Quito - Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC :2012 EXTRACTO

Transcripción

1 Quito - Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC :2012 NÚMERO DE REFERENCIA ISO/IEC :2008(E) TECNOLOGÍA DE LA INFORMACIÓN TÉCNICAS DE SEGURIDAD FIRMAS DIGITALES CON ANEXO. PARTE 1: GENERALIDADES. Primera edición INFORMATION TECHNOLOGY SECURITY TECHNIQUES DIGITAL SIGNATURES WITH APPENDIX - PART 1: GENERAL First edition DESCRIPTORES: Tecnología de la información, grupos de caracteres, códigos de información, técnicas de seguridad, firmas digitales, generalidades. TI CDU: CIIU: 0000 ICS:

2 Contenido Página Prólogo... Introducción... iii iv 1 Alcance Referencias normativas Términos y definiciones Símbolos, convenciones y notación para figuras Símbolos Convención de la codificación Notación para figuras Generalidades Modelo general Opciones para enlazar mecanismo de firma y función hash Generación de claves Proceso de firma Generalidades Cálculo de la firma Construcción del anexo Construcción del mensaje firmado Proceso de verificación... 8 Anexo A (informativo) Identificadores de función hash Bibliografía 11 Apéndice Z. 12 -i-

3 Prólogo ISO (la Organización Internacional de Normalización) e IEC (la Comisión Electrotécnica Internacional) conforman el sistema especializado para la normalización a nivel mundial. Los organismos nacionales que son miembros de ISO o de IEC participan en el desarrollo de Normas Internacionales a través de comités conformados por la respectiva organización para manejar los campos específicos de la actividad técnica. Los comités técnicos de ISO e IEC colaboran en los campos de interés mutuo. Otras organizaciones internacionales, gubernamentales y no-gubernamentales, en coordinación con ISO e IEC, también participan en el trabajo. En el campo de la tecnología de la información, ISO e IEC han establecido un comité técnico conjunto, ISO/IEC JTC 1. Las Normas Internacionales son emitidas de acuerdo con las regulaciones constantes en el Instructivo ISO/IEC, Parte 2. La tarea principal del comité técnico conjunto es preparar las Normas Internacionales. El Borrador de las Normas Internacionales adoptadas por el comité técnico conjunto se lo circula entre los organismos nacionales para someterlo a votación. La publicación como Norma Internacional requiere de la aprobación de al menos el 75% de los organismos nacionales que emiten un voto. Se llama la atención a la posibilidad de que algunos de los elementos de este documento pueden estar sujetos a derechos de patente. ISO e IEC no serán responsables por la identificación de alguno o todos aquellos derechos de patente. ISO/IEC fue preparada por el Comité Técnico Conjunto, Tecnología de la Información ISO/IECJTC1, Subcomité SC27, Técnicas de seguridad. Esta segunda edición anula y sustituye a la primera edición (ISO/IEC :1998), que ha sido revisada técnicamente. ISO/IEC14888 se compone de las siguientes partes, bajo el título de la Tecnología de Información - Técnicas de Seguridad - Firmas digitales con anexo: - Parte 1: Generalidades - Parte 2: Mecanismos basados en factorización de enteros - Parte 3: Mecanismos basados en el logaritmo discreto PRÓLOGO NACIONAL Esta norma nacional NTE INEN-ISO :2012 es una traducción idéntica a la norma internacional ISO/IEC :2008, Information technology Security techniques Digital signatures with appendix - part 1: Generalities, (versión E), segunda edición. El subcomité nacional responsable de esta norma es el Subcomité Técnico: Tecnología de la información. -ii-

4 Introducción Los mecanismos de firmas digitales son técnicas criptográficas asimétricas, las cuales pueden ser usadas para proporcionar la autenticación de una entidad, autenticación de origen de los datos, integridad de datos y servicios de no repudio. Hay dos tipos de mecanismos de firmas digitales: Cuando el proceso de verificación necesita el mensaje como parte de la entrada, el mecanismo es llamado mecanismo de firma con anexo. Una función hash (algoritmo de encriptación) es usado en el cálculo del anexo. Cuando el proceso de verificación revela todo o parte del mensaje, el mecanismo es llamado mecanismo de firma con recuperación de mensaje. Una función hash (algoritmo de encriptación) es también usada en la generación y verificación de esas firmas. Los mecanismos de firmas con anexo están especificados en ISO/IEC Los mecanismos de firmas con recuperación de mensaje están especificados en ISO/IEC Las funciones hash están especificadas en ISO/IEC iii-

5 Norma Técnica Ecuatoriana Voluntaria TECNOLOGÍA DE LA INFORMACIÓN TÉCNICAS DE SEGURIDAD FIRMAS DIGITALES CON ANEXO PARTE 1: GENERALIDADES NTE INEN- ISO/IEC : Alcance La norma ISO/IEC especifica varios mecanismos de firma digital con anexo para mensajes de longitud variable. Esta parte de la norma ISO/IEC contiene los principios y los requisitos generales para la firma digital con anexo. También contiene definiciones y símbolos que se utilizan en todas las partes de la norma ISO/IEC Varios medios están disponibles para obtener una copia confiable de la clave de verificación pública, por ejemplo, un certificado de clave pública. Técnicas para la gestión de claves y certificados se encuentran fuera del alcance de la norma ISO/IEC Para más información, véase la norma ISO/IEC [4], ISO/IEC [3] e ISO/IEC [5]. 2 Referencias normativas Los siguientes documentos de referencia son indispensables para la aplicación de este documento. Para las referencias fechadas, sólo se aplica la edición citada. Para las referencias sin fecha, la última edición del documento referenciado (incluyendo cualquier enmienda) se aplica. 3 Términos y definiciones Para los propósitos de este documento, son aplicados los siguientes términos y definiciones. 3.1 anexo cadena de bits formada por la firma y un campo opcional de texto. 3.2 función hash resistente a colisiones (collision-resistant hash-function) función hash que satisface la siguiente propiedad: no es factible computacionalmente encontrar dos entradas distintas que direccionen al mismo resultado. NOTA: La factibilidad computacional depende de los requisitos específicos de seguridad y entorno [ISO/IEC ]. 3.3 elemento del dato número entero, cadena de bits, conjunto de números enteros o conjunto de cadenas de bits. 3.4 dominio conjunto de entidades que operan bajo una política de seguridad única EJEMPLOS: Certificados de clave pública, creados por una autoridad única o un conjunto de autoridades utilizando la misma política de seguridad. 3.5 parámetro de dominio elemento del dato que es común, conocido o accesible a todas las entidades dentro del dominio 3.6 código hash (hash-code) cadena de bits que es la salida de una función hash. [ISO/IEC ] (Continúa) DESCRIPTORES: Tecnología de la información, grupos de caracteres, códigos de información, técnicas de seguridad, firmas digitales, generalidades. -1-

6 INFORMACIÓN COMPLEMENTARIA Documento: NTE INEN- ISO/IEC TÍTULO: TECNOLOGÍA DE LA INFORMACIÓN TÉCNICAS DE SEGURIDAD FIRMAS DIGITALES CON ANEXO. PARTE 1: GENERALIDADES. Código ICS: ORIGINAL: Fecha de iniciación del estudio: REVISIÓN: Fecha de aprobación anterior del Directorio Oficialización con el Carácter de por Resolución No. de publicado en el Registro Oficial No. de Fecha de iniciación del estudio: Fechas de consulta pública: de a Subcomité Técnico: Tecnologías de la información Fecha de iniciación: Integrantes del Subcomité Técnico: NOMBRES: Manuel Rodríguez (Presidente) Diego Ponce Ishmael Cáceres Villie Morocho Yandry Castro Christian Vinicio Uribe Paulina Carrera Reinaldo Vélez Luis Salinas José Carlos Aguado Francisco Silva Lenin Vásquez Adolfo Asqui Arroba Sandra Paredes José García Edgar Valenzuela V. (Secretario Técnico) Fecha de aprobación: INSTITUCIÓN REPRESENTADA: SUBSECRETARÍA DE TECNOLOGÍAS DE LA INFORMACIÓN(SNAP) BANCO ECUATORIANO DE LA VIVIENDA CDE EP CORREOS DEL ECUADOR CEDIA CORPORACIÓN NACIONAL DE TELECOMUNICACIONES CORPORACIÓN NACIONAL DE TELECOMUNICACIONES CONSORCIO DE CONSEJOS PROVINCIALES DEL ECUADOR CONSORCIO DE CONSEJOS PROVINCIALES DEL ECUADOR MINISTERIO DE TELECOMUNICACIONES MINISTERIO DE TELECOMUNICACIONES MINISTERIO DE RELACIONES EXTERIORES SECURITY DATA SENATEL SENPLADES SUBSECRETARÍA DE TECNOLOGÍAS DE LA INFORMACIÓN (SNAP) INSTITUTO ECUATORIANO DE NORMALIZACIÓN Otros trámites: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma. Oficializada como: Voluntaria Por Resolución No de Registro Oficial No. 732 de

7 Instituto Ecuatoriano de Normalización, INEN - Baquerizo Moreno E8-29 y Av. 6 de Diciembre Casilla Telfs: (593 2) al Fax: (593 2) Dirección General: direccion@inen.gob.ec Área Técnica de Normalización: normalizacion@inen.gob.ec Área Técnica de Certificación: certificacion@inen.gob.ec Área Técnica de Verificación: verificacion@inen.gob.ec Área Técnica de Servicios Tecnológicos: inenlaboratorios@inen.gob.ec Regional Guayas: inenguayas@inen.gob.ec Regional Azuay: inencuenca@inen.gob.ec Regional Chimborazo: inenriobamba@inen.gob.ec URL: