BANCO CENTRAL DEL ECUADOR ENTIDAD DE CERTIFICACIÓN DE INFORMACIÓN

Transcripción

1 Página: 1 de 13 OBJETIVO. El siguiente documento tiene como objeto dar a conocer la forma como se debe instalar el certificado digital dentro de Lotus Notes y el método para usar la firma digital para correo electrónico, citas, etc. Procedimiento: A. INSTALACIÓN DISPOSITIVO EN LOTUS NOTES 1. En primera instancia al abrir el programa Lotus Notes 7 debemos integrar el Certificado Digital a Lotus Notes para lo cual se debe abrir la opción seguridad seguridad del usuario (ver Figura 1): Figura 1 - Menú- Archivo- Seguridad Usuario

2 Página: 2 de Una vez que se selecciona esta opción generalmente el sistema solicita que se digite la contraseña de identificación de Lotus Notes. Figura 2 - Identificación usuario 3. Posteriormente se debe ubicar en General y de preferencia que no esté activado ninguna de las siguientes opciones dentro de los parámetros de inicio de sesión. Figura 3 - Parámetro de inicio de sesión 4. Una vez revisada la opción anterior se debe ir a la opción que se encuentra en la pestaña inferior, dentro de Su identidad Tarjeta Inteligente, se debe proceder a configurar el controlador del dispositivo TOKEN proporcionado por ECIBCE (Entidad de Certificación de Información del Banco Central del Ecuador)

3 Página: 3 de 13 Figura 4 - Configuración tarjeta inteligente 5. Hay que ubicar el controlador exacto para el dispositivo que está marcado con una elipse de la Figura 5, generalmente está en la parte inferior por lo que hay que moverse con la barra de desplazamiento hasta encontrar dicho archivo, tal como se muestra a continuación o caso contrario desde el menú inicio realizar una búsqueda del siguiente archivo dkck201.dll Figura 5 Librería del Token ikey 2032

4 Página: 4 de En examinar se debe encontrar la ubicación exacta del controlador, generalmente se almacena dentro de c:\windows\system32. Figura 6 - Ubicación librería del controlador dispositivo Para verificar que se instalo correctamente el dispositivo hay que abrir el menú archivo y posteriormente se debe abrir la opción seguridad seguridad del usuario. Véase la Figura Posteriormente nos va a pedir dos autenticaciones, la primera la de identificación de Lotus Notes y la segunda correspondiente a la contraseña (PIN) del TOKEN. Figura 7 Identificación de usuario

5 Página: 5 de 13 Figura 8 - Contraseña Tarjeta inteligente (TOKEN) Con ello se puede observar los detalles de la configuración de instalación de los controladores del TOKEN. Pulsando detalles de la configuración aparecerá lo siguiente: Figura 9 - Detalle de configuración tarjeta inteligente B. USO Y APLICACIÓN DE LA FIRMA ELECTRÓNICA EN CORREO El siguiente procedimiento se pude utilizar para firmar digitalmente diferentes documentos dentro de Lotus Notes, como son correo electrónico, citas, tareas, etc. 1. Hay que abrir el menú archivo posteriormente se debe escoger la opción seguridad seguridad del usuario. Véase la Figura 1. Dentro de Su identidad Sus certificados, pulsar el botón de obtener certificados seleccionar la opción de importar certificado de internet desde una tarjeta inteligente.

6 Página: 6 de 13 Figura 10 - Información Certificados de Internet importada desde una tarjeta inteligente Con ello se obtendrá el certificado que se encuentra almacenado en el dispositivo Figura 11 - Certificado digital almacenado

7 Página: 7 de Una vez realizado todos estos pasos podemos generar un nuevo correo electrónico, una cita que va a ser firmada a con el uso de dicho certificado por parte del emisor. Figura 12 - Correo electrónico firmado por emisor Inmediatamente antes de enviar nos pedirá la contraseña del dispositivo Figura 13 - Contraseña TOKEN 3. El receptor por su parte recibirá el correo y se habilitará la opción de firma electrónica, donde en la parte inferior podrá ver información sobre la firma.

8 Página: 8 de 13 Figura 14 - Correo electrónico verificado por receptor Cuando se envía un mensaje con una firma digital anexada, el indicador de la barra de estado del destinatario mostrará un icono de un documento con un lápiz. Su nombre jerárquico también aparecerá en la barra de estado, confirmando que el mensaje de correo electrónico se ha enviado con su ID de usuario. Envío de correo electrónico para firmar estilo de Internet 1. Hay que abrir el menú archivo posteriormente se debe escoger la opción seguridad seguridad del usuario. Véase la Figura 1. Dentro de la opción correo opciones de correo al estilo de internet donde se debe ver que se encuentre habilitada la opción Formato MIME para enviar correo.

9 Página: 9 de 13 Figura 15 - Formato MIME para envío de correo 2. Luego se procede a enviar el correo electrónico y se ve el siguiente mensaje donde se escoge el certificado a usar para firmar Figura 16 - Certificado para firma

10 Página: 10 de 13 Encripción de Correo 1. Hay que abrir el menú archivo posteriormente se debe escoger la opción seguridad seguridad del usuario. Véase la Figura 1. Dentro de Su identidad ver sus certificados de Internet y seleccionar certificado respectivo para poder codificar un correo. Figura 17 - Certificados de Internet Luego se procede a crear el correo electrónico y codificarlo. Figura 18 - Correo electrónico codificado

11 Página: 11 de El receptor de un correo electrónico codificado, podrá ver en el indicador de la barra de estado un icono de un documento con un candado, como se muestra a continuación. Figura 19 - Correo receptor codificado 3. Si desea enviar a otra persona correo codificado, pero no tiene el certificado de Internet de dicha persona, pídala que le envíe un mensaje firmado con dicho certificado. Cuando reciba el mensaje, selecciónelo, seleccione Acciones Herramientas Agregar remitente a la Libreta de direcciones y asegúrese de seleccionar la opción Incluir certificados X.509 si los hay en la ficha Avanzadas Figura 20 - Incluir certificado en libreta direcciones

12 Página: 12 de Una vez que se incluye en la libreta de direcciones al contacto con su certificado se verá algo similar a lo siguiente y se verá los certificados de internet asociados a la dirección de correo para el ejemplo no se encuentra activo Figura 21 - Incluir certificado en libreta direcciones Autenticación a Lotus Notes mediante uso de Tarjeta Inteligente Este paso debe realizarse con precaución, ya que siempre al abrir Lotus Notes pedirá que se inserte la tarjeta inteligente es decir el TOKEN. 1. Abrir el menú archivo posteriormente se debe escoger la opción seguridad seguridad del usuario. Véase la ilustración 2. Posterior a ello dentro de Su identidad tarjeta inteligente activar inicio de sesión con la tarjeta inteligente.

13 Página: 13 de 13 Figura 22 - Inicio de sesión con tarjeta inteligente Importante: Una vez que se activa esta opción si se desea deshabilitarla solo puede hacer el cambio del ID un administrador de sistema Figura 23 - Seguridad de usuario mediante uso de TOKEN