smart cards use the PKCS #11 standard. A smart card is one kind of security device.

software security device.  The default security device used by Certificate Manager to store private keys associated with your certificates. In addition to private keys, the software security device stores the master key used by Password Manager to encrypt email passwords, web site passwords, and other sensitive information. See also private key and master key.

spoofing.  Pretending to be someone else. For example, a person can pretend to have the email address jdoe@mozilla.com, or a computer can identify itself as a site called www.mozilla.com when it is not. Spoofing is one form of misrepresentation.

SSL.  See Secure Sockets Layer (SSL).

subject.  The entity (such as a person, organization, or router) identified by a certificate. In particular, the subject field of a certificate contains the certified entity's subject name and other characteristics.

subject name.  A distinguished name (DN) that uniquely describes the subject of a certificate.

subordinate CA.  A certificate authority (CA) whose certificate is signed by another subordinate CA or by the root CA. See also certificate chain, root CA.

symmetric encryption.  An encryption method that uses a single cryptographic key to both encrypt and decrypt a given message.

tamper detection.  A mechanism ensuring that data received in electronic form has not been tampered with; that is, that the data received corresponds entirely with the original version of the same data.

TLS.  See Secure Sockets Layer (SSL).

token.  See security device.

trust.  Confident reliance on a person or other entity. In the context of public-key infrastructure (PKI), trust usually refers to the relationship between the user of a certificate and the certificate authority (CA) that issued the certificate. If you use Certificate Manager to specify that you trust a CA, Certificate Manager trusts valid certificates issued by that CA unless you specify otherwise in the settings for individual certificates. You use the Authorities tab in Certificate Manager to specify the kinds of certificates you do or don't trust specific CAs to issue.

Volver al entamu del Vocabulariu ]


23 de Marzu de 2002

Copyright © 1998-2002 The Mozilla Organization. Y CEPLA de la versión n'asturianu.