Cryptography and Network Security, 6th Edition

Texto universitario de referencia global en su sexta edición (Pearson, 2013), escrito por William Stallings, una de las autoridades académicas más reconocidas en redes y seguridad informática. El libro cubre de manera exhaustiva los fundamentos teóricos, matemáticos y protocolarios de la criptografía clásica y contemporánea, así como los estándares de seguridad de redes vigentes en su época. Está dirigido a estudiantes de ciencias de la computación, ingeniería informática y profesionales técnicos de nivel básico a intermedio que cuenten con conocimientos previos de álgebra básica, aritmética modular y conceptos fundamentales de redes según el modelo OSI / TCP-IP.

El contenido desglosa con rigor los cifradores simétricos clásicos y modernos, explicando en detalle el estándar DES, Triple DES y AES (incluyendo la aritmética de campos finitos de Galois GF(2^8) y los modos de operación ECB, CBC, CFB, OFB, CTR y XTS-AES), además de generadores de números pseudoaleatorios y cifradores de flujo como RC4. En el ámbito asimétrico profundiza en teoría de números (primalidad, teoremas de Fermat y Euler, logaritmos discretos), RSA, Diffie-Hellman y Criptografía de Curvas Elípticas (ECC y ECDSA). Cubre funciones hash y códigos de autenticación de mensajes (MD5, familias SHA-1, SHA-2 y la incorporación de SHA-3, HMAC y firmas digitales RSA-PSS), para luego ascender a protocolos de confianza y seguridad en redes: Kerberos, certificados digitales X.509 y PKI, seguridad en capa de transporte (SSL, TLS y SSH), seguridad IP (IPsec con cabeceras AH, ESP y negociación IKE), redes inalámbricas (IEEE 802.11i / WPA2), correo seguro (PGP y S/MIME) y cortafuegos.

El enfoque del libro es estrictamente académico y teórico: no propone la construcción guiada de software en código fuente, sino el estudio analítico de algoritmos mediante ejemplos matemáticos paso a paso y extensas baterías de preguntas de repaso y problemas al final de cada capítulo. Su gran valor reside en proporcionar una base conceptual inmutable y rigurosa que permite comprender con precisión matemática el porqué del diseño de los algoritmos de cifrado de la industria. Por otro lado, no incluye código práctico para implementar estos sistemas en lenguajes modernos ni trata extensiones recientes como TLS 1.3 (lanzado en 2018). Conviene tener una mente abierta para el análisis matemático y la resolución de ejercicios teóricos.