Guía de Uso. Administración de Token SafeNet 5110 SafeNet Authentication Client

Transcripción

1 Guía de Uso Administración de Token SafeNet 5110 SafeNet Authentication Client Fecha: Marzo 2017 Versión 1 Elaboró: Responsable Soporte Técnico Aprobó: Gerente de Operaciones y Sistemas

2 ÍNDICE OBJETIVO... 3 ALCANCE... 3 RESPONSABLES... 3 GLOSARIO... 3 INTRODUCCIÓN... 4 efirma y los Certificados Digitales... 4 Middleware SafeNet Authentication Client... 4 Datos de Activación PIN y PUK... 5 GUÍA DE USO... 6 REQUISITOS PREVIOS... 6 DESCARGA E INSTALACIÓN DEL MIDDLEWARE... 6 Software Administración de tokens... 6 Como cambiar la contraseña del dispositivo (PIN)... 8 Cambiar contraseña del Administrador del dispositivo (PUK) Contraseña del dispositivo (PIN) Bloqueado PIN y PUK Bloqueado Reutilización de Token Soporte Técnico efirma... 19

3 OBJETIVO El presente documento tiene como objetivo describir las buenas prácticas de uso del Middleware SafeNet Authentication Client que se utiliza como Administrador de token. ALCANCE Este manual va dirigido a los usuarios que cuenten con un módulo criptográfico (Token) y un certificado digital emitido por efirma y desean administrar las claves de activación y los objetos contenidos en el dispositivo a través del software Middleware SafeNet Authentication Client. RESPONSABLES Gerente de Operaciones y Sistemas Responsable Soporte Técnico Vit S.A. soporte@efirma.com.py GLOSARIO Middleware: Es un software que conecta componentes de software o aplicaciones para que puedan intercambiar datos entre éstas. SafeNet Authentication Client (Administración de Tokens): Es un software que sirve para administrar las claves (PIN, PUK) que fueron generadas en un token SafeNet 5110 y visualizar el contenido del mismo. Token: Dispositivo criptográfico de generación y almacenamiento de certificados digitales, utilizado para facilitar el proceso de autenticación de usuarios y firmar digitalmente. Certificado digital: Es un archivo digital mediante el cual un tercero confiable garantiza la vinculación entre el archivo y la identidad de un sujeto o entidad (por ejemplo: nombre, Cedula, Cargo entre otros aspectos de identificación). Firma digital: Mecanismo equivalente a la firma manuscrita que garantiza la identidad y responsabilidad del autor de un documento o transacción electrónica, así como permite comprobar la integridad del mismo, es decir que la información no ha sido alterada. efirma: Empresa paraguaya, habilitada como Prestadora de Servicios de Certificación Digital. Autoridad de Certificación y Autoridad de Registro subordinada por el Ministerio de Industria y Comercio. Contraseña del dispositivo (PIN): (Personal Identification Number) Número de Identificación Personal que sirve para identificarse y tener acceso al Token, el usuario crea su PIN en el proceso de emisión de su certificado digital. Contraseña del administrador del dispositivo (PUK): (Personal Unlocking Key) Clave Personal de Desbloqueo, que sirve para desbloquear el PIN cuando se ha bloqueado totalmente el mismo. El usuario crea su PUK en el proceso de emisión de su certificado digital. 3

4 INTRODUCCIÓN EFIRMA Y LOS CERTIFICADOS DIGITALES efirma es una empresa paraguaya dedicada a brindar servicios de confianza vinculados al ecosistema de certificación digital en nuestro país, en particular a la emisión y gestión del ciclo de vida de certificados digitales. Habilitada por el Ministerio de Industria y Comercio como Prestador de Servicios de Certificación habilitado, efirma emite certificados digitales calificados para titulares personas físicas y jurídicas, los cuales pueden ser utilizados para autenticación y firma digital. Los certificados digitales de efirma responden a formatos estándares tecnológicos fijados dentro la reglamentación vigente, y que permiten identificar indubitablemente y en forma segura a su titular. Es así que estos certificados digitales, y los servicios que efirma brinda, gozan del reconocimiento en todos los ámbitos a nivel nacional, público y privado. Los certificados emitidos por efirma tienen el respaldo de una empresa comprometida con la seguridad y son avalados por la Autoridad de Certificación Raíz de Paraguay dependiente del MIC, en el marco de la Ley 4017/10 Validez Jurídica de la Firma Electrónica, Firma Digital, y el Expediente Electrónico, y el ámbito legal regulatorio vinculado. DISPOSITIVOS CRIPTOGRÁFICOS SEGUROS PARA CERTIFICADOS DIGITALES EFIRMA: La emisión de Certificados digitales efirma se realiza en dispositivos de hardware criptográfico seguros habilitados, distribuidos por efirma. El nivel de seguridad que ofrecen estos dispositivos cumple con los requerimientos de estándares establecidos en la reglamentación de la Infraestructura de Clave Pública de Paraguay. MIDDLEWARE SAFENET AUTHENTICATION CLIENT efirma pone a disposición del cliente el Middleware SafeNet Authentication Client para su descarga directa a través de la página web SafeNet Authentication Client es un gestor criptográfico. Es decir, se trata de un programa responsable de crear una interfaz fácil de usar entre el usuario y el módulo criptográfico (token SafeNet 5110), es un paquete de software que puede ser utilizado para mejorar la seguridad de las aplicaciones que soporta los hardware tokens a través de la librería PKCS#11. Combinando el cumplimiento de los principales estándares y protocolos de la industria, SafeNet Authentication Client puede ser utilizado con múltiples sistemas operativos. SafeNet Authentication Client permite usar el token SafeNet 5110 para servicios de autenticación o firmas digitales e incluye toda la funcionalidad necesaria para utilizar el hardware token en una variedad de ambientes PKI. El paquete de instalación del SafeNet Authentication Client incluye el software Administración de Tokens, con el cual el usuario podrá administrar los objetos y los datos de activación del token el PIN y PUK. 4

5 DATOS DE ACTIVACIÓN PIN Y PUK Tanto el PIN como el PUK son considerados datos confidenciales de activación del módulo criptográfico. Dichos datos, distintos a las claves, son requeridos para operar el dispositivo criptográfico y necesitan estar protegidos. En el proceso de emisión de un certificado digital sea de persona física o de persona jurídica, de firma digital o autenticación, el usuario debe generar sus propios datos de activación para proteger y prevenir pérdidas, robos, modificación o divulgación o uso no autorizado de sus claves privadas. Los datos de activación deberían ser memorizados, sin mantener respaldo escrito. Si se escriben, estos deberían de estar almacenados en un nivel de seguridad semejante al de los módulos criptográficos para protegerlos, y en una localización diferente a la de los mismos. En efirma no almacenamos ningún tipo de dato de activación de token, tal como lo establece la Política de Certificación de la Infraestructura de Clave Pública del Paraguay. El PIN consiste en un número inicialmente de cuatro dígitos numéricos de identificación personal, cuyo uso principal es el de acceder al token al momento de firmar digitalmente, autenticarse ante un sistema o administrar el módulo criptográfico. Máximos intentos fallidos de inicio de sesión (PIN INCORRECTO): Tres (3) Luego del tercer intento fallido el PIN se bloquea, y el único mecanismo existente para desbloquear y generar un nuevo PIN es a través del PUK utilizando el Middleware SafeNet Authentication Client Tools. El PUK consiste en una clave (inicialmente de cuatro dígitos numéricos) personal de desbloqueo, que funciona como una clave para desbloquear el PIN del Token cuando se ha olvidado el PIN o bien se ha bloqueado totalmente el mismo. Al introducir el PUK tres (3) veces de manera incorrecta el mismo se bloquea. 5

6 GUÍA DE USO REQUISITOS PREVIOS Utilizar módulos criptográficos distribuidos por efirma. Instalar el Middleware SafeNet Authentication Client en el ordenador. DESCARGA E INSTALACIÓN DEL MIDDLEWARE La descarga e instalación del middleware se detalla en los manuales de Soporte Técnico efirma que se encuentra a disposición de descarga en los siguientes links: Manual de descarga e instalación: Video explicativo: SOFTWARE ADMINISTRACIÓN DE TOKENS Una vez instalado el Middleware SafeNet Authentication Client al ingresar en el menú Inicio ya se podrá observar el ícono del software SafeNet Authentication Client Tools 6

7 Al abrirse el programa nos avisa que no hay ningún disposito conectado Puede introducir su Token al puerto USB de la maquina y verificar si esta siendo reconocido por el administrador de Token. Debe aparecer el nombre del titular. 7

8 COMO CAMBIAR LA CONTRASEÑA DEL DISPOSITIVO (PIN) Es posible cambiar la contraseña del dispositivo (PIN) generado en el proceso de emisión a través del Middleware SafeNet Authentication Client las veces que el usuario cree conveniente. OBSERVACIÓN: Queda a criterio del usuario cambiar o mantener la contraseña del dispositivo (PIN) generado en el proceso de emisión. Pasos para cambiar la Contraseña del dispositivo (PIN): Clic en la opción Cambiar Contraseña del dispositivo 8

9 En esta ventana debemos ingresar lo siguiente: Primer campo: la contraseña actual del dispositivo. Segundo campo: Introducir la nueva contraseña del dispositivo. El sistema permite al usuario generar un nuevo PIN que contenga de cuatro a dieciséis dígitos alfanuméricos, que se reconoce MAYÚSCULAS y minúsculas. Tercer campo: Confirmar la nueva contraseña (PIN) Luego para aceptar el cambio clic en el boton OK. 9

10 Nos aparece un mensaje de que el cambio se realizo correctamente. 10

11 CAMBIAR CONTRASEÑA DEL ADMINISTRADOR DEL DISPOSITIVO (PUK) Es posible cambiar la contraseña del Administrador del dispositivo (PUK) generado en el proceso de emisión a través del SafeNet Authentication Client utilizando el software Administración de Tokens las veces que el usuario cree conveniente. OBSERVACIÓN: Queda a criterio del usuario cambiar la contraseña del Administrador del dispositivo (PUK) o mantener el generado en el proceso de emisión. Pasos para cambiar la contraseña del Administrador del dispositivo (PUK): Clic en la opción Vista avanzada. 11

12 Clic en la opción Definir la Contraseña del dispositivo. En esta ventana debemos ingresar: Primer campo: la contraseña actual del Administrador del dispositivo (PUK). Segundo campo: la nueva contraseña del Administrador del dispositivo (PUK). Se puede generar un nueva contraseña del Administrador del dispositivo (PUK) que contenga de cuatro a dieciséis dígitos alfanuméricos, que se reconoce MAYÚSCULAS y minúsculas. Tercer campo: Confirmar la nueva contraseña (PUK)

13 Luego para aceptar el cambio clic en el boton OK. Nos aparece un mensaje de que el cambio se realizo correctamente. 13

14 CONTRASEÑA DEL DISPOSITIVO (PIN) BLOQUEADO En caso ingresar tres veces de seguido la contraseña del dispositivo (PIN) de manera incorrecta al firmar digitalmente o autenticarse ante un sistema, el mismo entra en estado Bloqueado. Esto se puede verificar haciendo clic sobre el cuadro Ver información del dispositivo. De esa manera podemos ver la información del dispositivo, en el cuadro de mensaje del middleware, si el mismo se encuentra bloqueado se podrá visualizar en el campo marcado como se puede ver en la imagen. 14

15 Ahora nos vamos a la opción Vista avanzada. Luego clic a la opción Definir la Contraseña del dispositivo. 15

16 Para desbloquear el Token debemos ingresar la contraseña del administrador (PUK). En la siguiente ventana debemos ingresar lo siguiente: Primer campo: Introducir la nueva contraseña del dispositivo. El sistema permite al usuario generar un nuevo PIN que contenga de cuatro a dieciséis dígitos alfanuméricos, que se reconoce MAYÚSCULAS y minúsculas. Segundo campo: Confirmar la nueva contraseña (PIN)

17 Nos aparece un mensaje indicando que la contraseña fue cambiada correctamente. 17

18 PIN y PUK Bloqueado En caso ingresar tres veces de seguido el PUK de manera incorrecta al intentar desbloquear el PIN el mismo se bloquea de igual manera. Cuando esto ocurre, el token entra en estado Bloqueado y ya no existe una manera de recuperar el certificado digital contenido en el mismo. A través del SafeNet Authentication Client se podrá visualizar el estado del token. En la información del token se puede observar que ya no quedan intentos restantes para la contraseña del dispositivo (PIN) ni para la contraseña administrador del dispositivo (PUK). Ejemplo de token bloqueado 18

19 REUTILIZACIÓN DE TOKEN Sin embargo, existe un mecanismo de recuperación o reciclado del módulo criptográfico, y de esta manera el token se podrá reutilizar (eliminando el certificado digital contenido en el mismo) y el usuario tendrá la posibilidad de realizar de vuelta el proceso de emisión de un certificado digital nuevo en el mismo token siempre y cuando la homologación del dispositivo criptografico token siga vigente según lo dictado por la Autoridad Raiz del Paraguay (MIC). OBSERVACIÓN: Tal como lo establece la Política de Certificación de la Infraestructura de Clave Pública del Paraguay, la CA (Autoridad de Certificación) debe asegurar que el nombre distintivo del suscriptor sea único dentro de la PKI Paraguay, por lo cual en caso de reciclar un token el usuario deberá realizar primeramente el procedimiento de revocación de su certificado digital antes de volver a solicitar la emisión de un certificado NUEVO. Para más información sobre como reutilizar el Token o el proceso de revocación y emisión de certificados digitales contactar con efirma. SOPORTE TÉCNICO EFIRMA Para establecer contacto con nuestro Soporte Técnico de efirma, presentamos las siguientes vías de ayuda: - Vía correo electrónico: A través de la cuenta soporte@efirma.com.py - Vía telefónica: A través de la línea telefónica