GUIA DE INSTALACION Y USO DEL etoken

Transcripción

1 GUIA DE INSTALACION Y USO DEL etoken CertiNet S.A. Mardoqueo Fernández 128- oficina Providencia Fono: (562) Fax:(562) U R L : e m a i l : i n f c e r t i n e t. c l

2 INDICE Introducción... 3 CAPITULO I: CONFIGURACION MINIMA PARA USO DEL FIRMA ELECTRONICA Requisitos para uso de Firma Electrónica Verificar disponibilidad de puerto USB en su computador personal: Como verificar que su equipo tiene capacidad de soporte USB Para Windows 98 o USB en Windows NT CAPITULO II: INSTALACION DE ENTORNO Y UTILITARIOS DEL etoken Instalación de Entorno del etoken: Instalación de Utilitarios del etoken: CAPITULO III: PERSONALIZANDO SU etoken Conexión del etoken al Puerto USB Disponibilidad del etoken : Personalizando su etoken Cambio de la clave y nombre del etoken CAPITULO IV: PROPIEDADES DEL etoken Propiedades del etoken Opciones de la Configuración de la Máquina Local: Opciones de Almacenamiento de Certificado: Administrador de etoken Virtuales disponibles: Opciones de Configuración del etoken : Propiedades básica del etoken : Descripción del campo Propiedades avanzadas del etoken : CAPITULO V: USO DEL etoken Generación de Certificado en etoken Recibir Clave de Confirmación Conexión a página de Retiro del Certificado Ejemplo de Uso - Transferencia de Fondos usando Firma Electrónica

3 Introducción CertiNet es una sociedad anónima, que tiene como objetivo proveer una infraestructura de confianza basada en la Certificación para Firma Electrónica en Internet, esta opera a través de la emisión de Certificados Digitales, que pueden considerarse como la cédula de identidad para Internet. De esta manera tanto empresas como personas pueden utilizar servicios que requieran mayor seguridad como por ejemplo comprobar fehacientemente la identidad de los usuarios en Internet. La misión de CertiNet es prestar servicios de Certificación para Firma Electrónica para el desarrollo de negocios electrónicos otorgando mayor seguridad a nuestros clientes. De acuerdo a la Ley de Firma Electrónica vigente en Chile, la Firma Electrónica debe ser creada usando medios que el titular mantiene bajo su exclusivo control, de manera que se vincule únicamente al mismo y a los datos a los que se refiere, permitiendo la detección posterior de cualquier modificación, verificando la identidad del titular e impidiendo que desconozca la integridad del documento y su autoría. La firma electrónica está asociada a un Certificado el que corresponde a un documento electrónico estructurado que describe la información del suscriptor, entre otros, el nombre, , claves públicas, ámbitos de uso, validez; además, indica la autoridad que certifica esta información por medio de firmar digitalmente el documento, produciendo el certificado. Este documento tiene por objetivo, indicar cual es la configuración mínima para uso de firma electrónica, dar a conocer paso a paso de cómo se instala el entorno y utilitarios del etoken, cómo se personaliza el etoken, cuáles son sus propiedades y finalmente, la generación de certificado en etoken con un ejemplo de Transferencia de Fondos usando firma electrónica. Por lo tanto, este documento está dirigido a aquella persona o institución que vaya a utilizar la firma electrónica utilizando etoken. 3

4 En caso que usted necesite ayuda, debe comunicarse con : CertiNet S.A. Mardoqueo Fernández 128- oficina Providencia Fono: (562) Fax:(562) U R L : e m a i l : i n f c e r t i n e t. c l 4

5 CAPITULO I: CONFIGURACION MINIMA PARA USO DEL FIRMA ELECTRONICA 1.1 Requisitos para uso de Firma Electrónica Los siguientes son los requisitos mínimos para operar con Firma Electrónica: Componente Sistema Operativo Puerto USB Espacio en Disco Microsoft Windows Installer (MSI) 1.2 Requisito Mínimo Windows 95 Windows 98 desde Service Pack 4.0 Windows NT 4.0 Windows Me Windows 2000 Windows XP V 1.1 o V 2.0 USB type A (Universal Serial Bus) Un cable de unos dos metros con conectores USB tipo A y Tipo B. 10 Megabyte mínimo V 1.1 o Posterior. Este software viene incluido en Windows 2000 y Windows Me. Verificar disponibilidad de puerto USB en su computador personal: Antes de comenzar con la instalación y uso del etoken, usted debe verificar que dispone de puerto USB en su equipo. En caso de disponer le sugerimos instalar un cable de extensión de modo que le sea cómodo instalar y extraer el etoken (Ver figura). 5

6 En el caso de no disponer de Puerto USB, debe contactar a su soporte de hardware de modo que verifique que su equipo dispone de capacidad para instalar uno y lo efectúe. Si su equipo no tiene capacidad de soporte USB verifique con su Banco que opciones podría tener para poder usar esta tecnología. 1.3 Como verificar que su equipo tiene capacidad de soporte USB Para Windows 98 o 2000 Abra el panel de control de Windows Seleccione System (Propiedades) Seleccione Administrador de dispositivo (Device Manager) Se despliega una lista de dispositivos disponible en su sistema. Luego indica que no se han instalado los drivers para la USB. 6

7 De acuerdo a su PC, usted debería instalar los drivers para el USB. Una vez instalado los drivers aparece lo siguiente. Después de verificar la instalación de los drivers de la USB. Inserte el dispositivo etoken al puerto USB, apareciendo lo siguiente. Esto significa que no se ha instalado el entorno al etoken y sus utilitarios. 7

8 1.3.2 USB en Windows NT 4.0 En el sistema operativo NT (como windows 98), no viene los Instaladores de Microsoft Windows(MSI) necesarios para instalar los drivers que necesita para trabajar el etoken. Por lo tanto usted, debe a hacer lo siguiente : Al tratar de instalar el ambiente para el etoken, envía el mensaje que aparece en la pantalla adyacente. Bajar el Msi.exe ( de la dirección a su disco y ejecutarlo con doble clic ( ). Posteriormente, usted estará en condiciones de instalar el entorno del etoken Para ver soporte de puertas USB debe seguir las instrucciones que se indican a continuación. Abra el Menú de programa de Windows (NT 4.0) Seleccione Setting Seleccione Device. Se desplegará una lista de dispositivos disponibles en el sistema. El soporte de USB está disponible, si Phoenix USB driver y Phonex USB Hub driver está con estado (status) Started. En caso contrario, la instalación no se ha efectuado. 8

9 CAPITULO II: INSTALACION DE ENTORNO Y UTILITARIOS DEL etoken 2.1.Instalación de Entorno del etoken: α) Instale el CD de instalación en el lector correspondiente e inmediatamente, aparecerá la pantalla anterior. Las secuencia de pantallas indican los pasos a seguir hasta llegar a la instalación Presione Next Presione Next 9

10 Deberá dar click al botón Finish, esto finalizará la instalación y se saldrá de la ejecución quedando con el explorador del ambiente Windows Instalación de Utilitarios del etoken: Las secuencia de pantallas indican los pasos a seguir hasta llegar a la instalación Presione Next Presione Next 1 0

11 Presione Next Presione Next Deberá dar click al botón Finish, esto finalizará la instalación. 1 1

12 CAPITULO III: PERSONALIZANDO SU etoken 3.1.Conexión del etoken al Puerto USB Disponibilidad del etoken : Una vez insertado el etoken en el puerto USB o en el cable de extensión, se encenderá una luz propia del etoken y durante este proceso, para el caso de Windows XP aparecerá sobre la barra Start, la siguiente pantalla: Los pasos y mensajes de reconocimiento de hardware pueden ser otros en otros sistemas operativos. La instalación del hardware continua hasta que envía la siguiente pantalla : Para Windows 98 o 2000 aparecerá lo siguiente : 1 2

13 3.2.Personalizando su etoken Todos los etoken son configurados y diseñados de fábrica, con una clave por defecto y esta es : Por lo tanto es importante que cada usuario cambie la clave, esto hace más fácil su identificación y personaliza su etoken. Una vez cambiada la clave, va a permitir usar el etoken y todas sus aplicaciones. Es responsabilidad del usuario mantener secreta esta clave y NO olvidarla. La clave es un medio seguro, que protege la información privada de la compañía. Debe tener a lo menos ocho (8) caracteres de largo, incluye caracteres en mayúscula y minúscula, numérica y de puntación. Se recomienda no usar fechas de nacimiento de familiares, nombres de familiares, número de la patente de su automóvil, etcétera. Debido a que esta puede ser fácilmente reconocidas Cambio de la clave y nombre del etoken En las propiedades del etoken, existe para un usuario la posibilidad de cambiar la clave que viene de fábrica y colocar una identificación propia al etoken. A continuación se describirá los pasos a seguir: 1 3

14 Cambio de la Clave: Primero, usted debe dar click a Change Password, desplegando la siguiente pantalla : Ingrese la clave actual (la clave proviniente de fábrica, la primera vez) en el campo Current Password Ingrese la nueva clave en el campo New Password Finalmente debe confirmar la nueva clave, y esta se ingresa en el campo Confirm password. Luego da click en el botón OK, y reemplazará la clave en el etoken Cambio de Nombre: Usted debe dar click a Rename Password, desplegando la siguiente pantalla: Debido a que usted va a cambiar de nombre el etoken, lo primero que le va a pedir es su clave de ingreso. Le da click al botón OK, y la pantalla Input etoke Name se desplegará: 1 4

15 1 5

16 CAPITULO IV: PROPIEDADES DEL etoken 4.1.Propiedades del etoken Este capítulo se describe las propiedades del etoken y sus variadas opciones de configuración disponibles para el administrador y el usuario respectivamente. Así tenemos las opciones de configuración de la máquina local y las opciones de configuración del etoken Opciones de la Configuración de la Máquina Local: Las opciones disponibles, cambian los parámetros globales que afectan a la operación del etoken. Estas opciones se despliegan cuando el botón de la máquina local es dado un click y muestra lo siguiente: La ventana consiste de un panel vertical izquierdo, que contiene los botones de dicha configuración y un panel a la derecha, que contiene la información del botón seleccionado. 1 6

17 El botón superior izquierdo es Local Machine al apretarlo indica las propiedades del etoken, esta no es específica a un etoken, sino que es una configuración general aplicable a cualquier etoken. Para poder usar esta aplicación, usted debe inserta el etoken a la puerta USB Opciones de Almacenamiento de Certificado: Cargar certificado al computador local Por defecto está disponible. Las operaciones de PKI, requieren de certificados, claves privadas y públicas. Los certificados por si mismo no contienen información privada, chequea la disponibilidad previo a la carga del certificado desde el etoken a la cache (memoria) de la máquina local. Esto permite el acceso a los certificados en forma muy rápida por varias aplicaciones. Chequeo de autoduplicación de clave Por defecto No disponible. Es posible que la clave privada haya sido cambiada, es por eso que se requiere la duplicación entre lo que hay en el etoken y el computador, para una mayor seguridad. Debido a esto, es que se puede realizar un chequeo automático de duplicación. 1 7

18 Administrador de etoken Virtuales disponibles: Asignar número de etoken virtuales disponibles : Por defecto son 2 disponibles. El programa instalador del RTE coloca dos etoken virtuales disponibles, esto permite que dos etoken pueden ser reorganizados al mismo tiempo y accesado por las aplicaciones. A continuación del botón local machine, existen íconos que representan a los etokens y/o los Smart Card disponibles por el sistema. Cuando usted instala el RTE- etoken aparecerá con el nombre ASK ifdh. Al insertar un etoken a la puerta del USB, uno de los iconos cambia, como se muestra en la pantalla siguiente: 1 8

19 Botones de Control General Restore Default Al dar click a este botón, recupera los valores por defecto de la configuración de la máquina local. Save change Al dar click a este botón, salva cualquier cambio que usted haya hecho sobre los valores de la configuración de la máquina local. Discard change Al dar click a este botón, desecha o desiste cualquier cambio que usted haya hecho sobre los valores de la configuración de la máquina local Opciones de Configuración del etoken : Cualquier operación que realice con las opciones de la configuración del etoken, usted debe ingresar como administrador del etoken; es decir debe ingresar el Usuario y Clave de administrador Propiedades básica del etoken : Después de haber insertado el etoken a la puerta USB, la siguiente tabla define los campos de las propiedades básica. Los ítems marcado con asterisco (*) se aplica solamente al etoken PRO. Nombre del Campo Name Type FW versión User Descripción del campo Se asigna el nombre al etoken. Este puede ser cambiado al dar click a Rename etoken Describe el tipo de etoken La versión del firmware del etoken Para el etoken R2 este valor es siempre Present. Para el etoken PRO describe si el usuario 1 9

20 Administrador* Token Id Smartcard ID* Total Memory Capacity Largest free block Color FIPS Mode Reader Name a sido definido para este etoken. Los valores son Present o Not Present. Indica si un administrador a sido definido para este etoken. Los valores son Present o Not Present. La ID (identificación) única del etoken disponible en este momento. La ID (identificación) única del etoken PRO disponible en este momento. Tamaño de la memoria del etoken Tamaño del block contiguo de memoria disponible o libre del etoken. Especifica el color del etoken. Los valores pueden ser On u Off. Este campo especifica si el etoken fue formateado como un FIPS token o no. Indica el nombre del lector. Para la USB etokens, este siempre comienza con ASK ifth. Propiedades avanzadas del etoken : Ofrece funcionamiento adicional que setea varias opciones de estas propiedades, esta se debe hacer como usuario administrador. De click a Advanced y para el etoken R2 o etoken PRO solicitará el usuario y clave del administrador. Como se describe en las páginas siguientes : 2 0

21 etoken R2 etoken PRO Se desplegará la pantalla anterior. La pantalla de Propiedades Avanzada contiene cuatro tabuladores que son : Details Setting Certificates and Keys Administrador. 2 1

22 Tabulador Details, ofrece la misma información de las propiedades básicas. Tabulador Setting, configura y setea lo relacionado al vigilante del cache y la autentificación secundaria del RSA. Tabulador Certificates & Key, muestra varios parámetros de certificados, claves y criptografía disponible sobre el etoken seleccionado. Los siguientes iconos son usados para identificar los diferentes elementos de la firma electrónica Representa un Certificado. Identifica una clave privada RSA. Representa la clave privada RSA almacenada en el contenedor de claves por defecto. Representa la clave privada RSA que requiere autentificación secundaria. Representa la clave privada RSA que requiere autentificación secundaria almacenada en el contenedor de claves por defecto. Tabulador de Certificados y Claves 2 2

23 Se divide en tres ventanas como se muestra a continuación : La ventana superior, contiene la lista de certificados y claves que son almacenados en el etoken. La lista es organizada tal que si una clave corresponde a un certificado, la clave aparece directamente y a la derecha del certificado lo relacionado. La ventana del medio, ofrece información sobre la clave o el certificado seleccionado. La tabla a continuación resume los campos de información disponible y su explicación para las claves RSA y certificados. Información para Claves RSA Nombre Campo Algorithm Default KC Descripción Define el algoritmo criptográfico usado. Llave del contenedor usado por defecto cuando no se especifica el nombre de la clave del contenedor. Contenedor de Clave, el lugar del etoken donde se almacena las claves. Tamaño de la clave en bits. Especifica que acciones son permitidas para esta clave, por ejemplo si la clave es exportable, el permiso debería ser 0x Para las claves del etoken PRO siempre tiene permiso 0x Para las claves del etoken R2 siempre tiene permiso 0x Detalla que la clave RSA siempre necesita otra password. Esto es válido solo para etoken PRO. La parte pública de la clave privada RSA que permite encriptar el mensaje Key Container Key Length Key Permissions Secondary Authentication Public Key Información para Certificados RSA Nombre Campo Versión Descripción La versión del formato del certificado. 2 3

24 Serial Number Signature Algorithm Issuer Valid From Valid To Subject Key container Key spec. Public key Certificate Usage Friendly Name Número Serial asignado por el distribuidor del certificado. Algoritmo usado para la clave la clave privada cuando la use. Nombre de la organización que distribuirá este certificado. Fecha desde cuando va a ser válido el certificado. Fecha hasta cuando va a ser válido el certificado. Es una combinación de propósito, condiciones y nombre del dueño del certificado podría ser usado con el sujeto o asunto. Nombre del contenedor de clave que retiene la clave privada perteneciendo a los certificados de clave pública. Especificación de la clave, define el propósito de la clave. El contenido de la clave que es parte del certificado y es usado para la encriptación. Detalla para que propósito el certificado está hecho. Una combinación del nombre del lector :: y el despliegue simple del nombre del certificado. Si uno de estos campos es seleccionado en la ventana del medio, toda la información del campo es desplegada en la ventana de abajo. A la derecha de la ventana de lista de certificados y claves RSA existen botones que realizan una acción sobre el certificado o clave RSA seleccionado, estas son : Elimina la clave o certificado RSA del etoken. Hay una confirmación a priori para realizar esta acción. Coloca las claves por defecto obtenida del contenedor de claves. Esta llave es permitida solo cuando le clave RSA a sido creada con la cual la autentificación secundaria es seleccionada. Permite asignar una nueva clave de autentificación secundaria para la llave seleccionada. 2 4

25 A la derecha de la ventana existen dos botones que son Refresh y More : Refresh, refresca y rescata las claves y certificados RSA del etoken. More, abre una ventana superior que ofrece información adicional del etoken CSP. Esta ventana contiene información del conjunto de algoritmos disponibles y la lista existentes de contenedores de claves. 2 5

26 CAPITULO V: USO DEL etoken 5.1.Generación de Certificado en etoken Para realizar la generación de certificado, usted debe solicitar el certificado a la entidad autorizadora, utilizando el procedimiento administrativo correspondiente que le será indicado en la página web de Solicitud. Esta, responderá a través del correo electrónico, indicando entre otros, la aceptación de dicha solicitud, y el URL o dirección de internet donde conectarse para realizar la descarga en línea Recibir Clave de Confirmación Una vez aceptada y confirmada su Solicitud, recibirá un correo como el mostrado en la figura siguiente, el cual indica la dirección Internet desde donde descargar el certificado y la Clave de Confirmación asociada a su solicitud. 2 6

27 Conexión a página de Retiro del Certificado Una vez recibido el correo, para acceder al URL indicado en el correo, ingrese al sitio web de CertiNet, y haga click en la opción Atención a clientes, que se muestra en la figura siguiente: En esta pantalla, ingrese a la opción Retirar Certificado, según se muestra a continuación: 2 7

28 Al hacer click en botón Retirar Certificado, aparecerá la siguiente pantalla, que permite iniciar los pasos de descarga en línea del certificado: 2 8

29 Luego de ingrese su RUT en la página anterior, y dar click en Aceptar, ingresará a la siguiente página correspondiente al paso 1 de la descarga en línea: Para avanzar al paso 2, seleccione la opción Acepto el Contrato de Suscriptor, y haga click en Continuar, lo que lo conducirá a la siguiente pantalla: 2 9

30 3 0

31 Seleccione la imagen respectiva del dispositivo que usará para contener sus claves criptográficas (pública y privada) y su certificado, y luego haga click en Continuar. Se presentará la siguiente pantalla: 3 1

32 Ingrese en la pantalla anterior la Clave de Solicitud (creada al solicitar el certificado en página del banco con el que opera), y la Clave de Solicitud recibida en el correo, y haga click en Continuar, con lo cual accederá al paso 4 siguiente: 3 2

33 Esta pantalla le recuerda que debe conectar el dispositivo USB, para lo cual puede pasear el mouse por sobre los links para ver cómo conectar el dispositivo. Luego haga click en Continuar para pasar al paso 5 y último, el cual inicia el proceso final de generación y descarga del certificado en su dispositivo. Para lo anterior, será accesada la pantalla mostrada en la siguiente figura. Una vez en la página, haga click en Generar Certificado, con lo que comenzará la Generación del certificado propiamente tal, el cual será descargado en su 3 3

34 dispositivo. Como indica la pantalla, no interrumpa su navegador, y espere a que el proceso termine con la página de éxito, o si hubiere un problema, una página de error. Las siguientes figuras presentan los mensajes que aparecerán en su pantalla, ante lo cual debe operar según se indica en cada uno. 3 4

35 Luego del mensaje anterior, se le solicitará que ingrese la clave de acceso de su dispositivo, lo cual permitirá al browser instruir al token para que genere un par de claves criptográficas. Para solicitar la clave, aparecerá la siguiente ventana: 3 5

36 Una vez ingresada la clave, se genera el par de claves mencionadas, ante lo cual se presenta el siguiente mensaje para indicar que espere esta operación: 3 6

37 Luego de lo anterior, se solicitará que espere mientras se crea el certificado en Verisign, razón por la cual la pantalla lucirá como se presenta en la siguiente figura: 3 7

38 Una vez creado el certificado, se solicitará autorización para instalarlo en el dispositivo y en el Almacén de certificados de Microsoft, esto con el siguiente mensaje al cual debe responder que sí haciendo click en esa opción, según se indica en la siguiente figura: 3 8

39 Una vez instalado, se presenta la siguiente pantalla que indica que la generación del certificado ha finalizado exitosamente: 3 9

40 Ahora que ya ha generado su certificado, pruébelo firmando una texto de prueba, para lo cual haga click en botón PRUEBE SU CERTIFICADO, el cual lo llevará a la figura presentada a continuación: En este página, reemplace (si lo desea) el texto Este es un texto de prueba y luego haga click en Firmar, con lo cual se iniciará el proceso de firma del texto ingresado. 4 0

41 5.2.Ejemplo de Uso - Transferencia de Fondos usando Firma Electrónica El uso principal del certificado para firma electrónica contenida en el etoken, es poder realizar transacciones financieras firmadas en el sitio web del Banco, por por ejemplo una transferencia de fondos. A continuación se describe los pasos a seguir en forma genérica para realizar dicha transacción: Ingresar al sitio web del Banco Autenticarse como usuario Acceder a la función que disponga de soporte para firma electrónica (en este ejemplo la Transferencia de Fondos) Ingresar los datos correspondiente al formulario asociado, como se muestra en la pantalla. Presione Firmar. 4 1

42 Luego de presionar el botón firmar aparecerá una pantalla como esta en el caso que disponga de más de un certificado en su equipo/etoken, en caso contrario pasará directamente a la pantalla siguiente Esta ventana le mostrará el logo del banco con quién está operando En esta ventana, se debe seleccionar el certificado por el cual usted va a firmar la transferencia, el cual debe ser un certificado para uso en los Bancos. Presione Aceptar Luego de seleccionar el certificado, aparece esta pantalla que le muestra el texto específico que usted va a firmar. Esta pantalla permite verificar los datos de la transferencia antes de firmarlo. En caso que desee realizar la transferencia, debe presionar Firmar. Si desea desistir de la transacción, debe presionar Cancelar. 4 2

43 Luego de presionar firmar en la página anterior le aparecerá la siguiente pantalla. Usted deberá digitar la clave de su etoken. Presionar OK, con lo cual la firma se producirá y se enviará al Banco Su información privada que está contenida en el etoken nunca sale de él, ni se envía al Banco, solo el texto firmado. Finalmente, aparecerá una pantalla como esta o como el Banco con el cual usted opera haya generado para indicarle que la transacción ha sido exitosa. En caso de que la operación no pueda realizarse en el Banco, este le informará el motivo. Para mayor información comuníquese con el servicio de atención a clientes de su Banco. 4 3

44 4 4