Resumen

En la Recomendaci�n UIT-T X.1035 se especifica un protocolo que garantiza la autenticaci�n mutua de las dos partes que participan en el acto de establecer una clave criptogr�fica sim�trica mediante el intercambio Diffie-Hellman. La utilizaci�n del intercambio Diffie-Hellman garantiza el secreto perfecto en adelante, que es, a su vez, una propiedad de un protocolo de establecimiento de claves que garantiza que una clave de sesi�n o una clave privada a largo plazo comprometidas despu�s de una determinada sesi�n no comprometan ninguna sesi�n anterior. Gracias al m�todo de autenticaci�n propuesto el intercambio queda protegido de ataques hombre en medio. La autenticaci�n se basa en un secreto precompartido (por ejemplo, una contrase�a), que es protegido (es decir, se garantiza que siga sin ser revelado) contra quien escuche solapadamente, impidi�ndose as� un ataque de diccionario fuera de l�nea. Por esta raz�n, el protocolo puede utilizarse en aplicaciones en que los secretos precompartidos se basan en la posibilidad de que exista una contrase�a d�bil.