Impacto y Estrategia de Migración a Criptografía Post-Cuántica en Infraestructuras PKI Empresariales

Este Trabajo de Fin de Máster analiza el impacto operativo y la estrategia de migración hacia la Criptografía Post-Cuántica (PQC) en las infraestructuras de Clave Pública (PKI) empresariales. Ante la inminente amenaza Y2Q y los ataques de tipo "Harvest Now, Decrypt Later", el proyecto evalúa la viabilidad técnica de integrar los nuevos estándares post-cuánticos del NIST (como Kyber y ML-DSA) en las redes corporativas actuales. A través del diseño y ejecución de un laboratorio empírico basado en contenedores y OpenSSL, se audita el comportamiento del protocolo TLS 1.3 bajo diferentes escenarios: cadenas de certificación clásicas, modelos híbridos y arquitecturas puramente post-cuánticas. Los resultados experimentales demuestran un cambio de paradigma en el rendimiento de los sistemas: el cuello de botella se desplaza de la carga de procesamiento en CPU hacia la transmisión en red y la saturación de memoria RAM. El incremento en el tamaño de los certificados post-cuánticos supera los límites físicos de transmisión (MTU), provocando fragmentación de paquetes y fallos críticos de lectura (Decode Errors) en el software base actual. La investigación concluye demostrando que una estrategia de migración por sustitución directa (rip-and-replace) es inviable a corto plazo. Como solución, se establece que las organizaciones deben adoptar modelos de criptografía híbrida y evolucionar sus sistemas hacia arquitecturas basadas en la cripto-agilidad para garantizar una transición resiliente, segura y escalable.

Grantor dc:publisher

Universitat Oberta de Catalunya (UOC)

Year dc:date.issued

2026

Author dc:creator

• Muñoz Ruiz, Francisco Javier

• Criptografía Post-Cuántica (PQC)
• Cripto-agilidad
• PKI (Infraestructura de Clave Pública)
• TLS 1.3
• Criptografía Híbrida
• NIST
• OpenSSL
• Ciberseguridad
• Criptografia Post-Quàntica
• Criptoagilitat
• Infraestructura de Clau Pública
• Criptografia Híbrida
• Ciberseguretat
• Post-Quantum Cryptography
• Crypto-agility
• Public Key Infrastructure
• Hybrid Cryptography
• Cybersecurity

Statement dc:rights

• Attribution 4.0 International

Licence dc:rights.uri

• https://creativecommons.org/licenses/by/4.0/

Language dc:language.iso

spa

Handle dc:identifier.uri

https://hdl.handle.net/10609/155541

OAI identifier oai:identifier

oai:openaccess.uoc.edu:10609/155541