Identidad digital. Vicente Sánchez Patón I.E.S Gregorio Prieto. Tema 2 SAD

Transcripción

1 Tema 2 SAD Identidad digital Vicente Sánchez Patón I.E.S Gregorio Prieto Tema 2 SAD

2 a) Firma digital de un documento - En GNU/Linux: gpg. Para firmar un documento tenemos varias opciones. - Firmar y que el documento firmado sea ilegible Esta forma hace que el fichero sea ilegible hasta que la firma sea verificada, pero ojo, no se encripta nada, solo muestra la información y el contenido una vez que se ha verificado la firma. Para generar uno de estos ejecutamos: Y eso nos generará un fichero-firmado.gpg Para poder verificar la firma y luego ver el contenido de este tipo de fichero tenemos que ejecutar lo siguiente: - Firmar y que el documento firmado sea legible con la firma Esta es la mejor forma si lo que pretende es subir documentación a internet, al menos bajo mi punto de vista. Para ello ejecutaremos lo siguiente:

3 Esto generará un fichero fichero-firmado.asc que tendrá el mismo contenido que el original, pero con la firma en su interior. Firmar y que el documento y la firma vayan por separado En ese caso necesitaremos ejecutar lo siguiente: En este caso la firma irá en un fichero a parte por lo que puede ser de utilidad a la hora firmar por ejemplo un binario. b) Certificados digitales. - Busca que Autoridades Certificadoras Admitidas de certificados digitales existen en España. Describe el proceso para la obtención del certificado digital. Visita la web El proceso se divide en tres apartados que deben realizarse en el orden señalado.

4 El mecanismo habitual de solicitud de un certificado de servidor web a una CA consiste en que la entidad solicitante, utilizando ciertas funciones del software de servidor web, completa ciertos datos identificativos (entre los que se incluye el localizador URL del servidor) y genera una pareja de claves pública/privada. Con esa información el software de servidor compone un fichero que contiene una petición CSR (Certificate Signing Request) en formato PKCS#10 que contiene la clave pública y que se hace llegar a la CA elegida. Esta, tras verificar por sí o mediante los servicios de una RA (Registration Authority, Autoridad de Registro) la información de identificación aportada y la realización del pago, envía el certificado firmado al solicitante, que lo instala en el servidor web con la misma herramienta con la que generó la petición CSR. En este contexto, PKCS corresponde a un conjunto de especificaciones que son estándares de facto denominadas Public-Key Cryptography Standards. Es válido para todos los navegadores web? Internet Explorer y Mozilla Firefox Es posible exportarlo o solamente se puede emplear en un solo equipo? Para descargar el certificado debe usar el mismo ordenador, el mismo navegador y el mismo usuario con el que realizó la Solicitud. Es posible exportarlo o solamente se puede emplear en un solo equipo? Si, es posible exportarlo, importarlo y eliminarlo. Qué precauciones podemos tener con el certificado digital en cuanto a protección mediante contraseñas a la exportación? A continuación un ejemplo de exportación en Firefox: Acudir al almacén de certificados del navegador Mozilla Firefox: Herramientas/Opciones/Avanzado,pestaña de Cifrado/Ver Certificados,pestaña de "Sus Certificados". - Seleccione su certificado y pulse "Hacer copia". - Indique dónde quiere realizar su copia de seguridad (disquete, unidad de red, etc..) - Inserte la contraseña maestra de su navegador (si estableció alguna). - Inserte una contraseña y la confirme para proteger la copia de seguridad que va a realizar (la del certificado).

5 - Si todo el proceso es correcto, recibirá el siguiente mensaje: La copia de seguridad de su(s) certificado(s) de seguridad y clave(s) privada(s) se ha realizado con éxito." c) Certificados digitales.- Revisa en la web uno de los usos que tiene el certificado digital para la firma y el envío de correos electrónicos con certificado digital. Describe el proceso. Qué garantiza?. Qué es S-MIME?. Ofrece los siguientes productos: Businesswear Firma de documentos Firma y gestión de documentos Firma en servidor Firma en web. Acceso a Web con Certifidado Digital Firma en PDA Servidor de Sellos de Tiempo. Describe el proceso. Lo solicitas, introduces tus datos y los de la empresa, se valida y por ultima recoges la certificación. Qué garantiza?. Garantiza la vinculación entre la identidad de un sujeto y la empresa en la que trabaja, ante un tercero. Qué es S-MIME? Es un estándar para criptografía de clave pública y firmado de correo electrónico encapsulado en MIME. d)certificados digitales.- Realiza los trámites para la obtención de tu certificado digital. Nos dirigimos a la y en la pestaña certificación digital pulsamos en:

6 1 Solicitud vía internet de su Certificado. Al final de este proceso obtendrá un código que deberá presentar al acreditar su identidad. 2 Acreditación de la identidad en una Oficina de Registro. Si usted ha solicitado un certificado de persona fisica, puede dirigirse a cualquiera de las Oficinas de Registro de los Organismos acreditados. Para su comodidad, puede usted hacer uso de nuestro servicio de localización de las OFICINAS MÁS CERCANAS. Tenga en cuenta que si usted ha solicitado un certificado de persona jurídica (o de entidad sin personalidad jurídica) para el ámbito tributario o para el ámbito de la Comisión Nacional del Mercado de Valores, debe dirigirse únicamente y según proceda a las Oficinas de Registro de dichos organismos.para este tipo de Certificados el registro de usuario es exclusivamente presencial. 3. Descarga de su Certificado de Usuario. Unos minutos después de haber acreditado su identidad en una Oficina de Registro, haciendo uso del código de solicitud obtenido en el paso 1, podrá descargar su certificado desde esta página web entrando en el apartado Descarga del Certificado. NOTA: Si usted ha elegido una Oficina de Registro de la Agencia Tributaria para acreditar su identidad, debe esperar al día siguiente para proceder a la descarga del certificado. Copia de seguridad. Paso recomendado. - Dónde lo tienes que descargar?

7 Desde la página en la pestaña obtener certificado. - Dónde tienes que ir a recogerlo? En la página citada en la respuesta anterior. - Qué caducidad posee? 30 meses - Instalarlo en Internet Explorer y Mozilla Firefox. FIREFOX: Abrimos la ventana Preferencias del navegador y seleccionamos la opción Avanzado y la pestaña cifrado. Pulsamos sobre el botón Ver certificados y la pestaña Autoridades. En este punto pulsamos el botón importar y cargamos el fichero FNMTClase2CA.cer que nos hemos descargado de la FNMT. Se nos abrirá una ventana en la que seleccionaremos Confiar en esta CA para identificar sitios web Ya nos aparecerá la FNMT como entidad certificadora válida. Esto habrá que repetirlo para todos los usuarios del sistema, ya que este cambio se realiza en las opciones de iceweasel de cada usuario. EXPLORER: Para importar certificados digitales previamente exportados, siga estos pasos: 1. Haga clic en Inicio, seleccione Configuración, haga clic en Panel de control y, a continuación, haga doble clic en Internet. 2. En la ficha Contenido, haga clic en Personal y, a continuación, en Importar. 3. En el cuadro Contraseña, escriba su contraseña: NOTA: puede que la contraseña se le pida varias veces. 4. En el cuadro Archivo del certificado que desea importar, escriba el nombre de archivo del certificado que quiere importar y, a continuación, haga clic en Aceptar. 5. Haga clic en Cerrar y, a continuación, en Aceptar. - Una persona que acceda a nuestro equipo en el que tenemos instalado un certificado digital, puede acceder a distintos sitios web de información personal de tipo legal?. Si.

8 e)certificados digitales/ DNIe. Realiza una búsqueda de los servicios de empresas como bancos, y de la administración pública (seguridad social, hacienda, etc) a los que se puede acceder de forma segura, mediante certificado digital y mediante DNIe. - Acceder a un organismo público en Internet utilizando el Dni-e. Practica DNIe.