Capítulo 3. Qué es un Prestador de Servicios de Certificación?

Transcripción

1 INDICE DE CONTENIDOS Capítulo 1. Antes de comenzar Introducción La seguridad en las transacciones electrónicas Capítulo 2. Qué es la firma electrónica? En qué consiste la firma electrónica? Qué es la clave pública y la privada? El proceso de firma electrónica Dónde se guardan las claves pública y privada? Qué es un certificado digital? Capítulo 3. Qué es un Prestador de Servicios de Certificación? Capítulo 4. Qué es Izenpe? Capítulo 5. Qué tarjetas proporciona Izenpe? Las tarjetas de Izenpe Cómo obtener una tarjeta?

2 Capítulo 1. Antes de comenzar Introducción La comunicación entre la Administración y la ciudadanía ha experimentado un salto cualitativo en los últimos años. Y es que, la relación entre la Administración y la comunidad ha ido evolucionando de un contacto presencial, condicionado a unas restricciones de tipo horario, geográfico, etc. a una relación telemática las 24 horas del día. Ya no es necesario acudir a una ventanilla para efectuar determinados trámites, sino que podemos resolverlos de forma on-line. Nos encontramos, por tanto, en un nuevo escenario de actuación en el que intercambiamos datos de carácter personal a través de Internet. En este nuevo ámbito, la confidencialidad de la información que enviamos constituye nuestra principal preocupación. Sin embargo, gracias a los nuevos mecanismos de firma electrónica, no existe motivo de inquietud puesto que la seguridad en las transacciones que efectuamos queda plenamente garantizada. Pero, qué es una transacción segura?

3 La seguridad en las transacciones electrónicas El intercambio de información personal a través de la red requiere una solución segura, que garantice: 1. La confidencialidad o secreto de la información enviada. 2. La integridad de dicha información, avalando que no ha sido manipulada, falseada o trastocada, esto es, que ha permanecido inalterable en el envío. 3. La autenticidad, que asegura que los datos provienen de una determinada persona. 4. El no repudio, de modo que la persona emisora reconoce la transmisión y no puede negar ante terceros el envío de dichos datos en un momento concreto. Hoy en día, los sistemas basados en la firma electrónica garantizan la seguridad en las comunicaciones.

4 Capítulo 2. Qué es la firma electrónica? En qué consiste la firma electrónica? Es obvio que no podemos conocer personalmente a todas las personas con las que intercambiamos información por Internet. Entonces, surge el problema cómo podemos estar seguros de la identidad de las personas con las nos comunicamos y realizamos transacciones? Esta cuestión se resuelve a través de la firma electrónica que nos identifica en Internet de manera unívoca. Los mecanismos de firma electrónica permiten a la persona que recibe una información: tener plena certeza de quién es el autor del mensaje. verificar que el mensaje no ha sido modificado desde su creación.

5 Qué es la clave pública y la privada? En el sistema de firma electrónica, cada persona dispone de un par de claves: La clave privada que únicamente él conoce. La clave pública que es conocida por las demás personas. La clave privada debe permanecer bajo el exclusivo control de su propietario. Esta característica permite que una firma digital identifique en forma unívoca al firmante. La clave pública, por su parte, es la que le posibilita al destinatario verificar quien es el autor del mensaje y la integridad de los datos enviados. Estas claves actúan de forma complementaria: lo que cifra una, sólo puede ser descifrado por la otra. De tal modo, un mensaje cifrado con la clave privada de una persona sólo puede ser descifrado utilizando la clave pública asociada. Por tanto, podemos tener plena seguridad de que el mensaje descifrado con esa clave pública solamente pudo cifrarse utilizando la privada, es decir, proviene de la persona a quien está asociada esa clave, o lo que es lo mismo, podemos saber sin lugar a dudas quién es el emisor de ese mensaje.

6 El proceso de firma electrónica El emisor va a enviar un mensaje firmado electrónicamente, para que el destinatario pueda verificar que realmente ha sido enviado por él. Para ello aplica al mensaje original una función hash, que es una operación que da como resultado otro conjunto de datos, denominado resumen, que tiene la propiedad de estar asociado unívocamente a los datos de origen. El emisor cifra el resumen con su clave privada. Ésta es la firma digital que se añade al mensaje original. A continuación envía el mensaje junto con su firma digital. El destinatario recibe el mensaje. Para comprobar la autoría del mensaje y cerciorarse de que se lo envía quien dice ser, descifra el resumen del mensaje con la clave pública del emisor Después aplica nuevamente la función hash al mensaje recibido para obtener el resumen. Si ambos resúmenes (el obtenido al descifrar la firma del mensaje y el obtenido al hacer el resumen del mensaje) coinciden, la firma es válida y cumple los requisitos de autenticidad, integridad y no repudio en origen. Si no coinciden podría deberse a varias causas: alguien ha modificado el mensaje antes de recibirlo o la clave pública no corresponde con la privada utilizada en la firma. El emisor no puede negar haber enviado el mensaje y el receptor puede estar seguro de la autoría de ese mensaje y de su inalterabilidad. Mensaje Original Algoritmo HASH Resumen mensaje Resumen mensaje cifrado Cifrado del resumen con clave privada El resumen cifrado es la firma digital del mensaje Envío Mensaje Original Resumen mensaje cifrado Autenticación Integridad No repudio en origen Resumen mensaje Resumen mensaje cifrado Descifrado del resumen con clave pública del emisor

7 Dónde se guardan las claves? La clave privada, empleada para firmar mensajes, debe estar exclusivamente bajo el poder del firmante. Para ello, dicha clave se guarda en un dispositivo seguro, en una tarjeta criptográfica, que no se puede duplicar y está protegida por un número de identificación personal (PIN). CLAVE PRIVADA Por su parte, la clave pública debe ser conocida por el resto de personas. Para ello, se incluye en un certificado digital, público y accesible. Este certificado avala que la clave contenida en él pertenece a la persona indicada en el mismo, esto es, le identifica indubitablemente. CLAVE PÚBLICA

8 Qué es un certificado digital? Un certificado digital es un documento electrónico firmado electrónicamente por un Prestador de Servicios de Certificación, que asocia una clave pública con su propietario.

9 Capítulo 3. Qué es un Prestador de Servicios de Certificación? Ya hemos dicho que un certificado identifica a una persona con la clave contenida en él. Entonces, la validez de los datos del certificado es fundamental para asegurarnos de que el emisor de un mensaje sea realmente quien dice ser. Pero, cómo estar seguros de la validez de los datos contenidos en un certificado? Podemos tener plena confianza de la identidad contenida en un certificado, si éste ha sido expedido por una entidad confiable. De esta manera, podremos confiar en el certificado digital de una persona a la que no conocemos, si dicho certificado está avalado por una entidad en la que sí confiamos; es decir, si está avalado por un Prestador de Servicios de Certificación en el que confiemos. El Prestador de Servicios de Certificación garantiza que el certificado es de fiar mediante su firma digital en el mismo. =

10 Capítulo 4. Qué es Izenpe? Izenpe es un Prestador de Servicios de Certificación, constituido con el apoyo del Gobierno Vasco y las tres Diputaciones Forales de la Comunidad Autónoma Vasca. En un marco de progresivo crecimiento de la Administración on line, aparece esta entidad, con el objetivo claro de fomentar y potenciar el desarrollo del gobierno electrónico, garantizando la seguridad, confidencialidad, autenticidad e irrevocabilidad de las transacciones que realizan la ciudadanía y el sector empresarial con la Administración. Con esta finalidad, Izenpe expide, desde el año 2003, certificados digitales para los siguientes colectivos: Ciudadanía Empresas. Personal de la Administración pública. Órganos administrativos En los siguientes capítulos explicaremos qué tipos de certificados proporciona Izenpe y cómo obtener las tarjetas en las que se almacenan.

11 Capítulo 5. Qué tarjetas proporciona Izenpe? En función del colectivo y de su utilización, Izenpe proporciona cuatro tipos de tarjetas. Tarjeta de ciudadano Esta tarjeta permite al ciudadano/a firmar digitalmente documentos y realizar trámites con la Administración de manera on-line. De esta manera, el propietario de la tarjeta puede relacionarse con Ayuntamientos, Diputaciones Forales, polideportivos, bibliotecas, etc. y efectuar diversas tramitaciones a través de Internet. En la parte trasera se integra un pequeño juego de barcos que permite la identificación y realización de algunos procedimientos por vía telefónica. Tarjeta sanitaria La actual Tarjeta Individual Sanitaria se transforma en una Tarjeta Sanitaria Electrónica, con la que el ciudadano puede: Modificar sus datos personales Gestionar un cambio de centro o de médico. Solicitar una segunda opinión médica

12 Tarjeta corporativa y de personal de la administración En este caso, el chip criptográfico se introduce en la tarjeta que posee el personal de la Administración pública. De tal forma, un mismo soporte sirve para diversos usos como control de acceso físico, control presencial, identificación visual, firma digital, etc. Tarjeta entidad: Esta tarjeta permite al sector empresarial u otras entidades como sindicatos, colegios profesionales, etc. efectuar trámites on-line con la Administración. En la parte trasera dispone de un juego de barcos que permite la identificación y realización de algunos trámites por vía telefónica.

13 Cómo obtener una tarjeta? Las emisiones de tarjetas las tramitan las Autoridades de Registro. Para ello el ciudadano debe acudir a cualquiera de las oficinas de registro e identificarse mediante el Documento Nacional de Identidad o la Tarjeta de Residente. Una vez acreditado, se le entrega la solicitud de emisión del certificado, que debe firmar para iniciar el proceso. Tras ello, la entidad de registro le proporciona: la tarjeta, el PIN y el código de desbloqueo del PIN (PUK).