Estudio y análisis de firmas grupales para el diseño de protocolos de comunicaciones privados, anónimos y justos

摘要

En la actualidad, la utilización de internet ha crecido debido al mayor uso que las personasdan a los servicios que ofrece. Por ello el tráfico que circula por la red es cada vez más importante,siendo indispensable que las comunicaciones no se vean ralentizadas ni que la información puedaser obtenida indebidamente por terceros. Por tanto la seguridad es un factor fundamental en lacomunicaciones por la red.Los actuales sistemas de seguridad procuran que toda la información que se intercambiaentre dos partes sólo pueda ser conocida por los implicados y no por ninguna entidad externa.Debido a ello han surgido multitud de protocolos y sistemas que procuran que dos partes sepuedan comunicar de forma segura. Una elemento esencial de estos sistemas de seguridad es lafirma digital, que permite identificar a una de las partes de la conexión.La firma digital es un sistema ampliamente extendido y se hace uso de ella en los grandesservicios de internet como google, amazon o youtube. Los actuales sistemas de firma llevan muchos años entre nosotros y existen evoluciones de ellos que, además de proporcionar la capacidadde identificación, añaden nuevas funcionalidades interesantes.Una de las evoluciones de la firma digital ha sido la firma grupal. Este tipo de firma consisteen producir mensajes en nombre de un grupo, es decir, los miembros de un grupo tiene lacapacidad de producir mensajes firmados en nombre de esté pero sin que se pueda descubrirquién ha sido el emisor de ese mensaje.La firma grupal es poco conocida pero tiene un gran potencial práctico, ya sea para anonimizar conexiones de red, controlar el acceso de miembros de un grupo a recursos, tomar acuerdos deforma colegiada de diferentes organizaciones, voto electrónico o consultas ciudadanas anónimasa grupos de población.En este trabajo se ha realizado un análisis y estudio de la firma grupal y otros sistemasafines, así como una demostración práctica de su utilización mediante el diseño de un protocolode comunicación segura que hace uso de este tipo de firma como sistema de identificación paramiembros de un grupo. El protocolo funciona correctamente y no sobrecarga la red, pero escostoso computacionalmente.