CERTIFICADO DIGITAL 2. UN POCO DE HISTORIA DEL CERTIFICADO DIGITAL

Transcripción

1

2 2 CERTIFICADO DIGITAL 1. POR QUÉ NACIÓ EL CERIFICADO DIGITAL? El nacimiento del certificado digital fue a raíz de resolver el problema de administrar las claves públicas y que la identidad del dueño no pueda ser falsificada. La idea es que una tercera entidad intervenga en la administración de las claves públicas y asegure que las claves públicas tengan asociado un usuario claramente identificado. Esto fue inicialmente planteado por Kohnfelder del MIT en su tesis de licenciatura. 2. UN POCO DE HISTORIA DEL CERTIFICADO DIGITAL 1999: Un grupo de 10 asociaciones europeas de cámaras de comercio pondrá en marcha a final de año un certificado digital, que identificará a las empresas para potenciar el comercio internacional electrónico a través de Internet, la seguridad de las operaciones y evitar posibles fraudes. 2000: VeriSign. Nació una aplicación para generar certificados electrónicos seguros. 2002: El sistema de Certificación Digital de las Cámaras, Camerfirma, ha emitido más de certificados digitales a empresas de toda España durante el... Este certificado digital garantiza, según las Cámaras, la identidad y poderes de cualquier persona que comercie en Internet y supera : El certificado digital expedido de forma gratuita por Ceres (Certificación Española) de la Fábrica de la Moneda y Timbre 2004: Las Cámaras de Comercio consideran que los certificados digitales y la firma electrónica son los instrumentos idóneos para evitar fácilmente los fraudes en las operaciones financieras a través de Internet, según han informado en un comunicado tras conocerse los recientes intentos de estafa online a clientes del Banco Popular, Citibank y Bank of America 2005: Los ayuntamientos impulsan los pagos por Red y el certificado digital. 2006: La Cámara de Comercio de Sabadell se ha convertido en la primera cámara catalana de Cataluña en tramitar la solicitud de certificados digitales de origen para el sector exportador a través de Internet, han informado hoy fuentes de esta institución. 2007: El personal sanitario autorizado para acceder a los datos de la historia clínica del paciente cuenta con una tarjeta de acceso, denominada certificado digital 2008/2009: Se implantan diferentes certificados digitales en muchos más sectores, sanidad, hacienda pública, empresas privadas, para modos de pago, bancos etc.

3 3 3. QUÉ ES EL CERTIFICADO DIGITAL? Podríamos definir el certificado digital como un identificador único dentro de la red que permite a su poseedor ser identificado como tal dentro de la misma, con el fin de realizar un conjunto de acciones determinadas (firmar un documento, entrar en lugares restringidos, identificarse ante una administración, etc.). Los certificados digitales, por tanto, son una herramienta imprescindible para garantizar tanto la autenticidad del emisor, como la integridad de la información transmitida, por tanto, hay que certificar, tanto a las empresas, instituciones, administraciones como a los servidores de estas (usuarios de internet). Uno de los aspectos más importantes dentro de este tipo de identidad digital es la entidad que emite este certificado, es decir, una vez una empresa se identifica dentro de la red con un certificado digital, las otras partes tienen la seguridad de que esta empresa es realmente quien dice ser pues hay una tercera parte de confianza (la entidad emisora del certificado) que es quien da fe (da el certificado) de que es realmente quien dice ser. Los Certificados Digitales garantizan la identidad y capacidad de representación del personal de tu empresa, proporcionándote la tranquilidad de trabajar sin riesgo en la Red. Ahorra tiempo y evita desplazamientos realizando los trámites de tu empresa a través de Internet.

4 4 CERTIFICADO DIGITAL: documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública. AUTORIDAD DE CERTIFICACION: por sí misma o mediante la intervención de una Autoridad de Registro, verifica la identidad del solicitante de un certificado antes de su expedición o, en caso de certificados expedidos con la condición de revocados, elimina la revocación de los certificados al comprobar dicha identidad. Los certificados son documentos que recogen ciertos datos de su titular y su clave pública y están firmados electrónicamente por la Autoridad de Certificación utilizando su clave privada. La Autoridad de Certificación es un tipo particular de Prestador de Servicios de Certificación que legitima ante los terceros que confían en sus certificados la relación entre la identidad de un usuario y su clave pública. La confianza de los usuarios en la CA es importante para el funcionamiento del servicio y justifica la filosofía de su empleo, pero no existe un procedimiento normalizado para demostrar que una CA merece dicha confianza. CLAVE PÚBLICA: La criptografía asimétrica es el método criptográfico que usa un par de claves para el envío de mensajes. Las dos claves pertenecen a la misma persona a la que se ha enviado el mensaje. Una clave es pública y se puede entregar a cualquier persona, la otra clave es privada y el propietario debe guardarla de modo que nadie tenga acceso a ella. Además, los métodos criptográficos garantizan que esa pareja de claves sólo se puede generar una vez, de modo que se puede asumir que no es posible que dos personas hayan obtenido casualmente la misma pareja de claves. Si el remitente usa la clave pública del destinatario para cifrar el mensaje, una vez cifrado, sólo la clave privada del destinatario podrá descifrar este mensaje, ya que es el único que la conoce. Por tanto se logra la confidencialidad del envío del mensaje, nadie salvo el destinatario puede descifrarlo. Si el propietario del par de claves usa su clave privada para cifrar el mensaje, cualquiera puede descifrarlo utilizando su clave pública. En este caso se consigue por tanto la identificación y autentificación del remitente, ya que se sabe que sólo pudo haber sido él quien empleó su clave privada (salvo que alguien se la hubiese podido robar). Esta idea es el fundamento de la firma electrónica. Los sistemas de cifrado de clave pública o sistemas de cifrado asimétricos se inventaron con el fin de evitar por completo el problema del intercambio de claves. Con las claves públicas no es necesario que el remitente y el destinatario se pongan de acuerdo en la clave a emplear. Todo lo que se requiere es que, antes de iniciar la comunicación secreta, el remitente consiga una copia de la clave pública del destinatario. Es más, esa misma clave pública puede ser usada por cualquiera que desee comunicarse con su propietario.

5 5 Un certificado revocado es un certificado que no es válido aunque se emplee dentro de su período de vigencia. Un certificado revocado tiene la condición de suspendido si su vigencia puede restablecerse en determinadas condiciones. 4. EJEMPLO PARA ENTENDER EL CERTIFICADO DIGITAL Los certificados digitales, tienen una similitud con las licencias de conducir, las primeras permiten viajar por las carreteras, los certificados digitales permiten navegar por internet, la principal característica es que da identidad al usuario y puede navegar con seguridad. De igual forma que la licencia de conducir o un pasaporte sirve para dar identidad a quien la porta en ciertos casos, el certificado digital da identidad a una clave pública y se comporta como una persona en el espacio cibernético. Las tres partes más importantes de un certificado digital son: 1. Una clave pública 2. La identidad del implicado: nombre y datos generales, 3. La firma privada de una tercera entidad llamada autoridad certificadora que todos reconocen como tal y que válida la asociación de la clave pública en cuestión con el tipo que dice ser. En la actualidad casi todas las aplicaciones de comercio electrónico y transacciones seguras requieren un certificado digital, se ha propagado tanto su uso que se tiene ya un formato estándar de certificado digital, este es conocido como X509 v. 3 Algunos de los datos más importantes de este formato son los siguientes: Versión: 1,2 o 3 Número de Serie: Emisor del Certificado: VeriMex Identificador del Algoritmo usado en la firma: RSA, DSA o CE Periodo de Validez: De Enero 2002 a Dic 2003 Sujeto: Anita la Gordita Información de la clave pública del sujeto: la clave, longitud, y demás parámetros Algunos datos opcionales, extensiones que permite la v3 Firma de la Autoridad Certificadora Un certificado digital entonces se reduce a un archivo de uno o dos octetos de tamaño, que autentica a un usuario de la red.

6 6 En una aplicación un certificado digital se puede ver como la siguiente pantalla: A través de la utilización de un certificado digital, es posible autentificar la identidad de un usuario y garantizar que la información que se transmite en la operación electrónica es totalmente confidencial entre los usuarios y las entidades que la llevan a cabo. Existen diferentes tipos de certificados digitales en función de la entidad certificadora que los emita. 5. QUÉ CONTIENE UN CERTIFICADO DIGITAL? Existen diversos formatos para certificados digitales, sin embargo los más comunes (utilizados por los navegadores) se rigen por el estándar UIT-T X.509. Un certificado digital, que vaya de acuerdo al standard X509v3, contiene la siguiente información: Identificación del titular del certificado: Nombre, dirección, etc. Copia de la llave pública del titular del certificado. Copia del certificado. Fecha de validez del certificado (fecha de expiración). Número de serie. Nombre de la Autoridad Certificadora (identificación). Firma digital de la Autoridad Certificadora. El documento contiene el nombre de un sujeto y su llave pública.

7 7 La parte señalada como ID contiene el nombre de un sujeto y de su llave pública Se puede autenticar un Certificado Digital de la misma forma que se autentica cualquier otro documento firmado Si el Certificado es auténtico y confiamos en la AC, entonces, podemos confiar en que el sujeto identificado en el Certificado Digital posee la llave pública que se señala en dicho Certificado. Así pues, si un sujeto firma un documento y anexa su certificado digital, cualquiera que conozca la llave pública de la AC podrá autenticar el documento.

8 8 CICLO DE UN CERTIFICADO DIGITAL 6. FORMATOS Y TIPOS DE CERTIFICADOS Si bien existen variados formatos para certificados digitales, los más comúnmente empleados se rigen por el estándar UIT-T X.509. El certificado contiene usualmente el nombre de la entidad certificada, número de serie, fecha de expiración, una copia de la clave pública del titular del certificado (utilizada para la verificación de su firma digital) y la firma digital de la autoridad emisora del certificado de forma que el receptor pueda verificar que esta última ha establecido realmente la asociación.

9 9 Certificado de pertenencia a empresa Este certificado determina la vinculación de una persona física a una entidad determinada, informando del departamento al cual pertenece y el cargo que ocupa en la misma. La ventaja que ofrece este tipo de certificado frente a otros certificados de persona física es precisamente su vinculación empresarial, ya que aportan un valor añadido muy importante, por ejemplo, al establecimiento de una política de accesos a información dentro de una compañía con un gran número de empleados. Certificado de representante Este certificado permite identificar a una persona física como representante de una empresa. Con este certificado, su titular podrá representar telemáticamente a su empresa en aquellos trámites para los cuales están habilitados. Certificado de persona jurídica Este certificado se ha incorporado al portfolio de productos de Camerfirma recientemente bajo el hospicio de la reciente Ley 59/2003 de firma electrónica. Mediante este certificado, la propia empresa se convierte en titular del certificado digital, si bien se delega la custodia del mismo en una persona física responsable del mismo. Actualmente, el certificado de persona jurídica está teniendo una gran acogida en procesos automatizados como el de facturación electrónica. Certificado Digital de las CERES Cuando se solicita el certificado digital en la web de Ceres ( automáticamente se generan dos claves: una privada, que sólo el ciudadano conoce porque es quien la elige, que servirá para firmar de forma electrónica, y otra pública, a la que accede cualquiera. El sistema se basa en la criptografía asimétrica. Es decir, si con la clave privada se firma electrónicamente, con la otra se verifica la firma y viceversa. «Así, se garantiza la identidad del firmante y que el contenido del documento no se ha modificado», apunta Ruiz Mahillo. El fichero contiene los datos personales del titular del certificado digital -nombre y apellidos -, el NIF (si es un extranjero el NIE), y la fecha de validez, que es de dos años. Dos meses antes de su caducidad, Ceres remite un correo electrónico para su renovación, que se realiza en Internet. «Si el certificado digital no se renueva perderá su valor, no se podrán realizar transacciones, pero en Ceres lo custodiaremos durante quince años como exige la ley. Esto es

10 10 porque lo que se ha firmado quizá haya que verificarlo de nuevo en, por ejemplo, diez años», explica el director de Ceres. 7. PARA QUÉ SE UTILIZA? El certificado digital permite autentificar y garantizar la confidencialidad de las comunicaciones entre ciudadanos, empresas u otras instituciones públicas a través de las redes abiertas de comunicación. Se garantiza que únicamente el ciudadano puede acceder a la información, evitando suplantaciones. Trámites de las administraciones públicas Camerfirma* está realizando un importante esfuerzo para dotar a los certificados del máximo respaldo administrativo, por lo que en la actualidad ha recibido el reconocimiento de diferentes administraciones públicas de ámbito estatal, autonómico y local que requieren el empleo de certificados digitales para la ejecución de sus trámites administrativos con plena garantía legal. Dentro de estos reconocimientos, destacamos por su especial importancia la posibilidad de realizar todos los trámites exigidos por la Administración tributaria mediante el empleo de los certificados Camerfirma. Es sin duda en el ámbito Tributario donde se han conseguido los mayores avances en la denominada Administración On-line o E-Goverment, pudiendo realizarse en la actualidad un

11 11 gran número de actos con la AEAT, entre los que destacan por encima de todos los relativos a la presentación de declaraciones de carácter tributario y entre ellos los referentes a los tributos del IRPF, IVA, Sociedades, Patrimonio, Aduanas e Impuestos Especiales. Camerfirma: Cámaras de comercio españolas Trámites con las cámaras de comercio Las Cámaras de Comercio, aprovechando su experiencia en los entornos de certificación digital aportada por el proyecto de Camerfirma, están poniendo a disposición de sus empresas un gran número de aplicaciones basadas en el uso de los certificados digitales. Estas aplicaciones son prestadas por las Cámaras de Comercio a nivel local (SUMA, marketplaces, legalia,...) o a nivel nacional en un entorno multicameral (certificados de origen). Usos empresariales El certificado digital permite ayudar a las empresas a gestionar y optimizar de forma significativa sus recursos y a entablar relaciones inter-empresariales con garantías de seguridad y autenticidad. Dentro de los usos más comunes a nivel interno destacarían la adaptación de intranets, gestión de roles y privilegios, votación en las juntas de accionistas, celebración de Consejos de Administración, etc. En el caso de relaciones inter-empresariales encontramos aplicaciones tan demandadas como la facturación electrónica, la gestión de proveedores, marketplaces o plataformas de gestión de compras. 8. FACTURA ELECTRÓNICA La facturación telemática, ha sido recientemente objeto de múltiples regulaciones normativas. La misma está prevista en el apartado segundo del artículo 88 de la ley 37/1992, de 28 de Diciembre, del Impuesto sobre el Valor añadido, cuando menciona que la repercusión del impuesto deberá efectuarse mediante factura o documento análogo, que podrán emitirse por vía telemática, en las condiciones y con los requisitos que se determinen reglamentariamente. Pero el impulso definitivo de la facturación telemática viene de la mano de tres normas de creación relativamente reciente: La Orden HAC/3134/2002.

12 12 La resolución 2/2003 de 14 de febrero del Director General de la Agencia Estatal de Administración Tributaria. El Real Decreto 1496/2003, de 28 de noviembre, por el que se aprueba el Reglamento por el que se regulan las obligaciones de facturación y se modifica el Reglamento del Impuesto sobre el Valor Añadido. Estas normas se centran en el desarrollo de los requisitos necesarios para la admisibilidad de certificados digitales y mecanismos de generación y verificación de firmas válidos para su empleo en este sistema de facturación, los requisitos del sistema de facturación y las aplicaciones desarrolladas para este fin y los requerimientos para la conservación de las facturas. En este sentido Camerfirma ha obtenido el reconocimiento expreso por parte de la Agencia Estatal Tributaria para el empleo de sus certificados en operaciones de facturación electrónica, ofreciendo además diferentes posibilidades para permitir a las empresas migrar del entorno tradicional de su facturación a una facturación electrónica. La facturación electrónica es una de las aplicaciones basadas en el uso del certificado digital con una mayor aceptación entre las empresas, conscientes del importante ahorro de costes y de la optimización de recursos que ello supone. No en vano, según estudios de AECOC (Asociación Española de Codificación Comercial), la utilización de factura digital en las transacciones comerciales puede hacer ahorrar a las partes intervinientes unos 0.7 euros a la parte emisora y hasta 2 euros a la receptora por factura. 9. QUIEN UTILIZA EL CERTIFICADO DIGITAL? Acceso a la Oficina Virtual de la AEAT* y realizar todos los trámites disponibles, entre ellos, la presentación telemática de la declaración de la renta. Los trámites de la Oficina Virtual de la Tesorería General de la Seguridad Social, por ejemplo la consulta de la vida laboral, del IRPF por prestación, la solicitud de domiciliación en cuenta, la situación de cotización, etc Los servicios de consulta y certificación de datos catastrales de la Oficina Virtual de la Dirección General del Catastro. El Registro Telemático del Ministerio de Fomento. Determinadas aplicaciones del Ministerio de Administraciones Públicas. Usuarios particulares de internet 10. ENTIDADES DE CERTIFICACIÓN MÁS IMPORTANTES Certificación española (CERES).La FNMT-RCM, a través de su departamento CERES (Certificación Española) le ofrece el certificado electrónico reconocido por la amplia mayoría de las AAPP: el certificado FNMT Clase 2CA.

13 13 Entidades certificadoras para ciudadanos Autoritat de Certificació de la Comunitat Valenciana (ACCV). Se permite el acceso con los certificados emitidos por esta Autoridad de certificación para los ciudadanos de la Comunidad Valenciana. Agència Catalana de Certificació (CATCert). Se permite el acceso con los certificados idcat emitidos por esta Autoridad de certificación para los ciudadanos de Cataluña. IZENPE. Se permite el acceso con los certificados emitidos por esta Autoridad de certificación a los ciudadanos del Pais Vasco y al personal de las AAPP Vascas. Entidades certificadoras para empresas y profesionales Agencia Notarial de Certificación (ANCERT). Se permite el acceso con los Certificados Notariales Personales emitidos por esta Autoridad de certificación. ANF Autoridad de Certificación (ANF AC). Se permite el acceso con los Certificados Clase 2 de persona Física emitidos por esta Autoridad de certificación. Firma Profesional. Se permite el acceso con los Certificados Reconocidos de Colegiado emitidos a personas físicas por esta Autoridad de Certificación. Camerfirma. Se permite el acceso con los Certificados de Pertenencia a Empresa emitidos a personas físicas por esta Autoridad de certificación Banco Español de Crédito S.A. (Banesto). Se permite el acceso con los certificados emitidos a personas físicas por esta Autoridad de Certificación. Autoridad de Certificación de la Abogacía (ACA). Se permite el acceso con los siguientes certificados emitidos por esta Autoridad de Certificación: o Certificados Corporativos Reconocidos de Colegiado (aquellos emitidos bajo la revisión o superior de su política de certificación, esto es, certificados emitidos después del 30/10/200618:50) o Certificados Corporativos Reconocidos de Personal Administrativo (aquellos emitidos bajo la revisión o superior de su política de certificación, esto es, certificados emitidos después del 30/10/ :50) Entidades Certificadoras para entes públicos IZENPE. Se permite el acceso con los certificados emitidos por esta Autoridad de certificación a los ciudadanos del País Vasco y al personal de las AAPP Vascas.

14 VENTAJAS DE LOS CERTIFICADOS DIGITALES Los certificados digitales funcionan como puentes para realizar los trámites y transacciones a través de internet. En vez de ir a la ventanilla de una Administración, es la ventanilla la que viene al ciudadano cuando la necesite. Eso es lo que ofrece el certificado digital, un fichero cuya misión es verificar la identidad de una persona cuando ésta realiza un trámite o transacción a través de Internet y que garantiza que el documento firmado electrónicamente no ha sido manipulado. Se puede conseguir el certificado digital expedido de forma gratuita por Ceres (Certificación Española) de la Fábrica de la Moneda y Timbre en la página A través del certificado digital se accede a los servicios de cada vez más administraciones públicas a través de internet. /w EPDw ULLTEyM Ejemplos: realizar la declaración de la renta sin pisar la Agencia Tributaria, presentar reclamaciones, participar en subastas «on-line», consultar una multa de tráfico o el informe de vida laboral e incluso el examen -con las respuestas y la correspondiente puntuación- del MIR. Aparte de otros muchos trámites y transacciones, que suponen para el ciudadano un considerable ahorro de tiempo y, por supuesto, de desplazamientos. Al igual que ocurre cuando se extravía una tarjeta de crédito, si se pierde el certificado digital (el fichero descargado en el ordenador) -al formatear el disco duro, cambiar de navegador o cualquier otro problema de seguridad- se debe llamar a un número de teléfono para que lo revoquen. «Una vez comunicada la pérdida, se deja sin validez y se publica en unas listas denominadas negras que recogen todos los certificados revocados». Para evitar esto, una vez descargado el fichero en el ordenador se recomienda hacer una copia de seguridad en un disquete. Existe también otro teléfono para resolver cualquier duda, además de la web donde informan al detalle de todo lo relacionado con los certificados digitales. Aparte de evitar desplazamientos y colas, se ahorra tiempo y dinero, se gana en comodidad -se puede instalar en cualquier ordenador, aunque cuando se solicita por primera vez en Internet luego, necesariamente, debe descargarse en el mismo equipo desde el que se realizó la petición-, y también supone un ahorro en tecleo de datos y papel para los organismos que prestan servicios. En el caso de presentar la declaración de la renta «on-line» y que salga a devolver, es fácil que en unos pocos días se tenga el dinero. Las declaraciones «on-line» no tienen preferencia para la devolución, simplemente es que los datos llegan antes».

15 COMO INSTALAR UN DETERMINADO CERTIFICADO DIGITAL EN NUESTRO EQUIPO Como paso previo a instalar su certificado digital de usuario es necesario registrar en el navegador el certificado de la autoridad de certificación emisora del certificado. Para ello, hay que abrir la URL del certificado raíz en el navegador y aparecerá una ventana como la siguiente (ejemplo para sistema operativo Windows): Será necesario pulsar en el botón Abrir con lo que se accederá a una ventana como la siguiente: Y sobre esta ventana hay que pulsar en Instalar certificado y seguir los pasos de instalación. Una vez instalado el certificado de la autoridad de certificación emisora, se puede instalar en el

16 16 navegador su certificado personal. La instalación se realizará de una forma u otra dependiendo del navegador que vaya a utilizar: Internet Explorer: Herramientas / Opciones de Internet / Contenido / Certificados / Importar Netscape / Mozilla: Edición / Preferencias / Privacidad y Seguridad / Certificados / Gestionar Certificados /Importar Firefox: Herramientas / Preferencias / Avanzadas / Certificados / Administrar Certificados / Importar

17 CÓMO Y POR QUÉ REVOCAR SU CERTIFICADO? Revocar un certificado supone cancelar la validez del certificado de forma independiente del intervalo de validez del certificado. Los motivos para revocar un certificado son variados. El más habitual es la posibilidad de que haya visto comprometida la clave privada del certificado y que por lo tanto exista otra persona que pueda realizar firmas en nombre de otras. Otro posible motivo es que algún dato de los contenidos en el certificado deje de ser válido. Para revocar un certificado es necesario comunicárselo a la autoridad de certificación por uno de los medios facilitados para ello (internet, telefónico, ). Una vez que un certificado está revocado, ninguna firma realizada con el certificado tendrá validez legal. 14. CÓMO RENOVAR SU CERTIFICADO? La renovación de un certificado tiene sentido cuando éste está próximo a su fecha de expiración. En este caso, es necesario ponerse en contacto con la autoridad de certificación emisora a través de los medios que ésta habilite para solicitar la emisión de otro certificado con un nuevo periodo de validez. 15. FIRMA ELECTRÓNICA El Certificado digital es el medio técnico que proporciona los datos electrónicos de los elementos de autenticación del firmante, integridad de la información y no repudio de lo firmado. Es decir, se trata de la generación de un entorno en el que las comunicaciones y transacciones sean seguras y fiables. Para todo ello, el Certificado Digital, se basará en tres pilares tecnológicos: Criptografía Simétrica: Este Mecanismo utiliza una misma llave para cifrar y descifrar la comunicación. Criptografía Asimétrica: Este mecanismo utiliza dos claves: Una de las llaves ser pública, podrá ser conocida por todos, y otra, que ser privada, deberá estar custodiada por su propietario.

18 18 Función Hash: Nos permite asegurarnos que nuestra comunicación llegue a su destino sin que haya sido modificada, es decir, la integridad. Las funciones hash transforman un mensaje de longitud arbitraria en un número fijo de bits, de tal forma que dos mensajes diferentes generaran dos secuencias HASH distintas. Así vamos a identificar de forma única al mensaje original. Al mensaje le aplicamos un algoritmo de HASH, al que le encriptamos con nuestra clave privada, este código de bits es lo que llamamos firma electrónica.

19 19 El proceso de verificación seguir el camino inverso, esto es, generamos la secuencia Hash del documento, lo desencriptamos con la llave pública del remitente y comprobamos que ambos resultados coinciden. 16. GLOSARIO AC: (Autoridad Certificadora) es una organización confiable que emite o revoca certificados de entidades, mediante la validación y autentificación de dichas solicitudes Claves Criptográficas: es una pieza de información que controla la operación de un algoritmo de criptografía. Esta información es una secuencia de números o letras mediante la cual, en criptografía, se especifica la transformación del texto plano en texto cifrado, o viceversa. Criptograma: es un mensaje cifrado cuyo significado resulta ininteligible hasta que no es descifrado. Generalmente, el contenido del mensaje inteligible es modificado siguiendo un determinado patrón, de manera que sólo es posible comprender el significado original tras conocer el patrón seguido en el cifrado. Función Hash: se utilizan para comprimir un mensaje de longitud variable tomado como entrada a uno de tamaño fijo (valor hash) producido como salida, reduciendo el tiempo de generación de firmas por algoritmos de firmas digitales Encriptamos: (encriptar) convertir un texto normal en un texto codificado de forma que las personas que no conozcan el código sean incapaces de leerlo Desencriptamos: (desencriptar) el proceso de tomar los textos encriptados y la clave criptográfica, y producir un texto claro (los datos originales son encriptar) Suscriptor: Denominación que se le otorga al propietario de acciones de una empresa, mismo que ejerce su derecho de suscripción BIBLIOGRAFIA Página de la seguridad social española - Microsoft e-learning Abc - Periódico el Mundo - Ministerio de fomento - Pagina de Cedes -

20 20