CAPITULO 14 FIRMA ELECTRÓNICA

Transcripción

1 CAPITULO 14 FIRMA ELECTRÓNICA

2 14.1 QUE ES LA FIRMA ELECTRÓNICA La firma electrónica de un mensaje permite garantizar la integridad, la autenticación y la no repudiación de un sistema informático. Para su obtención se sigue un esquema la huella digital y el cifrado asimétrico se aplica sobre este. En definitivo con este esquema propuesto basado en un sistema criptográfico y firma electrónica se consigue garantizar la confidencialidad, integridad y autenticación del mensaje transmitido.

3 14.2 CARACTERISTICAS DE LA FIRMA ELECTRÓNICA Es personal, solo el propietario la puede generar. Es infalsificable. Es fácil de autenticar. Es no repudiable. Hace valido el contenido firmado.

4 14.3 AUTORIDADES DE CERTIFICACIÓN El papel de estas autoridades consiste en garantizar la identidad de todos los usuarios registrados mediante la emisión de Certificados Digitales. Gracias al papel desempeñado por las Autoridades, cada usuario del sistema criptográfico no necesita almacenar las firmas digitales. Y cada certificado contiene el nombre del usuario y su clave publica.

5 FUNCIONES DE UNA AUTORIDAD DE CERTIFICACIÓN Generación y actualización de las claves de los usuarios y emisión de los certificados. Gestión del directorio y distribución de claves. Revocación de las claves. Renovación de los certificados. Declaración de la Política de Certificación.

6 INFRESTRUCUTRA DE CLAVE PUBLICA Esta esta constituida por las Autoridades de Certificación, Registro, entre otros. Proporciona una mecanismo para la generación y distribución de claves y gestión de certificados. Eso puede sugerir un modelo jerárquico o un modelo de certificación cruzada.

7 AUTORIDADES DE CERTIFICACION EN ESPAÑA A NIVEL INTERNACIONAL Fabrica Nacional de la Moneda. Dirección General de Policía. Camerfirma. Autoridades de la certificación de la Abogacía. IZNEPE. Agencia Notarial de la Certificación

8 REDES O ANILLOS DE CONFIANZA Aquellas situaciones en donde en las que no se disponen de Autoridades de Certificación ni de Registro, se puede construir una red de usuarios basadas en la confianza entre todos los que la integran.

9 14.4 CERTIFICACIONES DIGITALES Se propusieron inicialmente como un mecanismo de control de acceso al servicio del directorio, con estos se pretendía evitar el acceso a datos sensibles de los usuarios registrados en el directorio.

10 TIPOS DE CERTIFICADOS DIGITLES De usuario final, emitidos por una persona física. Firma de software o de un componente informático, se emite a favor de una determinada organización. De servidor SSL, emitidos para garantizar la autenticidad de un servidor.

11 CLASES DE CERTIFICADOS DIGITALES DE USUARIO FINAL Clase 1: Se verifica el nombre y correo electrónico, en caso de falsificación se envía a la Autoridad de la Certificación un correo enviando los datos anteriores. Clase 2: Una persona con autoridad se encarga de verificar el DNI del otro usuario. Clase 3: Es necesario verificar la información relativa al nivel de crédito que se le puede conceder. Clase 4: Incluye información sobre la posición de la persona dentro de una organización.

12 CERTIFICADOS DE ATRIBUTOS PARA EL CONTROL DE ACCESOS Se define como una estructura de datos firmada por una Autoridad de Certificación y enlaza los valores de unos determinados atributos con la información de identificación de su propietario.

13 14.5 SERVICIOS BASADOS EN LA FIGURA DEL TERCERO DE CONFIANZA El sellado temporal del mensaje Para ello, se actúa sobre los datos enviados por el creador de un determinado mensaje añadiendo una fecha que registra el momento en que se realizar el sellado temporal y generando la firma electrónica de los datos obtenidos.

14 OTRO SERVICIOS DE VALOR AÑADIDO Servicio de notificaciones telemáticas: Custodias segur de documentos electrónicos Firma de contratos electrónicos Sistemas de voto electrónico seguro

15 14.6 UTILIZACIÓN PRACTICA DE LA FIRMA ELECTRÓNICA Estándares en la Tecnología de Clave Pública: PKCS Estos fueron desarrollados por la empres RSA en colaboración con varias empresas. Estas se tratan de una serie de estándares que pretenden impulsar el desarrollo de la firma electrónica, la criptografía y servicios de certificación.

16 SEGURIDAD DE LOS SISTEMAS BASADOS EN LA FIRMA ELECTRÓNICA Esto se puede destacar con lo siguientes puntos: Validez de los algoritmos Correcta implementación de protocolos. Tamaño de las claves empleadas. Confianza depositada en el proceso de generación y distribución

17 DISPOSITIVOS PERSONALES DE FIRMA ELECTRONICA La utilización de firmas electrónicas es la elección de un soporte adecuado para guardar las claves privadas y publicas de cada usuario.

18 UTILIZACIÓN DE UN SERVIDOR DE FIRMA ELECTRÓNICA Eso se propone en algunas organizaciones debido a que se podría implantar un sistema para guardar las claves privadas y sus correspondientes certificados digitales, facilitando la implantación y gestión de la política del uso de la firma.

19 14.7 DOCUMENTO NACIONAL DE IDENTIDAD ELECTRÓNICO Conocido como DNI en España contiene un chip donde se almacenan datos como: Identificativos, imagen digitalizada de su firma, fotografía y huella digitalizada, entre otros. Aunque por el tipo de documentos pueden darle algún mal uso.

20 14.8 FACTURA ELECTRÓNICA La implementación de la factura electrónica es casi inmediata, sin que sea necesario realizar modificaciones en los Sistemas de Información, ya que basta con instalar una herramienta de e-factura para comenzar a facturar y con todas las garantías posibles.