Criptosistemas Avanzados y Seguros para la Protección de la Privacidad. CASP2

La Sociedad de la Información es ya la Sociedad de los Datos porque las nuevas tecnologías y la evolución de los hábitos de las personas hacen que los datos (en especial los personales) sean, posiblemente, uno de los activos más valiosos. Los métodos para el análisis de los datos, los procedimientos para su extracción y las nuevas redes de comunicaciones posibilitan el almacenamiento y comercialización de la información extraída cuando los ciudadanos hacen compras o reservas por Internet. También es posible conocer el movimiento de los usuarios de móviles, tabletas o weareables dado que estamos ubicuamente conectados. Estas tecnologías, que facilitan la vida de los usuarios, abren nuevos modelos de negocio dentro de la Internet de las cosas (IoT), la Computación en la nube, etc., básicas en la Industria 4.0, pero ello implica también unas claras amenazas a la Ciberseguridad y a la privacidad de los ciudadanos. Los objetivos que se plantean y pretenden alcanzar en este proyecto son:

1. Aportar soluciones a las demandas de la ciberseguridad desarrollando sistemas de cifrado y protocolos criptográficos que permitan garantizar el paradigma CID (Confidencialidad, Integridad y Disponibilidad) y las tres reglas de oro, 3-AU: Autenticación, Autorización y Auditoría de los datos, así como la privacidad de personas y empresas.
2. Criptoanalizar la seguridad de los sistemas y protocolos criptográficos propuestos y estudiar las fugas de información producidas a través de los canales laterales, proponiendo medidas que disminuyan estas debilidades e implementando las soluciones propuestas.
3. Proponer criptosistemas resistentes a la computación cuántica (quantum resistant), principalmente sistemas basados en retículos, en códigos correctores de errores y en isogenias de curvas elípticas.

Se pretende publicar los resultados logrados en revistas de prestigio y congresos (nacionales e internacionales) para darles publicidad y que sean analizados por la comunidad criptográfica. Creemos que esta propuesta es claramente viable y está avalada por la amplia experiencia del Grupo de investigación en Criptografía y Seguridad de la Información (GiCSI) del Instituto de Tecnologías Físicas y de la Información (ITEFI), en el que se desarrollará el proyecto. El GiCSI tiene amplia experiencia en el análisis y diseño de sistemas de cifrado, habiendo conseguido romper muchos criptosistemas propuestos en revistas indexadas en el JCR, y tiene como norma seguir un criterio de buenas prácticas para minimizar errores en las actuaciones, con un análisis continuo de calidad y de riesgos para prevenir y corregir posibles problemas que hagan peligrar el cumplimento de los objetivos.