Firma Digital. Kapa Digital

Transcripción

1 Firma Digital Kapa Digital

2 Que es la Firma Digital? CONCEPTO DE FIRMA TRADICIONAL. LA FIRMA ES LA REPRESENTACION POR ESCRITO DEL NOMBRE DE UNA PERSONA, PUESTA POR ELLA MISMA DE SU PUÑO Y LETRA. ES DECIR, UN NOMBRE Y UN APELLIDO QUE UNA PERSONA PONE CON RUBRICA AL PIE DE UN DOCUMENTO PARA DARLE AUTENTICIDAD. LA FIRMA DIGITAL. SIRVE PARA ASOCIAR UN MENSAJE Y SU CONTENIDO A UN EMISOR CON GARANTIA JURIDICA, LO QUE GARANTIZA SU EXCLUSIVIDAD Y AUTENTICIDAD. UTILIZA UN METODO DE CRIPTOGRAFIA ASIMETRICA BASADA EN LA INFRAESTRUCTURA PKI

3 Criptografia Asimetrica? La criptografía asimétrica es el método criptográfico que usa un par de claves (clave publica y clave privada de la misma persona) para el envío de mensajes. Si el remitente usa la clave pública del destinatario para cifrar el mensaje, una vez cifrado, sólo la clave privada del destinatario podrá descifrar este mensaje, ya que es el único que la conoce. Por tanto se logra la confidencialidad del envío del mensaje, nadie salvo el destinatario puede descifrarlo. Si el propietario del par de claves usa su clave privada para cifrar el mensaje, cualquiera puede descifrarlo utilizando su clave pública. En este caso se consigue por tanto la identificación y autenticación del remitente, ya que se sabe que sólo pudo haber sido él quien utilizó su clave privada. Esta idea es el fundamento de la firma electrónica.

4 Firma Digital o Firma Electronica? Para entender mejor la firma digital y comprender cada uno de los elementos que la hacen posible, debemos distinguir dos términos que solemos utilizar indistintamente: firma electrónica y firma digital. Aunque pueda parecer que representan el mismo concepto, no es así. Firma digital: es un conjunto de métodos criptográficos y técnicos. Es un concepto fundamentalmente técnico. Firma electrónica: es un término mucho más amplio y hace referencia a cuestiones legales, organizativas, técnicas, etc. Ahora conociendo ambos términos, se puede concluir que: Podemos afirmar entonces que la Firma digital es un concepto que está «dentro» del concepto de firma la electrónica

5 Que necesito para firmar un documento? Para firmar un documento, se requiere de un certificado digital emitido por una Autoridad Certificadora Registrada, el cual debe ser almacenado y custodiado en token s y/o tarjetas inteligentes (SmartCards Chip) que cumplan con el estándar FIPS 140 nivel 2, que custodian la llave privada (secreta) utilizada para firmar digitalmente, actualmente ya no se acostumbra guardar el certificado digital en la PC ya que este es un ambiente potencialmente hostil y propenso a ser usado de manera no autorizada. Asi mismo se tiene que validar la vigencia del Certificado Digital del firmante, el estado del certificado digital (si está revocado) y que el uso del certificado digital sea el apropiado para la operación realizada (firma y no repudio).

6 Como funciona? El proceso básico que se sigue : El usuario dispone de un documento electrónico y de un certificado que le pertenece y le identifica. Para firmar un documento, lo primero es obtener un resumen de ellos. Para ello el emisor, utiliza una función hash, cuyo resultado nunca será el mismo para datos diferentes. Este resumen consiste en otro conjunto de datos que difieren de los iniciales y que presentan un tamaño fijo. El emisor cifra este resumen con la clave privada, siendo esto la firma digital que se añade al mensaje original y se obtiene un documento firmado. El receptor tiene que volver a obtener el resumen de los datos originales mediante la función hash y descifra la firma utilizando la clave pública del emisor. Si el resultado de estos dos procesos coincide, quiere decir que los datos son auténticos e íntegros, y además pertenecen al emisor que los ha enviado.

7 Como funciona? La siguiente imagen ilustra de forma básica el proceso de firmado de un documento.

8 Usos de la Firma Digital Sector Financiero Transacciones Autenticacion Mensajeria Sector Publico Licitaciones Decretos ejecutivos Declaracion jurada Sistema Legal Legalization notarial Firma de contratos Publicaciones Sector Industrial Logistica Facturacion Servicios T.I.

9 Certificado Digital, donde guardarlo? Hoy en dia la PC se ha convertido en un ambiente hostil para información sensible por lo que es aconsejable almacenar el Certificado Digital en un Token USB o Smart Cadr Chip y hacer un backup en otro medio de almacenamiento diferente al disco duro de la PC, asi pues si alguien no autorizado pudiera manipular la PC no podría firmar ningún documento ya que no tendría a la mano el Token USB o el SmartCard Chip, lo mismo pasaría si un software malicioso tomara el control de la PC no podría firmar nada en ausencia del certificado digital. Los dispositivos de almacenamiento deben cumplir con las certificaciones del caso.

10 En el Token USB y/o SmartCard Chip Tal como muestra la imagen, el certificado digital se guarda en un token USB y cada vez que se quiere firmar un documento o se conecta el dispositivo USB a la PC y se procede a firmar, esto es lo que se conoce como protección offshore.

11 Dispositivo Token USB En Kapa Digital disponemos de varios modelos de token s y tarjetas smartcard chip para almacenar de forma muy segura un certificado digital, así mismo disponemos de los lectores para las tarjetas smartcard. Token USB epass1000auto epass2003 epass3000auto SmartCard Chip A22CR A40CR H10CR C21C Lector Tarjeta R301 R502 Dual R502 CL br301

12 epass1000auto, Token USB Ce Feitian epass1000auto es una solución completa "Plug & Play". Puede almacenar algunas aplicaciones como el middleware, en un área de CD-ROM virtual a bordo de sólo lectura. El middleware puede ser instalado de forma automática al insertar el token USB. Evita los ataques de fraude y es muy conveniente para los usuarios finales. Además de la función de memoria flash a bordo, el Token USB PKI epassauto contiene un chip de alta seguridad y tarjetas inteligentes de alto rendimiento, que soportan algoritmos onboard RSA2048, AES, SHA-1, SHA-2, y cuenta con la capacidad de almacenar y proteger los certificados digitales.

13 epass2003, Token USB epass2003 es un token de verificación de identidad muy seguro, fabricado por Feitian, ofrece una serie de medidas de protección indispensables para la comunicación digital y transacción. Como una solución de autenticación de dos factores epass2003 puede asegurar escritorio local y remota. La criptografía y la firma digital de los mensajes de correo electrónico, documentos, y las transacciones se realizan a bordo dentro del token epass2003 y es impermeable a la la manipulación y ataques de ingeniería inversa.

14 epass2003, Token USB El token PKI epass3003auto tambien es "Plug & Play". El dispositivo puede almacenar varios programas necesarios, como middleware, en un área de sólo lectura CD-ROM virtual en placa. Al insertar el token en el ordenador, el software puede ser instalado de forma automática, previene los ataques fraudulentos y es muy recomendable para usuarios finales. Además de la función de memoria flash en placa, el Token PKI epass3003auto contiene un chip inteligente de alta seguridad y alto rendimiento, que soporta los algoritmos RSA2048, AES, SHA-1, SHA- 2 en placa, y cuenta con la capacidad de almacenar y proteger los certificados digitales. El Token PKI epass3003auto es una forma inteligente de mejorar el sistema de cuentas y el sistema de seguridad de cualquier red.

15 SmartCard Chip, Java La serie de tarjetas inteligentes epass PKI están diseñadas para almacenar información personal del usuario, certificados digitales, y llaves privadas, es fácil de integrar a diferentes plataformas de autenticación, la personalización esta disponible para proyectos donde se necesita fuerte seguridad. Algunas características: 1.- Almacenan múltiples certificados, llaves y datos sensibles. 2.- Alto nivel de seguridad, debido al calculo asimétrico onboard 3.- Fácil integración con aplicaciones PKI, MS CAPI y PKCS Múltiples opciones de configuración vía middleware 5.- Soportan certificados de 1024/2048 bits

16 R301, Lectora de tarjetas El dispositivo R301 es un lector de tarjetas inteligentes compatible con CCID y USB 2.0. Ofrece una solución plug-and-play y no necesita instalación de driver. es compatible con las especificaciones de las normas ISO7816 y EMV nivel 1. Es compatible con las tarjetas que son compatibles con la norma ISO-7816 T = 0 y T = 1 Clase A, B y C.

17 R502 Dual, Lectora de tarjetas R502 es un lector de tarjeta Dual, es decir soporta no sólo tarjetas de contacto que cumplen con la norma ISO 7816, sino también a las tarjetas sin contacto que cumplen con la norma ISO y tarjetas sin contacto Mifare. También proporciona ranuras para tarjetas SIM y para muchos tipos de aplicaciones de tarjetas inteligentes. R502 es un dispositivo de interfaz de terminal para aplicaciones de integración de sistemas, R502 puede ser ampliamente utilizado en industrias o aplicaciones que requieren pago y autenticación electrónica, especialmente adecuado para los campos de alta seguridad. Es una solución óptima para la autenticación, el comercio electrónico, las organizaciones financieras, control de acceso, etc.

18 R502 CL, Lectora de tarjetas R502-CL es un lector de tarjetas inteligentes sin contacto. Su driver es CCID, es compatible con tarjetas sin contacto que cumplen con la norma ISO y tarjetas sin contacto Mifare estándard. Los desarrolladores lo utilizan como plataforma para generar e implementar productos y servicios relacionados. Por otra parte, Feitian Reader R502-CL es una unidad terminal que se integra a la perfección con todos los principales sistemas de operación. Las características adicionales, tales como el soporte incluido para diferentes interfaces de tarjetas inteligentes ha facilitado su amplio uso y la adopción en la industria de aplicaciones T.I.

19 br301, Lectora de tarjetas El lector de tarjetas inteligentes Feitian BR301 Bluetooth se ha diseñado teniendo en cuenta la comodidad y la seguridad del usuario. La BR301 permite que los usuarios se conecten de forma rápida a cualquier dispositivo compatible con Bluetooth y utilizar su tarjeta inteligente para realizar una amplia gama de aplicaciones de tarjetas inteligentes, incluyendo la autenticación de sus aplicaciones, el cifrado y/o descifrado de correos electrónicos y documentos. Pagos con tarjeta EMV también se pueden integrar ofreciendo la certificación EMV nivel 1. Puede conectar el BR301 con su teléfono móvil, tablet o computadora de forma segura.

20 br301, Lectora de tarjetas El BR301 utiliza el módulo Bluetooth 3.0 / 4.0, que permite al usuario hasta 18 horas de uso continuo. Si bien se conecta con su dispositivo compatible toda la comunicación está encriptada usando un algoritmo AES 128 asi la conexión es segura para todos los datos sensibles. Cuatro colores claros se presentan en la parte frontal de la BR301 para avisarle de la situación, una señal azul indica que el lector está prendido, una luz blanca indica la transmisión de datos entre el BR301 y el dispositivo, una luz amarilla alerta al usuario que la batería está baja y una luz roja advierte al usuario para cargar la batería. Para cargar la batería, simplemente conecte el BR301 usando el puerto microusb y un cable USB. El dispositivo br301 es especialmente útil donde los problemas de seguridad son los más exigentes y satisface la demanda de una solución móvil flexible para la autenticación de identidad, e- commerce, e-pago, seguridad de la información y control de acceso en la empresa, sector salud, gobierno y servicios asociados.

21 Firma Digital Agradecemos su atención, si tiene alguna consulta puede comunicarse con nosotros. Kapa Digital