Firma digitalizada. Técnica Legal / jurídico. Infraestructura 24x7

Transcripción

1 Diciembre 2013

2 Firma digitalizada Técnica Legal / jurídico Volumetría de un caso Infraestructura 24x7

3 Documento PDF con clausulado específico, intervinientes, condiciones del contrato, anexos, etc. Firma del interviniente: Captura de la imagen de la firma Captura de la biometría

4 Reutilización de la biometría y la imagen del trazo en otros documentos?

5 Captura de elementos biométricos asociados a sus datos de producción (coordenadas x, y, presión, velocidad de trazo, ) Vinculación biunívoca de los elementos biométricos con el documento firmado. i.e: Esta rúbrica fue creada para firmar este documento y no otro <--> este documento fue firmado con esta rúbrica y no otra. Imposibilidad de incrustar una firma realizada para un documento en otro documento. Integridad de los datos firmados, no se pueden añadir nuevas clausulas ni similares. Autenticidad del documento y vinculación con los intervinientes. Confidencialidad de los datos biométricos del interviniente Disponer de la capacidad de realizar la validación de firmas Posibilidad de comprobar la firma por parte del titular Posibilidad de demostrar la validez de la firma en un proceso litigioso Protección de la información conforme a la LOPD

6 Captura de elementos biométricos asociados a sus datos de producción (coordenadas x, y, presión, velocidad de trazo, ) Solución Dispositivos específicos Distintos fabricantes Wacom, Epad Visión, Topaz, Ntrig, Ipad Distinta calidad de la biometría adquirida Frecuencia de muestreo Presión Resolución de pantalla

7 Vinculación biunívoca de los elementos biométricos con el documento firmado. i.e: Esta rúbrica fue creada para firmar este documento y no otro <--> este documento fue firmado con esta rúbrica y no otra. Solución Juntar la biometría con el hash del PDF Computar el hash de la biometría + el hash del PDF e incrustarlo en el PDF.

8 Imposibilidad de incrustar una firma realizada para un documento en otro documento. Disponer de la biometría cifrada Solución Utilizamos un esquema de clave asimétrica, donde la parte privada de la clave esta en manos de un tercero de confianza. Realmente: Creamos una clave AES256 aleatoria, clave simétrica. Ciframos la biometría con la clave simétrica. Ciframos la clave simétrica con la parte pública del certificado Solo se puede descifrar con la privada. Solo se pudo computar el hash de la biometría cuando la teníamos en claro. Ese hash corresponde a la biometría + el hash del PDF para el que fue creada. No se puede reutilizar

9 Más fácil de lo que suena Certificado de cifrado solo clave pública Generación de clave APIS.

10 Integridad de los datos firmados, no se pueden añadir nuevas clausulas ni similares. Autenticidad del documento y vinculación con los intervinientes. Solución Firma digital de documentos con certificados Firma con certificado reconocido

11 Confidencialidad de los datos biométricos del interviniente Solución Biometría Cifrada (AES+RSA) Documentos con información cifrada solo en la MZ de la organización. Copia básica

12 Acceso a la parte privada del certificado almacenada en un tercero de confianza Cadena de custodia Descifrado de la biometría y verificación de las huellas.

13 Disponer de la capacidad de realizar la validación de firmas Solución Software de comparación de firmas

14 Posibilidad de comprobar la firma por parte del titular Posibilidad de demostrar la validez de la firma en un proceso litigioso Protección de la información conforme a la LOPD Solución Cadena de custodia Perito Calígrafo Certificación del software

15 Cuanto son muchos? Cuanto espacio de almacenamiento necesitamos? Qué tamaño le damos al índice? Dónde almacenamos los documentos? LiveLink (Open Text) Documentum Alfresco