Certificación Electrónica y Facilitadores Tecnológicos que Incorporan Seguridad en la Gestión Pública

Transcripción

1 Certificación Electrónica y Facilitadores Tecnológicos que Incorporan Seguridad en la Gestión Pública 23/10/2008 Lic. Zorelly González Jefe de Unidad Tecnológica de Informática Centro de Ingeniería Eléctrica y Sistemas Fundación Instituto de Ingeniería - FII En Cantv ahora la seguridad es Integral

2 Agenda Fundación Instituto de Ingeniería FII Infraestructura de Clave Pública Certificados Electrónicos Firma Electrónica Facilitadores Tecnológicos Estampado de Tiempo BANIWA: Sistema de Gestión de Certificados Electrónicos Certificados Electrónicos & Gestión Pública Pag 2

3 Fundación Instituto de Ingeniería Brazo Tecnológico del Estado Venezolano. 26 años de trayectoria. Lineas orientadas a la Investigación, Desarrollo y Servicios. Capital Humano altamente calificado y certificado. Experiencia en migración e interoperatividad de plataformas tecnológicas. Aseguramiento de transferencia tecnológica.

4 Infraestructura de Clave Pública PSC-FII PROVEEDOR DE SERVICIOS DE CERTIFICACIÓN ELECTRÓNICA DEL ESTADO VENEZOLANO Entidad emisora de Certificados de firma electrónica. Esquema funcional compuesto por una Autoridad de Registro (AR) y Autoridad de Certificación (AC) Políticas, estándares y regulación de los requisitos de software y hardware Promoción del uso de la criptografía como elemento de seguridad Emisión de certificados electrónicos Generación de claves

5 Certificados Electrónicos Un Certificado Electrónico es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública

6 Infraestructura de Clave Pública ICP, infraestructura de clave pública permite la ejecución con garantías de operaciones criptográficas como el cifrado, la firma electrónica o el no repudio de transacciones electrónicas Usos de la tecnología ICP: Autenticación de usuarios y sistemas Identificación del interlocutor Cifrado de datos digitales Firmado Electrónica de datos (documentos, software, etc.) Asegurar las comunicaciones Garantía de no repudio

7 Infraestructura de Clave Pública

8 Infraestructura de Clave Pública DÓNDE USAR LOS CERTIFICADOS ELECTRÓNICOS EN EL ESTADO VENEZOLANO Firma de correos electrónicos (Microsoft Outlook, Mozilla Thunderbird,...) Aplicaciones de procesamiento de palabras (Microsoft Word, OpenOffice, Acrobat Reader y Writer,...) Sistemas de gestión de documentos electrónicos Sistemas de control de actividades Documentos Gubernamentales (Memos, Ptos. de Cuentas...) Aplicaciones en las que se manejen pagos electrónicos ERP y CRM (Sistema Administrativo Integrado FII, SAP,...)

9 Infraestructura de Clave Pública TIPOS DE CERTIFICADOS Personas Naturales y/o Juridicas (Hardware y Software) Servidores (Correo, Web,...) Autenticación y Cifrado Operadores de CA y RA Todos ellos bajo el marco regulatorio dictado por la SUSCERTE

10 Qué es la Firma Electrónica? La Ley sobre Mensajes de Datos y Firmas Electrónicas establece en su artículo 2 la definición de Firma Electrónica cómo: Firma Electrónica: Información creada o utilizada por el Signatario, asociada al Mensaje de Datos, que permite atribuirle su autoría bajo el contexto el cual ha sido empleado Signatario: Es la persona titular de una firma electrónica o Certificado Electrónico.

11 Qué es la Firma Electrónica? Asegura la identidad del remitente. Asegura la integridad del documento o mensaje. Asegura la confidencialidad del mensaje. (Cifrado) Garantiza el secreto en la comunicación entre dos entidades y asegura que la información que se envía es auténtica en un doble sentido: que el remitente sea realmente quien dice ser y que el contenido del mensaje enviado, no haya sido modificado en su tránsito.

12 Cómo ocurre la Firma Electrónica? Se crea un mensaje o un documento Se elabora el resumen o función HASH al mensaje o Documento El extracto se cifra con la clave privada, lo que es llamado firma electrónica Se envía el mensaje o documento junto con la firma electrónica Del lado del receptor se procesa el HASH al mensaje, toma la firma, la descifra con la clave pública del remitente y compara con el resultado del HASH Enviar Clave Privada Clave Pública Hash1 Son iguales FIRMA VALIDA Hash2

13 Facilitadores Tecnológicos I.- De Información: Gestionar, integrar y automatizar los procesos y administrativos de la organización (INTEGRALES, MODULARES, ADAPTABLES) II.- De Seguridad:

14 Facilitadores Tecnológicos SOFE: Sistema Online de Firma Electrónica Es un aplicación diseñada para generar la firma electrónica de un archivo. Incluye funciones de cifrado y descifrado Usa estándares internacionales que permiten que la firma electrónica pueda ser leída por otras aplicaciones en cualquier lugar del mundo Genera firmas que cumplan con los requisitos establecidos en la Ley de Mensajes de Datos y Firmas Electrónicas.

15 Facilitadores Tecnológicos SOFE: Sistema Online de Firma Electrónica Puede ser ejecutada en cualquier Sistema Operativo Esta desarrollada bajo Software Libre. Puede ser Escalable. Protege la Clave Privada del Usuario. Usa los recursos del Cliente y no del Servidor.

16 Facilitadores Tecnológicos Qué estándares utiliza el SOFE? El SOFE utiliza los estándares PKCS (Public Key Cryptography) diseñados y publicados por RSA Security, reconocidos internacionalmente PKCS #11 Cryptographic Token Interface (Cryptoki) PKCS #12 Personal Information Exchange Syntax Standard PKCS #7 Cryptographic Message Syntax Standard PKCS #5 Password-based Encryption Standard

17 Facilitadores Tecnológicos Versiones según las necesidades: SOFE Firma: Se ejecuta en navegadores, genera firmas utilizando repositorios locales en formato PKCS12 y código Base 64 SOFE Firma Tarjeta Inteligente: Se firma con tarjetas inteligentes en Base 64 SOFE PDF: Permite al usuario firmar electrónicamente sus PDF. SOFE Generador Masivo: Aplicación WEB que permite al usuario firmar varios documentos listados con un solo ingreso del pin de la tarjeta o contraseña del archivo PKCS#12 SOFE Navegador WEB: Generación de firma utilizando la clave privada almacenanda en el navegador WEB

18 Estampado de Tiempo Estampado de Tiempo: determina fehacientemente el momento en que ha sido firmado un documento. 1.- Firma electrónica (autoría y alteración del documento), es el Quién 2.- Encriptación del documento, es el Como Asegurando el Quien y el Como se necesita el Cuando

19 Estampado de Tiempo

20 Estampado de Tiempo Modelo Funcional

21 BANIWA (Desarrollo FII) Sistema de Gestión de Certificados Electrónicos BANIWA Tecnología J2EE (fiabilidad, alto rendimiento, independencia de la plataforma) Basado en una arquitectura de componentes Autoridad de Certificación (AC) Autoridad de Registro (AR) Autoridad de Validación (AV) Generalmente se generan los certificados de manera automática. Autoridad de Estampado de Tiempo (AET)

22 BANIWA (Desarrollo FII) Sistema de Gestión de Certificados Electrónicos BANIWA Soporta algoritmos RSA hasta de 4096 Soporta el Online Certificate Status Protocolo (OSCP-RFC2580) Soporta múltiples servidores y BD Administración disponible en varios idiomas Soporta certificados X.509 Los certificados cliente-servidor pueden ser exportados a PKCS12, PEM, CRT) BANIWA: Solución propuesta como Sistema de Gestión de Certificados Electrónicos para la ICP de la Cédula Electrónica Venezolana

23 Certificación Elect. & Gestión Pública Gestión: Documental Procesos Mundo Exterior PKI y Certificación Electrónica Dentro de la Organización Firma Electrónica Información centralizada e integrada. Transparencia de los procesos Minimización de tiempos de respuesta y consumibles Definición de los niveles de confidencialidad CIA: Confidencialidad, Integridad, Autenticación Asegura el Quién y el Cómo y el Cuando Validez jurídica de acuerdo al marco regulatorio

24 Certificación Elect. & Gestión Pública Gestión Integral (documental, de procesos ) Gestión Pública (Interna) Identificación electrónica del ciudadano Electrónico (como servicio) ICP y Certificación Electrónica y comunicación Desarrollos tecnológicos venezolanos de tecnologías y conocimiento Optimiza la Facilita el Gobierno Aseguramiento de información Generación y apropiación Un gran reto que marca un hito en la historia de la Administración Pública Nacional

25 . Las organizaciones son tan eficientes como lo son tus procesos, el gestionarlos de manera efectiva genera confianza y otorga seguridad Gracias por su atención Contactos zorellyg@fii.org / info-pki@fii.org Telf: Fax: Carretera Nacional Hoyo de la Puerta Baruta, Urb. Monte Elena II, Altos de Sartanejas Caracas - Venezuela.

26 Facilitadores Tecnológicos APOYADO EN LA LEGISLACION ACTUAL DECRETO 3390 OPENCA OCSP CON MIRAS AL FUTURO...