Propuesta de acoplamiento de la firma electrónica avanzada en procesos de negocio

Transcripción

1 Propuesta de acoplamiento de la firma electrónica avanzada en procesos de negocio Víctor Bravo October 24, 2013

2 Contenido Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita La firma electrónica en términos matemáticos Estándares Implementaciones Enfoque Acoplamiento de la firma electrónica Primitivas Funcionamiento Usual Firma/validación electrónica

3 El componente y el sistema Puntos de atención Método de acoplamiento Casos de Estudio Flujo de Orden de compra Tres casos Algunos resultados Conclusiones Víctor Bravo Cenditel, Venezuela 3/20

4 Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita Víctor Bravo Cenditel, Venezuela 4/20

5 La firma electrónica en términos matemáticos reseña Protocolo criptrográfico : hash + cifrado asimétrico. Víctor Bravo Cenditel, Venezuela 5/20

6 Víctor Bravo Cenditel, Venezuela 6/20

7 Estándares PKCS #7 (RFC 2315) S/MIME (RFC 3875) XMLSig (RFC 3275) CADES, XADES (RFC 5126, W3C Note 20 February 2003) PADES, PDF/A (ISO 32000) Víctor Bravo Cenditel, Venezuela 7/20

8 Implementaciones Motores criptrográficos (OpenSSL, CrytoAPI) Navegadores, Clientes de correo Adobe R Reader R, MS Office R itext BDoc* Víctor Bravo Cenditel, Venezuela 8/20

9 Enfoque Basada en PKI Metáfora de la firma Remota Tarjetas Inteligentes Formato Ergonómica y acceso ubicuo Otros (Longeva, por lote, sellado de tiempo, cofirma, firma en cascada) Víctor Bravo Cenditel, Venezuela 9/20

10 Acoplamiento de la firma electrónica Primitivas # Firmar Bdoc.presign() Bdoc.postsign() # Validar Bdoc.validateOffline() Bdoc.validate() # Gestionar Bdoc.saveDocument() Bdoc.getDocument() Bdoc.getCertificate() Víctor Bravo Cenditel, Venezuela 10/20

11 Funcionamiento Usual Víctor Bravo Cenditel, Venezuela 11/20

12 Firma/validación electrónica Víctor Bravo Cenditel, Venezuela 12/20

13 El componente y el sistema Víctor Bravo Cenditel, Venezuela 13/20

14 Puntos de atención Generación / Identificación de datos dentro del documento Tamaño del documento (Plugin) Ver / imprimir la firma electrónica Contenedor de certificados válidos y OCSP (como en el navegador) Flujos de trabajo Víctor Bravo Cenditel, Venezuela 14/20

15 Método de acoplamiento Víctor Bravo Cenditel, Venezuela 15/20

16 Casos de Estudio Flujo de Orden de compra 1. Generar requisición a) Firma del Solicitante 2. Obtener 2 cotizaciones 3. Seleccionar una cotización (acta) a) Firma analista de Compras 4. Generar orden de compra a) Firma Gerente Víctor Bravo Cenditel, Venezuela 16/20

17 Tres casos Sistema Lenguaje Tipo/Documento Tipo/Conexión SAID PHP PKCS#7 Servicio Web OpenERP Python XaDES paquete SAFET XML/Python XaDES paquete Table 1: Acoplamiento de la firma electrónica Víctor Bravo Cenditel, Venezuela 17/20

18 Algunos resultados Integración rápida Reducción de falsos positivos Reducción del uso de papel Espacio de archivo Disponibilidad de información Auditorías Víctor Bravo Cenditel, Venezuela 18/20

19 Conclusiones Paradigma de Componente acorde con FE Identidad Digital Ergonomía La FE como catalizador de Procesos Integración con flujos de trabajos (workflow) Víctor Bravo Cenditel, Venezuela 19/20

20