Solución Integral de. TITULO Firma Electrónica en Cliente

Transcripción

1 Solución Integral de TITULO Firma Electrónica en Cliente

2 Origen de FIRe: Firma Firma Plataforma de firma en la nube de las AA.PP Usuarios de Servicio de e- Admon GISS Proveedor del servicio de administración electrónica (SP) DGP Plataforma de Firma

3 Firma Conexión de muchas aplicaciones en la misma entidad Usuarios de Servicio de e- Servicio Admon de e- Servicio Admon de e- Servicio Admon de e- Servicio Admon de e- Servicio Admon de e- Servicio Admon de e- Servicio Admon de e- Admon GISS Plataforma de Firma Proveedor del servicio de administración electrónica (SP) DGP

4 Firma - Arquitectura Organismo 1 Aplicación 1 Aplicación 2 Aplicación 3 API Firma API Firma API Firma Componente Central GISS Organismo 2 Aplicación 1 Aplicación 2 Aplicación 3 API Firma API Firma API Firma Componente Central DGP

5 Firma Arquitectura Componente Central Se instala uno en cada organismo. Tecnología Java Funciones: Gestión de la firma trifásica y de las comunicaciones con los sistemas de la GISS/DGP. Componente Distribuido - API cliente API a integrar en cada una de las aplicaciones de Administración Electrónica. Tecnología Java, PHP o.net Se encarga de la interacción con el ciudadano y la comunicación con el componente central.

6 Firma - Arquitectura Librerías PHP, JAVA,.NET ORGANISMO PÚBLICO Servicio JAVA 2 Datos a firmar Servidor Componente de Firma DOCUMENTO 3 1 Solicitud de Firma APP. 7 Firma con Formato API PASARELA Calculo del Hash 6 4 Hash firmado Envío de Hash 5 GISS/DGP Introducción de La clave PASARELA APPLIANCE FIRMA CENTRALIZADA HSM Almacén de Claves Privadas

7 Firma en Cliente?? Aumenta la complejidad Firma en la nube Firma): Servidor central de Firma+ Librerías de Firma en la aplicación Firma en PC: Javascript Miniapplet / Autofirma + (Servidor intermedio) + servidor trifásico Firma en móvil: Apps especificas para cada SO móvil + Servidor intermedio + Servidor trifásico

8 Firma en Cliente?? Requiere una integración compleja Firma en PC/movil: Integrar el javascript en la aplicación (y el miniapplet) Controlar la necesidad de descargar Autofirma Instalar el servidor intermedio/servidor trifásico Firma en la nube Firma): instalar el servidor central de Firma Integrar las librerías de Firma

9 Firma en Cliente?? Requiere un mantenimiento complejo Seguir el ritmo de las actualizaciones de java Seguir el ritmo de los navegadores que deshabilitan java Nuevos navegadores y sistemas operativos Con nuevas versiones de los sistemas se requiere actualizar: Javascript miniapplet servidor trifásico Servidor intermedio Librería de Cl@ve Firma

10 Firma en Cliente. OBJETIVOS Para los integradores: Integrar la firma en las aplicaciones de forma transparente Mantenimiento de versiones de forma cuasi - transparente Facilitar el despliegue de las soluciones de firma Para el ciudadano: Usabilidad Usar el dispositivo que le resulte más conveniente: PC, móvil, la nube Experiencia de uso homogénea independiente del dispositivo

11 FIRe Evolución de Firma y miniapplet (Autofirma y móviles): Permite que las aplicaciones definan un único flujo de firma, independientemente del tipo de certificado utilizado. Permite el uso de certificados: Locales: en PC o móvil Remotos de Cl@ve Firma. Mantiene y amplia las funcionalidades de Cl@ve Firma: Firma/multifirma simple. Firma/multifirma de lotes de documentos.

12 Firma en FIRe

13 Arquitectura de FIRe API Componente Firma Servicios de Firma Firma - Usuario Aplicación Web Páginas web Servidor Organismo Usuario

14 API FIRe Implementaciones Java,.NET y PHP. Funciones: La aplicación solicita realizar firma (o firma de lotes) en FIRe a través del API Permite configurar si deben utilizarse únicamente los certificados locales, los certificados de Cl@ve Firma o permitir que lo elija el usuario. Delega todas las funciones de firma en el servidor FIRe: selección de certificados (o emisión de nuevos certificados en la nube). Acciones de firma Integra el API del componente distribuido de Cl@ve Firma 1.1 para mantener compatibilidad.

15 FIRe Servidor Servicios y páginas web que ejecutan las operaciones de firma electrónica solicitadas por la aplicación web cliente. Incluye: los servicios de Cl@ve Firma para la firma con certificados en la nube. un despliegue del y todos sus servicios para la firma con certificados locales. Incluye páginas web para la selección de certificados, firma y emisión de certificados en la nube. Funcionalidad: firma de documentos individuales firma de lotes. Se conecta con la para la actualización de firma, independientemente del certificado utilizado.

16 Firma con Certificados Locales FIRe utiliza el para la ejecución de firmas con certificados almacenados en el equipo del usuario: Incorpora la última versión firmar con la herramienta que mejor se adapte a su entorno: Aplicación WebStart de AutoFirma. Aplicación nativa de AutoFirma. Aplicaciones nativas móviles No es necesario desplegar independientemente los servicios del Despliegue del optimizado para mejorar la compatibilidad y reducir el tráfico de red y los tiempos de espera.

17 Firma con Certificados Locales Librerías PHP, JAVA,.NET ORGANISMO PÚBLICO Servicio JAVA FIRe. API 3 Datos a firmar FIRe Servidor Componente de Firma DOCUMENTO 7 Prefirmar Firma electrónica 10 Postfirmar Solicitud de Firma Aplicación WEB 4 Id 6 Firmar 8 Hash 9 Hash firmado Páginas Web FIRe 5 Selección del certificado Miniapplet + Autofirma

18 Despliegue e Integración

19 FIRe Integración Elementos a desplegar por el organismo : Componente Central API FIRe en las aplicaciones Organismo 1 Aplicación 1 API FIRe HTTPS Cliente Componente Central Conexión con el Componente Central: - HTTPS Cliente - Enviar Identificador de aplicación - Enviar identificador de procedimiento Alta de la aplicación en el Componente Central: - Nombre de la aplicación - Identificador - Clave pública del certificado - Datos del Responsable

20 Kit de Integración Componente central (Java) Aplicación de Gestión (Java) Simulador de Firma (Java) Componente distribuido (API: Java, PHP,.Net) Aplicación de Demo (java)

21 Entornos Firma Entornos Organismo 1 Aplicación 1 API Firma Centralizada Pruebas Simulador GISS/DGP Componente Central Producción Organismo 1 Aplicación 1 API Firma Centralizada Componente Central GISS DGP

22 Firma - Pruebas Simulador de Firma Centralizada Librería java Organismo 1 Aplicación 1 API Firma Centralizada Simulador GISS/DGP Aplicación 2 API Firma Centralizada Componente Central Librería de acceso GISS DGP GISS DGP Aplicación 3 API Firma Centralizada Entorno real

23 Aspectos Procedimentales

24 FIRe Kit de Integración FIRe en el PAe: Pestaña Descargas

25 Firma Formularios de alta Firma en el PAe: Pestaña Descargas

26 Alta en Firma PRO Firma en el PAe: Pestaña Alta

27 Alta en Firma PRO Alta como Proveedor de Servicio - El convenio con el Minhafp debe incluir Cl@ve - Realizar pruebas con el Kit FIRe y el Simulador de Cl@ve Firma - Rellenar los Formularios: Alta en Cl@ve Firma Alta de la primera aplicación Aportación de datos SMS -Abrir incidencia en el CAID: Adjuntar formularios Certificado de conexión

28 Firma Formularios Petición de Acceso a Cl@ve Firma.pdf - Datos del organismo y Titular - Datos de contacto técnicos - Datos del certificado Petición de Alta de Aplicación en Cl@ve Firma.pdf - Datos de la aplicación - Identificadores de Procedimiento (se envían en la llamada a la plataforma de firma) - Todos las pruebas deben haberse pasado con éxito

29 SMS El coste de los SMS los asumirá el organismo que origina la petición de autenticación. Mecanismo: El SMS se envía a través del operador con el que el organismo tiene contrato. El operador factura directamente al organismo con cargo a ese contrato.

30 Firma Datos SMS Proveedor del servicio de administración electrónica (SP) MINHAFP Proveedores de servicios de identificación y firma Servicio de e- Admon Pasarela Cl@ve AEAT Cl@ve PIN Plataforma SIM GISS DGP Cl@ve Permanente Cl@ve Firma SMS Operador Móvil Operador A Móvil Operador B Móvil Operador C Móvil D

31 Firma Datos SMS Petición de Acceso a Cl@ve Datos SMS.pdf - De momento está definido para Telefónica - El operador debe proporcionar: Número largo y alfanumérico Usuario y contraseña - Tratamiento especial para organismos de la AGE integrados en el Contrato de Comunicaciones. Abrir incidencia en EasyVista

32 SMS - Importante SMS de prueba Las pruebas iniciales de conexión con la plataforma SIM pueden requerir el envío de SMS de prueba. Estado del contrato de Telefonía: La plataforma SIM no hace un seguimiento del estado del contrato de los organismos con su operador. Será responsabilidad del organismo mantener activo el contrato con el operador para que el servicio de envío de SMS pueda ofrecerse sin interrupciones.

33 Soporte

34 Firma CAID CAID Centro de Ayuda a Integradores y Desarrolladores Consulta general Incidencias Integración de aplicaciones Oficinas de registro

35 Muchas gracias Preguntas