UNIVERSIDAD DE MURCIA. DNI electrónico. Objetivos del proyecto Soporte físico El chip Proceso de expedición Validación Herramientas y servicios

Transcripción

1 DNI electrónico Objetivos del proyecto Soporte físico El chip Proceso de expedición Validación Herramientas y servicios 1

2 Objetivos Documento que certifique la identidad física y la electrónica. Dispositivo seguro de creación de firma. Firmas equiparables a la firma manuscrita. Expedición en un solo acto administrativo. Interoperabilidad con los proyectos europeos de identificación digital. Fomento de la confianza en las transacciones electrónicas. Aceptación por todas las Administraciones Públicas. 2

3 Soporte físico Material Policarbonato (PC) Especialmente adecuado para personalización laser. Soporta muy bien el desgaste y los impactos. Seguridad muy alta. Muy resistente a luz ultravioleta. Coste alto 3

4 Soporte físico Elementos de seguridad física. Primer Nivel Perceptibles por los usuarios Hologramas / Kinegramas Iridiscencias y tintas OVI Imagen múltiple a láser Letras táctiles Estructuras superficiales Segundo Nivel Perceptibles con aparatos Tintas reactivas UV Microescritura Foto fantasma Fondo de Seguridad Tintas fluorescentes 4

5 Soporte físico 5

6 Soporte físico Validez Sin variación con respecto al DNI tradicional. Cinco años, cuando el titular no haya cumplido los treinta al momento de la expedición o renovación Diez años, cuando el titular haya cumplido los treinta y no haya alcanzado los setenta. Permanente cuando el titular haya cumplido los setenta años. Fabricante Fábrica Nacional de Moneda y Timbre. 6

7 El chip Características Modelo: st19wl34 y ICC ST19wl34. Sistema operativo: DNIe v1.1 Capacidad: 34Kbytes EEPROM. Acreditado por el CCN como un DSCF (EAL4+). Contenido Zona Pública: lectura sin restricciones. Certificado CA intermedia emisora. Certificado de Componente. Identifica a la tarjeta DNIe frente a posibles aplicaciones. Permite establecer un canal seguro entre tarjeta y software. 7

8 El chip Zona Privada: lectura protegida por PIN. Certificado de Autenticación Uso de la clave: Firma electrónica Certificado de Firma Uso de la clave: No repudio Zona de Seguridad: lectura protegida por huella dactilar, sólo en los puntos de actualización del DNIe (PAD). Datos de filiación del ciudadano (los mismos que están en el soporte físico). Imagen de la fotografía. Imagen de la firma manuscrita. 8

9 El chip No accesible. Clave RSA pública de autenticación (2048 bits). Clave RSA pública de firma (2048 bits). Clave RSA privada de autenticación (2048 bits). Clave RSA privada de firma (2048 bits). Patrón de impresión dactilar. Clave pública de CA para certificados de componente. Claves Diffie-Hellman. Datos de gestión. Traza de fabricación. Número de serie del soporte. 9

10 Certificados del DNIe Autoridad de certificación Dirección General de Policía. Validez 30 meses. El chip 10

11 El chip Seguridad Autenticación de usuario mediante PIN Número de intentos = 3. Desbloqueo mediante autenticación con huella dactilar. Autenticación de usuario mediante datos biométricos Sólo disponible en las oficinas de expedición del DNIe. Comprobación Match-On-Card. Permite desbloquear el PIN. Autenticación de la aplicación frente a la tarjeta. Autenticación mutua de aplicación y tarjeta. 11

12 Proceso de expedición En un solo acto administrativo En caso de renovación, se debe aportar: Dos fotografías recientes. DNI anterior. Certificado de empadronamiento si hay cambio de domicilio. Expedido un máximo de 3 meses antes. Certificado del Registro Civil si hay cambio de datos de filiación. Expedido un máximo de 3 meses antes. Se ha superado la cifra de 7 millones expedidos. Empresas participantes: Telefónica, Indra y Software AG. 12

13 Proceso de expedición Acude Datos Se entrega Revisión documentación Escaneo de fotografía y firma Grabación en el sistema Confección electrónica Personalización del documento Captura impresión dactilar Emisión de Certificados Entrega del documento 13

14 Proceso de expedición 14

15 Proceso de expedición Puntos de Actualización del DNIe (PADs). Desbloqueo/cambio de PIN. Renovación de certificados. Visualización de datos de filiación. 15

16 Proceso de expedición 16

17 Autoridades de validación Entidades diferentes a la DGP Garantía de la protección de datos de los ciudadanos. Ministerio de Administraciones Públicas Servicio para las Administraciones públicas. A través de Ministerio de Industria, Turismo y Comercio Servicio para las empresas. Fábrica Nacional de Moneda y Timbre Servicio de carácter universal. Protocolo de validación OCSP. Disponible 24x7 los 365 del año. 17

18 Autoridades de validación 18

19 Marco normativo Ley 59/2003, de 19 de diciembre, de Firma Electrónica. Firma electrónica reconocida. DNI electrónico reconocido por todos. Real Decreto 1553/2005, de 23 de diciembre, por el que se regula documento nacional de identidad y sus certificados de firma electrónica. Procedimiento de expedición. Validez de los certificados electrónicos. 19

20 Herramientas y servicios disponibles Requisitos técnicos para su uso. Hardware PC (a partir Pentium III o similar) Lector de tarjetas inteligentes ISO-7816 Software Sistema operativo Windows, Linux, Unix o Mac. Navegadores Explorer, Firefox o Netscape. Módulos criptográficos. CSP para la arquitectura criptográfica de Microsoft Windows. PKCS#11 para el resto de sistemas operativos y aplicaciones. 20

21 Herramientas y servicios disponibles Herramientas disponibles. En el área de descargas del Portal Oficial. Módulos criptográficos para Windows y Linux. CSP y PKCS#11 Aplicación de cambio de PIN. PAD Virtual. Aplicación de comprobación de los certificados. Muestra la información contenida en el mismo. Aplicación para verificar ficheros firmados. 21

22 Herramientas y servicios disponibles Uso en 2 tipos de procesos de Administración Electrónica. Autenticación de usuario basada en certificado Acceso a datos personales en poder de la administración. Uso del certificado de autenticación. Firma electrónica de documentos Inicio de un trámite electrónico. Flujo de un procedimiento administrativo. Uso del certificado de firma. Servicios disponibles en la actualidad

23 Ejemplo 23

24 Referencias Portal Oficial sobre el DNI electrónico Guía de referencia básica encia_basica_v1.0.pdf Política de certificación ertificacion.pdf Informe de certificación del CCN sobre la seguridad del DNIe 24

25 PREGUNTAS 25