VI Workshop de Seguridad Informática (WSegI)

Dos nuevos algoritmos de cifrado autenticado: Silver y CPFB

Wed, 01 Jan 2014 00:00:00 GMT

Objeto de conferencia XLIII Jornadas Argentinas de Informática e Investigación Operativa (43JAIIO)-VI Workshop de Seguridad Informática (Buenos Aires, 2014) El presente trabajo resume el proceso de diseño de dos algoritmos de cifrado autenticado, Silver y CPFB, que participan en la competencia CAESAR para la selección de algoritmos de cifrado autenticado. Silver es un algoritmo de cifrado basado en AES-128, mientras que CPFB es un modo de operación. Ambos basan su seguridad en la presunción de que AES es indistinguible de un random oracle.

An overview of NuDetective Forensic Tool and its usage to combat child pornography in Brazil

Wed, 01 Jan 2014 00:00:00 GMT

Objeto de conferencia XLIII Jornadas Argentinas de Informática e Investigación Operativa (43JAIIO)-VI Workshop de Seguridad Informática (Buenos Aires, 2014) In many countries, the possession of files containing child and teen pornography is a heinous crime and is desirable for law enforcement be able to detect such files in a timely manner at crime scenes. However, mainly at crime scenes, it is impossible to manually examine all files that can be stored in digital storage devices. The NuDetective Forensic Tool was developed to assist forensic examiners to identify child pornography at crime scenes. NuDetective uses automatic nudity detection in images and videos, file name comparison and also uses hash values to reduce the files to be analyzed by forensic examiners. Despite the high detection rates achieved in past experiments, the authors did not get any formal feedback of NuDetective users about its performance in real forensic cases. So, this work presents a detailed review of the four main features of NuDetective Forensic Tool, including all techniques and methods implemented, and also the results of an unpublished survey conducted to evaluate the real effectiveness of NuDetective by its Brazilian users. The results obtained showed that NuDetective is helping to arrest pedophiles and to combat the child sexual exploitation in the digital era.

Implementación de canales paralelos en un protocolo Non Interactive Dining Cryptographers

Wed, 01 Jan 2014 00:00:00 GMT

Objeto de conferencia XLIII Jornadas Argentinas de Informática e Investigación Operativa (43JAIIO)-VI Workshop de Seguridad Informática (Buenos Aires, 2014) Dining Cryptographers es un protocolo criptográfico que provee un nivel incondicional de seguridad para la privacidad de los mensajes publicados por un grupo de usuarios de una red, exigiendo la concurrencia online de los participantes. Sin embargo, existen múltiples situaciones prácticas en las que esta condición no necesariamente se verifica, como por ejemplo, voto electrónico. En consecuencia, y atendiendo a la riqueza de la propuesta, surge una derivación denominada Non Interactive Dining Cryptographers (NIDC) que intenta explotar todo el potencial del esquema original, procurando cubrir un rango mayor de problemas a los que el modelo pueda aplicarse. Con ese objetivo, el nuevo esquema relaja la condición de concurrencia temporal de los participantes. En NIDC, el almacenamiento de los votos se basa en la utilización de un vector único de slots. El presente trabajo tiene dos objetivos: exponer las ventajas de reemplazar ese enfoque por otro que implemente múltiples canales paralelos y proponer una metodología que permita encontrar los valores óptimos para los parámetros involucrados en la administración del espacio destinado a registrar los sufragios en un protocolo NIDC, mediante la aplicación del nuevo enfoque.