ESQUEMA DE VALIDACIÓN CERTIFICADO DE ORÍGEN DIGITAL

Transcripción

1 ESQUEMA DE VALIDACIÓN CERTIFICADO DE ORÍGEN DIGITAL Preparado por: CERTICÁMARA S.A., ENTIDAD DE CERTIFICACIÓN DIGITAL ABIERTA (*), con la colaboración del Grupo de Trabajo ad hoc, durante la III Reunión Presencial. ALADI. Agosto, (*) VIGILADA Y AUTORIZADA POR LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

2 Agenda Presentación 1. COMPONENTES DE LA VALIDACIÓN. 2. FLUJO DE VALIDACIÓN. 3. EL CÓMO DE LA VALIDACIÓN. 7 de ago de 2006 CERTICÁMARA S.A. 2

3 1. Componentes de la validación El proceso de validación del COD debe estar compuesto por las siguientes verificaciones particulares: 0. Validación del formato del COD (XML Schema). 1. Validaciones de la firma: 1.1. Integridad Autenticidad / No Repudio (relacionar la firma y el certificado) Vigencia (empleando el signing time de la firma). 2. Validaciones sobre el CID: 2.1. Entidad/Autoridad Certificante Emisora (Validación de Cadena de Certificación) Lista de Certificados Revocados (CRL) (Relacionar la firma y estado de revocación del certificado)(directorio Seguro de ALADI) Correspondencia con FH y EH. 7 de ago de 2006 CERTICÁMARA S.A. 3

4 2. Flujo de la validación El proceso de validación del COD debe seguir un orden para la aplicación de cada una de las verificaciones particulares que lo componen. La propuesta de flujo de implementación esta dada por: Flujo de Validación NOTA: Incluir la validación de Schema. Modificar el orden de la validación de vigencia. 7 de ago de 2006 CERTICÁMARA S.A. 4

5 3. El cómo de la validación 1. Validaciones de la firma: 1.1. Verificación de integridad: verificación de integridad del estándar XML DSIG (Reference Validation) Verificación de Autenticidad/No Repudio: validación del estándar XML DSIG (Signature Validation) Verificación de vigencia empleando el signing time que viene con la firma. Estas tres validaciones se pueden efectuar a nivel local en la máquina del verificador sin necesidad de conexión a ALADI. 7 de ago de 2006 CERTICÁMARA S.A. 5

6 3. El cómo de la validación 2. Validaciones del CID: 2.1. Entidad Certificante Emisora (Cadena de Certificación) Lista de Certificados Revocados (CRL) Correspondencia con FH y EH. Estas validaciones requieren de conexión con ALADI para acceder a los registros del directorio seguro. La principal propuesta para la realización de esta consulta a ALADI es la implementación de un servicio Web que pueda ser consumido por el verificador. 7 de ago de 2006 CERTICÁMARA S.A. 6

7 3. El cómo de la validación Parámetros del mensaje de consulta. 1. Código del país. 2. Valor hash del CID del firmante (FH). 3. Fecha de emisión del COD (Fecha de firma). Empleando estos dos parámetros es posible: 1. Buscar el certificado de identificación digital dentro del directorio seguro. 2. Verificar que el certificado fue emitido por una Entidad Certificante de confianza. 3. Validar la vigencia del certificado. 4. Verificar el estado del certificado (CRL). 5. Validar que el certificado corresponde con un FH. 7 de ago de 2006 CERTICÁMARA S.A. 7

8 3. El cómo de la validación Ejemplo: Estructura del mensaje de consulta. <Consulta> <Pais>CO</Pais> <CID>de7b865fbec76c46c5987db148d69261f7f68cf7</CID> <FechaFirma> T:14:34:34.3</FechaFirma> </Consulta> 7 de ago de 2006 CERTICÁMARA S.A. 8

9 3. El cómo de la validación Ejemplo: Estructura del mensaje de respuesta. <Respuesta ID=001> <Fecha> T:14:34:34.3</Fecha> <CodigoRespuesta>01</CodigoRespuesta> <Descripcion>CID Válido<Descripcion> <EH> <CODIGO>CO001</CODIGO> <FH> <Nombre>MARTIN PEREZ</Nombre> <Documento>[CO][DNI][ ]</Documento> </FH> </EH> </Respuesta> Se propone emplear como ID de la respuesta el Hash del mensaje de consulta que puede ser calculado por la Aduana o por ALADI. 7 de ago de 2006 CERTICÁMARA S.A. 9

10 3. El cómo de la validación CodigoRespuesta del mensaje de respuesta de ALADI. 00 CID Válido (Vigente, No Revocado y correspondiente a un FH válido) 01 Formato de consulta inválido. 02 CID no vigente. 03 CID revocado por Entidad/Autoridad Certificante. 04 CID no encontrado. Este CID no tiene un FH asociado. 05 CID corresponde a un FH no válido. 99 CID rechazado por otras razones. 7 de ago de 2006 CERTICÁMARA S.A. 10

11 OBSERVACIONES Y SUGERENCIAS Las Aduanas deben pronunciarse acerca de los procedimientos de verificación de CRL. ALADI va a llevar a cabo un almacenamiento histórico de los archivos de CRL de las diferentes AC. Se propone emplear el signing time en formato GMT, para la creación de la firma. La validación de cadena de certificación del CID se debe realizar en el momento del registro del CID en el Directorio Seguro de ALADI. En adelante la verificación de Cadena de Certificación se podrá dar por realizada. Emplear para la presentación de la fecha y hora el formato definido por el estándar ISO Emplear para la codificación el estándar UTF8. 7 de ago de 2006 CERTICÁMARA S.A. 11

12 OBSERVACIONES Y SUGERENCIAS Es necesario definir el estándar de codificación de país. Implementar el Web Service de verificación de CID con autenticación segura. Se sugiere crear un código numérico para la codificación de las EH. La política de atención de las peticiones de verificación será FIFO. Existirá la posibilidad de que cada Aduana lleve a cabo una replica local del Directorio Seguro de ALADI. Se propone elaborar una única tabla de mensajes de error con la totalidad de los resultados de validación sobre la totalidad del COD. 7 de ago de 2006 CERTICÁMARA S.A. 12

13 OBSERVACIONES Y SUGERENCIAS Es necesario definir el estándar de codificación de país. Implementar el Web Service de verificación de CID con autenticación segura. Se sugiere crear un código numérico para la codificación de las EH. La política de atención de las peticiones de verificación será FIFO. Existirá la posibilidad de que cada Aduana lleve a cabo una replica local del Directorio Seguro de ALADI. Se propone elaborar una única tabla de mensajes de error con la totalidad de los resultados de validación sobre la totalidad del COD. 7 de ago de 2006 CERTICÁMARA S.A. 13