Tema 2 Certificación digital y firma electrónica

Transcripción

1 CURSO DE ADMINISTRACIÓN ELECTRÓNICA Tema 2 Certificación digital y firma electrónica Daniel Sánchez Martínez (danielsm@um.es) Proyecto Administración Electrónica Universidad de Murcia

2 Objetivos Comprender la problemática que entrañan los servicios telemáticos seguros. Introducir nociones básicas de criptografía, cifrado y firma digital. Diferenciar los diferentes elementos de un prestador de servicios de certificación. Introducir el DNI electrónico. 2

3 Seguridad Servicios Criptografía Firma digital DSCF

4 Introducción Administración Electrónica (eadministración) Ventajas para los usuarios: rapidez, comodidad y eficiencia Intercambio telemático Riesgos medidas de seguridad Seguridad en los procesos de eadministración Importancia de la seguridad de la información Seguridad y confidencialidad Frenar ataques a las redes y a la información confidencial: intrusión, suplantación de identidad, acceso a datos confidenciales, etc. Infraestructura para la confianza Criptografía Firma Electrónica o Digital Prestadores de Servicios de Certificación 4

5 Servicios de Seguridad La Seguridad de la Información tiene 4 objetivos: Confidencialidad Integridad Disponibilidad Uso autorizado Principales tecnologías para lograr estos objetivos: Seguridad en las comunicaciones Seguridad en los ordenadores La seguridad total NO existe Tiempo y recursos 5

6 Criptografía Criptografía Técnica de convertir un texto en claro (plaintext) en otro llamado criptograma (ciphertext), cuyo contenido es igual al anterior pero sólo pueden entender las personas autorizadas. Ejemplo: CRIPTOGRAFÍA FULSWRJUDID Criptosistema Mensaje Transmisor Canal Medio de Transmisión Canal Receptor Mensaje Cifrador Mensaje cifrado Descifrador 6

7 Tipos de Criptosistemas Según el tipo de claves se clasifican en: Criptosistemas simétricos o de clave secreta Criptosistemas asimétricos o de clave pública 7

8 Criptografía Simétrica Basados en la utilización de la misma clave para cifrar y descifrar Previamente conocida por emisor y receptor Criptografía de clave secreta La seguridad reside en mantener la clave en secreto Texto Texto Texto! $! )?*!+ %= &! $! )?*!+ %= & Texto Texto Texto Cifrado Descifrado 8

9 Criptografía Asimétrica Métodos públicos basados en la utilización de dos claves distintas para cifrar y descifrar Lo que se cifra con una clave se descifra con la otra Una es privada y sólo conocida por el receptor Otra es pública y conocida por cualquier emisor + Texto Texto Texto! $! )?*!+ %= &! $! )?*!+ %= & Texto Texto Texto Cifrado Descifrado 9

10 Funciones Hash o de Resumen Son funciones que dado un mensaje original calculan un resumen del mensaje Sea cual sea la longitud del mensaje y siempre que utilicemos el mismo algoritmo, la longitud del resumen es siempre la misma Propiedades de una función hash segura: Unidireccionalidad Compresión Facilidad de cálculo Difusión Colisión simple Colisión fuerte Mensaje Hash o Resumen Ejemplos: RIPEMD-160, MD5 (128 bits), SHA-1 (160 bits), SHA-2 (256 o 512 bits) 10

11 Firma Digital Por qué una firma digital? Para proporcionar autenticidad, integridad y no repudio en los documentos electrónicos Para usar Internet como un medio seguro para la Administración Electrónica y el Comercio Electrónico Qué es una firma digital? El valor hash de un mensaje cifrado con la clave privada de una persona es su firma digital sobre ese documento La firma digital de una persona varía de un documento a otro asegurando así la autenticidad de cada palabra del documento Como la clave pública del firmante es conocida, cualquiera puede verificar el mensaje y la firma digital 11

12 Firma Digital Creación Firma Digital Documento Algoritmo Hash Resumen Digital Clave privada PROCESO DE FIRMA 12

13 Firma Digital Verificación Firma Digital Documen to original Algoritmo Hash + h23edhrt = h23edhrt Resumen Digital Clave pública PROCESO DE VERIFICACIÓN DE FIRMA 13

14 Firma Digital Usos de la Firma Digital: Autenticación de los mensajes Firma de pagos, autorizaciones, documentos, contratos, etc. Sellado de documentos Servicios de mensajería certificados Creación de Certificados Digitales 14

15 Firma Manuscrita VS Firma Digital Manuscrita Electrónica Autenticidad Puede ser falsificada No puede ser copiada VS Integridad Firma independiente del documento Firma depende del contenido del documento No repudio a. Se necesita un caligrafólogo b. Propensa a errores a. Cualquier ordenador de un usuario b. Libre de errores 15

16 Protección de la Clave Privada La clave privada generada tiene que ser protegida y mantenida en secreto La responsabilidad de la confidencialidad de la clave recae en su propietario La clave privada puede ser protegida usando: Token software protegidos por PIN Tarjetas Inteligentes Token Hardware 16

17 DSCF Dispositivos Seguros de Creación de Firma Permite garantizar la autenticación fuerte así como sirven de base para generar firmas electrónicas con el mismo valor legal que la firma manuscrita Descritos en la Ley 59/2003 de firma electrónica Certificación en el Centro Criptológico Nacional Normas: CW y nivel EAL4+ DSCF disponibles: Tarjeta Electrónica Ministerio de Defensa DNI-e v1.1 17

18 Proceso de Evaluación y Certificación de un DSCF Patrocinador/Fabricante Solicitud de Certificado Producto/Sistema Informe de Evaluación Certificado Supervisa/Autoriza Informe de Evaluación Organismo de Certificación Organismo de Acreditación Acreditación ISO Acreditación EN

19 Certificados

20 Certificados Internet 20

21 Certificados Certificado Documento electrónico que asocia una identidad a una clave Certificados Firma Se implementa usando la firma Certificados Autenticación La autenticación puede ser implementada usando certificados digitales Lo mismo para otros servicios como autorización, etc Los certificados son estáticos Cambios => Re-emisión 21

22 Certificados Tipos de certificados: X.509v3, SPKI, PGP, SET, atributos Emitid o por: Biblioteca REG Nombre: Alicia ID Firma: Emisor Nombre (DNS) Atributos Clave Pública Firma del Emisor: Sign Lib (Info) Info 22 22

23 Certificados 23

24 Prestadores PKI Elementos de una PKI Listas de certificados revocados OCSP Ciclo de vida de los certificados Validación

25 PKI Sistema de publicación de los valores de clave pública utilizados en criptografía asimétrica. Principales elementos: Autoridad de Certificación (CA) Autoridad de Registro (RA) Repositorio de Certificados Entidades Finales Operaciones básicas: Certificación Validación Revocación Publicación y Distribución de certificados y de notificaciones de revocación 25

26 PKI Servidor LDAP Usuario final Administrador Autoridad de certificación (CA) WWW Servidor de solicitudes Autoridad de registro (RA) 26

27 PKI Autoridad de Certificación Encargada de dar validez a la información contenida en los certificados Funciones principales: Certificación Publicación Revocación La CA nunca puede estar en línea. Su clave privada es TOP SECRET 27

28 PKI Autoridad de Certificación Las CAs se organizan en jerarquías de certificación, estableciendo así cadenas de confianza. CAs globales o universales Verisign, Entrust, Identrust, FNMT, 28

29 PKI 29

30 PKI Autoridades de Registro Son un elemento de confianza muy importante Entidades encargadas de: Verificar la información que aparecerá en el certificado. Enviar las solicitudes de certificación a la CA Gestionar las solicitudes de revocación o de recuperación de claves Repositorios de Certificados Se suele utilizar Servidores de directorios basados en X.500 y LDAP 30

31 PKI Entidades a Certificar Son las entidades que obtienen un certificado firmado por la CA Los certificados no se limitan sólo a personas (procesos...) Los servidores web seguros son procesos certificados. Dependiendo del tipo de sujeto: Certificados de cliente. Certificados de proveedor. 31

32 PKI Revocación Una CRL es una lista de los certificados revocados, publicada y firmada periódicamente por la CA El usuario utiliza esta lista para comprobar la validez de los certificados. 32

33 Validación de certificados Basado en CRLs Cliente CRL CRL 2. Comprobación de estado de revocación 1. Descarga Portal Web Público Periódicamente Servicio de directorio Prestador de Servicios de Certificación (PSC) 33

34 Validación de certificados Cliente petición de estado de revocación 1 respuesta de estado de revocación 1 Servicio OCSP público Servicio de directorio Prestador de Servicios de Certificación (PSC)... petición de estado de revocación n respuesta de estado de revocación n Basado en OCSP 34

35 Bibliografía Libro electrónico Seguridad Informática, Jorge Ramió Aguirre Criptografía y Seguridad en Computadores. M. J. Lucena López An Introduction to Cryptography, Network Associates. Secure Electronic Commerce. Building the Infrastructure for Digital Signatures and Encryption, Second Edition. W. Ford, M. Baum. Prentice Hall. Seguridad y Comercio en el Web, S. Garfinkel y G. Spafford. McGraw-Hill. Understanding PKI: Concepts, Standards, and Deployment Considerations, Second Edition. C. Adams, S. Lloyd. Addison Wesley. PKI. Implementing and Managing E-Security, A. Nash, W. Duane, C. Joseph, D. Brink. McGraw-Hill. 35

36 PREGUNTAS 36