La Autoridad Certificante de la CNV

Transcripción

1 1 La Autoridad Certificante de la CNV VIII REUNION DE RESPONSABLES DE SISTEMAS DE INFORMACION Marcelo Gaggino Subgerente de Informática CNV 7 de Julio de 2006 marcelo@cnv.gov.ar

2 2 Agenda Conceptos de Criptografía. La Infraestructura de Clave Pública de la CNV (CNV-PKI). Conclusiones. Preguntas/Debate.

3 3 Definición de Criptografía Es una rama de las Matemáticas que se encarga de transformar un Documento Claro (legible) en un Documento Encriptado (ilegible), a través de un algoritmo matemático Conocido y una Clave Secreta.

4 4 Tipos de Algoritmos Algoritmo de Clave Simétrica: Utilizan una única clave para encriptar y para desencriptar el Mensaje. Algoritmos de Clave Asimétrica: Utilizan un par de Claves, a una de ellas se la denomina pública y a la otra privada. Lo que se encripta con una Clave se desencripta con la otra y viceversa.

5 5 Algoritmos de Clave Asimétrica En el año 1977, tres matemáticos del MIT, Rivest, Shamir, Adelman, desarrollaron el 1er.algorítmo asimétrico (RSA).

6 6 Firma Digital - Concepto Pregunta: Desde el punto de vista conceptual, Que es una Firma Digital?.

7 7 Firma Digital - Concepto Respuesta: La Firma Digital es la Encripción de un Documento con la Clave Privada del Firmante.

8 Firma Digital y Verificación de FD Esquema Firma Digital: Función DM Encripta clave privada Documento Verificar Firma: DM DM Encriptado (Firma Digital) Firma electrónica E Desencripta clave pública DM Podemos obtener el DM con la clave pública. Documento Función DM DM? Los dos Digesto Mensaje deben coincidir si el documento permanece inalterado. 8

9 9 Autoridad Certificante - Concepto La utilización de Firma Digital en reemplazo de Firma Ológrafa, requiere: Asociar una Clave Pública con una Persona Física. Alternativas: Un individuo genera un par de claves y hace conocida ( o distribuye) su clave pública de manera fehaciente. Esta es una solución adecuada para un grupo reducido de participantes. Una 3era. parte llamada Autoridad Certificante emite un Certificado de Clave Pública que asocia una Clave Pública con una Persona. Principio de No Repudio de la Información.

10 10 Certificado de Clave Pública - Concepto Un Certificado de Clave Pública es un archivo que en forma codificada (x509) contiene información del tipo: <ID Persona Física> <Datos de la Persona Física> <Clave Pública asociada> <CRL; Policy> <Vigencia: Desde /Hasta>. Firmado Autoridad Certificante xxxxx.

11 11 Autoridad Certificante Pregunta: Es posible desde el punto de vista técnico, implementar en Forma Segura un Sistema de Firma Digital SIN AUTORIDAD CERTIFICANTE?.

12 12 Autoridad Certificante Respuesta: SI!!!, en una comunidad pequeña en la que sus integrantes intercambien de manera fehaciente sus Claves Públicas.

13 13 Infraestructura de Clave Pública de la CNV (CNV-PKI). La CNV-PKI es un conjunto de Procedimientos y Aplicaciones Informáticas que implementan las Funciones de: Gestionar Certificado de Clave Pública: Solicitar Certificado de Clave Pública. Control de Legalidad de la Solicitud. Emitir, distribuir e instalar Certificados de clave Pública: Transferir Información entre AC ON-Line y Off-Line. Firmar Digitalmente las Solicitudes. Administrar Certificados de Clave Pública: Revocar una Credencial. Reimprimir una Solicitud de Credencial. Reenviar su de Instalación de Credencial. Informar al Solicitante sobre el estado de Gestión de su Certificado: Ver Estado de una Solicitud de Credencial. Via e_mail.

14 14 CNV-CA - Creación. Elección del toolkit criptográfico, estudio del software y pruebas. Elaborar la RG que disponga la creación de la AC, reglamente su funcionamiento, designe los Oficiales Certificadores. Acto Administrativo donde se Generan las Claves de la AC Raíz y de las AC Subordinadas. Publicación del Certificado Raíz en el B.O.

15 Toolkit Criptográfico - OpenSSL 15

16 Archivo de configuración de OpenSSL (1) 16

17 Archivo de configuración de OpenSSL (2) 17

18 CNV-CA Acta de creación 18

19 CNV-CA -Publicación de los parámetros de Configuración y Certificado Raíz 19

20 20 CNV-PKI Principales Módulos Autoridad Certificante On_Line: Permite Gestionar Solicitudes de Certificados de Clave Pública (SCCP). Permite consultar el Estado de Avance de Trámite. Módulo de Interfase AC-OnLine y AC-Offline: Permite copiar las SCCP desde AC-OnLine a AC-Offline, y los CCP en sentido inverso en formato XML. Autoridad Certificante Off-Line: Permite firmar las SCCP que se transforman en Certificados de Clave Pública (CCP).

21 21 CNV-PKI Gestión de Certificados Solicitud de Certificado de Clave Pública por parte de las entidades controladas de la CNV. Recepción de las Solicitudes de Operador y/o Firmante de la AIF certificadas por escribano público, y control de Legalidad por parte de la Gerencia Operativa Correspondiente. Las solicitudes que cumplen con los requerimientos de emisión, deben ser asentadas en el libro de Registros de la CA. Transferir as Solicitudes de la CA On Lina a la CA Off-Line XML.

22 Solicitud de Certificado 22

23 Formulario 23

24 Certificación Escribano 24

25 Confirmación de Recepción de Solicitud 25

26 Seguimiento de Trámite 26

27 Control de Legalidad 27

28 Habilitación de Solicitudes 28

29 Transferencia de Solicitudes desde AC OffLine a AC Online 29

30 30 CNV-PKI Firma de Certificado Completar el Libro de Registro. Reunión de los Oficiales Certificadores para activar la clave de la AC. Control de las Solicitudes comparando el Digesto de Mensaje. Firma de las Solicitudes. Transferir as Solicitudes de la CA Off Line a la CA On-Line XML.

31 Vuelco de Solicitudes en el Libro de Registro 31

32 Operación de la AC Selección del Tipo de Certificado 32

33 Operación de la AC Ingreso de Paswords 33

34 Operación de la AC Selección de la Solicitud 34

35 Operación de la AC Verificación de Datos y Firma 35

36 Firma del Libro de Registro 36

37 Transferencia de Solicitudes desde AC OnLine a AC Offline 37

38 Instalación del Certificado 38

39 Autenticado de Operador Certificado X

40 40 Como implementar Aplicaciones de Firma Digital? - Conclusiones Con AC: AC Propia: El Desarrollo y Gestión de una Infraestructura PKI requiere una inversión considerable de Recursos Técnicos, Legales y Operativos. Tercerizar la Emisión de Certificados en una AC Externa, ya sea la totalidad del proceso o conservando el Control de Legalidad en el Organismo. Sin AC: Intercambiando las Claves Públicas entre los Participantes Acuerdo Marco. Es necesario un análisis detallado de los escenarios externos, entre ellos aspectos legales de la FD, y disposición de las entidades controladas para financiar la infrestrauctura PKI.

41 41 Requerimientos de Seguridad para módulos criptográficos FIPS 140 National Institute of Standards and Technology URLhttp://csrc.nist.gov/publications/fips/ sobre el Federal Information Processing Standars FIPS 140 (Security Requirements for Cryptographic Modules)

42 42 Muchas Gracias Preguntas/Debate