b'\n_START_ARTICLE_\nCriptograf\xc3\xada basada en certificados\n_START_PARAGRAPH_\nIntroducida en 2003 por Craig Gentry\xe2\x80\x8b la criptograf\xc3\xada basada en certificados o CBC (acr\xc3\xb3nimo de Certificate-Based Criptography) est\xc3\xa1 basado en la criptograf\xc3\xada basada en identidad pero eliminado algunas de sus deficiencias apoy\xc3\xa1ndose en PKI.\n_START_SECTION_\nEsquema b\xc3\xa1sico de funcionamiento\n_START_PARAGRAPH_\nEn este tipo de criptograf\xc3\xada los usuarios generan su propio par de claves p\xc3\xbablica y privada. Por otra parte existe una Autoridad de Certificaci\xc3\xb3n o CA (acr\xc3\xb3nimo de Certificate Authority) que usa cifrado basado en identidad. Los usuarios generan peticiones a la CA para que \xc3\xa9sta genere certificados de la identidad del usuario y de su clave p\xc3\xbablica.  Es preciso observar que este certificado tiene toda la funcionalidad de un certificado PKI convencional, y por tanto puede ser usado como prueba de la actual certificaci\xc3\xb3n e incluso de una clave de firma (hay una certificaci\xc3\xb3n expl\xc3\xadcita). Este certificado tambi\xc3\xa9n puede ser usado como clave de cifrado (hay una certificaci\xc3\xb3n impl\xc3\xadcita).\n_START_SECTION_\nFirma\n_START_PARAGRAPH_\nEn  2004 Kang y otros\xe2\x80\x8b proponen el primer esquema de firma basada en certificados tambi\xc3\xa9n llamado CBS (acr\xc3\xb3nimo de Certificate-Based Signature). El proceso de firma requiere la clave privada y el certificado actualizado. Para la verificaci\xc3\xb3n se requiere s\xc3\xb3lo la clave p\xc3\xbablica.\n_START_SECTION_\nImplementaciones\n_START_PARAGRAPH_\nSe usa criptograf\xc3\xada basada en certificados en el sistema de codificaci\xc3\xb3n del contenido CSS (acr\xc3\xb3nimo de Content Scrambling System) que usan algunas pel\xc3\xadculas de DVD para (mediante el cifrado de archivos y la introducci\xc3\xb3n de las claves de cifrado en el reproductor hardware) intentar evitar la duplicaci\xc3\xb3n de discos.'