{"id":{"repo_id":"catalunya","oai_identifier":"oai:openaccess.uoc.edu:10609/155541"},"canonical_url":"https://search.dev.ndltd.org/etd/catalunya/oai:openaccess.uoc.edu:10609/155541","repository":{"repo_id":"catalunya","name":"Universitat Oberta de Catalunya","base_url":"https://openaccess.uoc.edu/server/oai/request"},"display":{"title":"Impacto y Estrategia de Migración a Criptografía Post-Cuántica en Infraestructuras PKI Empresariales","abstract":"Este Trabajo de Fin de Máster analiza el impacto operativo y la estrategia de migración hacia la Criptografía Post-Cuántica (PQC) en las infraestructuras de Clave Pública (PKI) empresariales. Ante la inminente amenaza Y2Q y los ataques de tipo \"Harvest Now, Decrypt Later\", el proyecto evalúa la viabilidad técnica de integrar los nuevos estándares post-cuánticos del NIST (como Kyber y ML-DSA) en las redes corporativas actuales. A través del diseño y ejecución de un laboratorio empírico basado en contenedores y OpenSSL, se audita el comportamiento del protocolo TLS 1.3 bajo diferentes escenarios: cadenas de certificación clásicas, modelos híbridos y arquitecturas puramente post-cuánticas. Los resultados experimentales demuestran un cambio de paradigma en el rendimiento de los sistemas: el cuello de botella se desplaza de la carga de procesamiento en CPU hacia la transmisión en red y la saturación de memoria RAM. El incremento en el tamaño de los certificados post-cuánticos supera los límites físicos de transmisión (MTU), provocando fragmentación de paquetes y fallos críticos de lectura (Decode Errors) en el software base actual. La investigación concluye demostrando que una estrategia de migración por sustitución directa (rip-and-replace) es inviable a corto plazo. Como solución, se establece que las organizaciones deben adoptar modelos de criptografía híbrida y evolucionar sus sistemas hacia arquitecturas basadas en la cripto-agilidad para garantizar una transición resiliente, segura y escalable.","abstract_html":"Este Trabajo de Fin de Máster analiza el impacto operativo y la estrategia de migración hacia la Criptografía Post-Cuántica (PQC) en las infraestructuras de Clave Pública (PKI) empresariales. Ante la inminente amenaza Y2Q y los ataques de tipo "Harvest Now, Decrypt Later", el proyecto evalúa la viabilidad técnica de integrar los nuevos estándares post-cuánticos del NIST (como Kyber y ML-DSA) en las redes corporativas actuales. A través del diseño y ejecución de un laboratorio empírico basado en contenedores y OpenSSL, se audita el comportamiento del protocolo TLS 1.3 bajo diferentes escenarios: cadenas de certificación clásicas, modelos híbridos y arquitecturas puramente post-cuánticas. Los resultados experimentales demuestran un cambio de paradigma en el rendimiento de los sistemas: el cuello de botella se desplaza de la carga de procesamiento en CPU hacia la transmisión en red y la saturación de memoria RAM. El incremento en el tamaño de los certificados post-cuánticos supera los límites físicos de transmisión (MTU), provocando fragmentación de paquetes y fallos críticos de lectura (Decode Errors) en el software base actual. La investigación concluye demostrando que una estrategia de migración por sustitución directa (rip-and-replace) es inviable a corto plazo. Como solución, se establece que las organizaciones deben adoptar modelos de criptografía híbrida y evolucionar sus sistemas hacia arquitecturas basadas en la cripto-agilidad para garantizar una transición resiliente, segura y escalable.","abstract_has_math":false,"creators":["Muñoz Ruiz, Francisco Javier"],"institution":"Universitat Oberta de Catalunya (UOC)","degree_name":null,"degree_level":null,"degree_discipline":null,"degree_department":null,"school":null,"contributors":[],"advisors":[],"committee_chairs":[],"committee_members":[],"year":2026,"date_issued":"2026-06-27","date_published":"2026-06-27","updated_at":"2026-07-27T19:07:00Z","subjects":["Criptografía Post-Cuántica (PQC)","Cripto-agilidad","PKI (Infraestructura de Clave Pública)","TLS 1.3","Criptografía Híbrida","NIST","OpenSSL","Ciberseguridad","Criptografia Post-Quàntica","Criptoagilitat","Infraestructura de Clau Pública","Criptografia Híbrida","Ciberseguretat","Post-Quantum Cryptography","Crypto-agility","Public Key Infrastructure","Hybrid Cryptography","Cybersecurity"],"languages":["spa"],"rights":["Attribution 4.0 International"],"rights_urls":["https://creativecommons.org/licenses/by/4.0/"],"identifier_entries":[]},"links":{"outbound_url":"https://hdl.handle.net/10609/155541","outbound_label":"Handle","outbound_source":"dc:identifier.uri"},"metadata_groups":[{"id":"people","label":"People","entries":[{"key":"dc:contributor.other","label":"Dc Contributor Other","values":["Garcia Font, Víctor"]},{"key":"dc:creator","label":"Author","values":["Muñoz Ruiz, Francisco Javier"]}]},{"id":"academic_context","label":"Academic Context","entries":[{"key":"dc:date.accessioned","label":"Dc Date Accessioned","values":["2026-06-27T17:51:42Z"]},{"key":"dc:date.available","label":"Dc Date Available","values":["2026-06-27T17:51:42Z"]},{"key":"dc:date.issued","label":"Date","values":["2026-06-27"]},{"key":"dc:publisher","label":"Institution","values":["Universitat Oberta de Catalunya (UOC)"]},{"key":"dc:type","label":"Dc Type","values":["info:eu-repo/semantics/masterThesis"]}]},{"id":"subjects_keywords","label":"Subjects and Keywords","entries":[{"key":"dc:subject","label":"Dc Subject","values":["Criptografía Post-Cuántica (PQC)","Cripto-agilidad","PKI (Infraestructura de Clave Pública)","TLS 1.3","Criptografía Híbrida","NIST","OpenSSL","Ciberseguridad","Criptografia Post-Quàntica","Criptoagilitat","Infraestructura de Clau Pública","Criptografia Híbrida","Ciberseguretat","Post-Quantum Cryptography","Crypto-agility","Public Key Infrastructure","Hybrid Cryptography","Cybersecurity"]}]},{"id":"language_rights","label":"Language and Rights","entries":[{"key":"dc:language.iso","label":"Language (ISO)","values":["spa"]},{"key":"dc:rights","label":"Dc Rights","values":["Attribution 4.0 International"]},{"key":"dc:rights.uri","label":"Rights URI","values":["https://creativecommons.org/licenses/by/4.0/"]}]},{"id":"identifiers","label":"Identifiers","entries":[{"key":"dc:identifier.uri","label":"Identifier URI","values":["https://hdl.handle.net/10609/155541"]}]},{"id":"additional","label":"Additional Metadata","entries":[{"key":"dc:description.abstract","label":"Abstract","values":["Este Trabajo de Fin de Máster analiza el impacto operativo y la estrategia de migración hacia la Criptografía Post-Cuántica (PQC) en las infraestructuras de Clave Pública (PKI) empresariales. Ante la inminente amenaza Y2Q y los ataques de tipo \"Harvest Now, Decrypt Later\", el proyecto evalúa la viabilidad técnica de integrar los nuevos estándares post-cuánticos del NIST (como Kyber y ML-DSA) en las redes corporativas actuales. A través del diseño y ejecución de un laboratorio empírico basado en contenedores y OpenSSL, se audita el comportamiento del protocolo TLS 1.3 bajo diferentes escenarios: cadenas de certificación clásicas, modelos híbridos y arquitecturas puramente post-cuánticas. Los resultados experimentales demuestran un cambio de paradigma en el rendimiento de los sistemas: el cuello de botella se desplaza de la carga de procesamiento en CPU hacia la transmisión en red y la saturación de memoria RAM. El incremento en el tamaño de los certificados post-cuánticos supera los límites físicos de transmisión (MTU), provocando fragmentación de paquetes y fallos críticos de lectura (Decode Errors) en el software base actual. La investigación concluye demostrando que una estrategia de migración por sustitución directa (rip-and-replace) es inviable a corto plazo. Como solución, se establece que las organizaciones deben adoptar modelos de criptografía híbrida y evolucionar sus sistemas hacia arquitecturas basadas en la cripto-agilidad para garantizar una transición resiliente, segura y escalable.","Aquest Treball de Final de Màster analitza l'impacte operatiu i l'estratègia de migració cap a la Criptografia Post-Quàntica (PQC) en les infraestructures de Clau Pública (PKI) empresarials. Davant la imminent amenaça Y2Q i els atacs de tipus \"Harvest Now, Decrypt Later\", el projecte avalua la viabilitat tècnica d'integrar els nous estàndards post-quàntics del NIST (com Kyber i ML-DSA) en les xarxes corporatives actuals. A través del disseny i execució d'un laboratori empíric basat en contenidors i OpenSSL, s'audita el comportament del protocol TLS 1.3 sota diferents escenaris: cadenes de certificació clàssiques, models híbrids i arquitectures purament post-quàntiques. Els resultats experimentals demostren un canvi de paradigma en el rendiment dels sistemes: el coll d'ampolla es desplaça de la càrrega de processament en CPU cap a la transmissió en xarxa i la saturació de memòria RAM. L'increment en la mida dels certificats post-quàntics supera els límits físics de transmissió (MTU), provocant fragmentació de paquets i fallades crítiques de lectura (Decode Errors) en el programari base actual. La investigació conclou demostrant que una estratègia de migració per substitució directa (rip-and-replace) és inviable a curt termini. Com a solució, s'estableix que les organitzacions han d'adoptar models de criptografia híbrida i evolucionar els seus sistemes cap a arquitectures basades en la criptoagilitat per garantir una transició resilient, segura i escalable.","This Master's Thesis analyzes the operational impact and migration strategy towards Post-Quantum Cryptography (PQC) in corporate Public Key Infrastructures (PKI). Faced with the imminent Y2Q threat and \"Harvest Now, Decrypt Later\" attacks, the project evaluates the technical feasibility of integrating the new NIST post-quantum standards (such as Kyber and ML-DSA) into current corporate networks. Through the design and execution of an empirical laboratory based on containers and OpenSSL, the behavior of the TLS 1.3 protocol is audited under different scenarios: classical certification chains, hybrid models, and purely post-quantum architectures. The experimental results demonstrate a paradigm shift in system performance: the bottleneck shifts from CPU processing load to network transmission and RAM saturation. The increase in the size of post-quantum certificates exceeds the physical transmission limits (MTU), causing packet fragmentation and critical reading failures (Decode Errors) in current base software. The research concludes by demonstrating that a direct substitution migration strategy (rip-and-replace) is unfeasible in the short term. As a solution, it establishes that organizations must adopt hybrid cryptography models and evolve their systems towards architectures based on crypto-agility to guarantee a resilient, secure, and scalable transition."]},{"key":"dc:title","label":"Title","values":["Impacto y Estrategia de Migración a Criptografía Post-Cuántica en Infraestructuras PKI Empresariales"]}]}],"canonical_facts":{"dc:contributor.other":["Garcia Font, Víctor"],"dc:creator":["Muñoz Ruiz, Francisco Javier"],"dc:date.accessioned":["2026-06-27T17:51:42Z"],"dc:date.available":["2026-06-27T17:51:42Z"],"dc:date.issued":["2026-06-27"],"dc:description.abstract":["Este Trabajo de Fin de Máster analiza el impacto operativo y la estrategia de migración hacia la Criptografía Post-Cuántica (PQC) en las infraestructuras de Clave Pública (PKI) empresariales. Ante la inminente amenaza Y2Q y los ataques de tipo \"Harvest Now, Decrypt Later\", el proyecto evalúa la viabilidad técnica de integrar los nuevos estándares post-cuánticos del NIST (como Kyber y ML-DSA) en las redes corporativas actuales. A través del diseño y ejecución de un laboratorio empírico basado en contenedores y OpenSSL, se audita el comportamiento del protocolo TLS 1.3 bajo diferentes escenarios: cadenas de certificación clásicas, modelos híbridos y arquitecturas puramente post-cuánticas. Los resultados experimentales demuestran un cambio de paradigma en el rendimiento de los sistemas: el cuello de botella se desplaza de la carga de procesamiento en CPU hacia la transmisión en red y la saturación de memoria RAM. El incremento en el tamaño de los certificados post-cuánticos supera los límites físicos de transmisión (MTU), provocando fragmentación de paquetes y fallos críticos de lectura (Decode Errors) en el software base actual. La investigación concluye demostrando que una estrategia de migración por sustitución directa (rip-and-replace) es inviable a corto plazo. Como solución, se establece que las organizaciones deben adoptar modelos de criptografía híbrida y evolucionar sus sistemas hacia arquitecturas basadas en la cripto-agilidad para garantizar una transición resiliente, segura y escalable.","Aquest Treball de Final de Màster analitza l'impacte operatiu i l'estratègia de migració cap a la Criptografia Post-Quàntica (PQC) en les infraestructures de Clau Pública (PKI) empresarials. Davant la imminent amenaça Y2Q i els atacs de tipus \"Harvest Now, Decrypt Later\", el projecte avalua la viabilitat tècnica d'integrar els nous estàndards post-quàntics del NIST (com Kyber i ML-DSA) en les xarxes corporatives actuals. A través del disseny i execució d'un laboratori empíric basat en contenidors i OpenSSL, s'audita el comportament del protocol TLS 1.3 sota diferents escenaris: cadenes de certificació clàssiques, models híbrids i arquitectures purament post-quàntiques. Els resultats experimentals demostren un canvi de paradigma en el rendiment dels sistemes: el coll d'ampolla es desplaça de la càrrega de processament en CPU cap a la transmissió en xarxa i la saturació de memòria RAM. L'increment en la mida dels certificats post-quàntics supera els límits físics de transmissió (MTU), provocant fragmentació de paquets i fallades crítiques de lectura (Decode Errors) en el programari base actual. La investigació conclou demostrant que una estratègia de migració per substitució directa (rip-and-replace) és inviable a curt termini. Com a solució, s'estableix que les organitzacions han d'adoptar models de criptografia híbrida i evolucionar els seus sistemes cap a arquitectures basades en la criptoagilitat per garantir una transició resilient, segura i escalable.","This Master's Thesis analyzes the operational impact and migration strategy towards Post-Quantum Cryptography (PQC) in corporate Public Key Infrastructures (PKI). Faced with the imminent Y2Q threat and \"Harvest Now, Decrypt Later\" attacks, the project evaluates the technical feasibility of integrating the new NIST post-quantum standards (such as Kyber and ML-DSA) into current corporate networks. Through the design and execution of an empirical laboratory based on containers and OpenSSL, the behavior of the TLS 1.3 protocol is audited under different scenarios: classical certification chains, hybrid models, and purely post-quantum architectures. The experimental results demonstrate a paradigm shift in system performance: the bottleneck shifts from CPU processing load to network transmission and RAM saturation. The increase in the size of post-quantum certificates exceeds the physical transmission limits (MTU), causing packet fragmentation and critical reading failures (Decode Errors) in current base software. The research concludes by demonstrating that a direct substitution migration strategy (rip-and-replace) is unfeasible in the short term. As a solution, it establishes that organizations must adopt hybrid cryptography models and evolve their systems towards architectures based on crypto-agility to guarantee a resilient, secure, and scalable transition."],"dc:identifier.uri":["https://hdl.handle.net/10609/155541"],"dc:language.iso":["spa"],"dc:publisher":["Universitat Oberta de Catalunya (UOC)"],"dc:rights":["Attribution 4.0 International"],"dc:rights.uri":["https://creativecommons.org/licenses/by/4.0/"],"dc:subject":["Criptografía Post-Cuántica (PQC)","Cripto-agilidad","PKI (Infraestructura de Clave Pública)","TLS 1.3","Criptografía Híbrida","NIST","OpenSSL","Ciberseguridad","Criptografia Post-Quàntica","Criptoagilitat","Infraestructura de Clau Pública","Criptografia Híbrida","Ciberseguretat","Post-Quantum Cryptography","Crypto-agility","Public Key Infrastructure","Hybrid Cryptography","Cybersecurity"],"dc:title":["Impacto y Estrategia de Migración a Criptografía Post-Cuántica en Infraestructuras PKI Empresariales"],"dc:type":["info:eu-repo/semantics/masterThesis"]},"updated_at":"2026-07-27T19:07:00Z"}