Propuesta de acoplamiento de la firma electrónica avanzada en procesos de negocio Víctor Bravo October 24, 2013
Contenido Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita La firma electrónica en términos matemáticos Estándares Implementaciones Enfoque Acoplamiento de la firma electrónica Primitivas Funcionamiento Usual Firma/validación electrónica
El componente y el sistema Puntos de atención Método de acoplamiento Casos de Estudio Flujo de Orden de compra Tres casos Algunos resultados Conclusiones Víctor Bravo Cenditel, Venezuela 3/20
Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita Víctor Bravo Cenditel, Venezuela 4/20
La firma electrónica en términos matemáticos reseña Protocolo criptrográfico : hash + cifrado asimétrico. Víctor Bravo Cenditel, Venezuela 5/20
Víctor Bravo Cenditel, Venezuela 6/20
Estándares PKCS #7 (RFC 2315) S/MIME (RFC 3875) XMLSig (RFC 3275) CADES, XADES (RFC 5126, W3C Note 20 February 2003) PADES, PDF/A (ISO 32000) Víctor Bravo Cenditel, Venezuela 7/20
Implementaciones Motores criptrográficos (OpenSSL, CrytoAPI) Navegadores, Clientes de correo Adobe R Reader R, MS Office R Xyzmo @Firma itext BDoc* Víctor Bravo Cenditel, Venezuela 8/20
Enfoque Basada en PKI Metáfora de la firma Remota Tarjetas Inteligentes Formato Ergonómica y acceso ubicuo Otros (Longeva, por lote, sellado de tiempo, cofirma, firma en cascada) Víctor Bravo Cenditel, Venezuela 9/20
Acoplamiento de la firma electrónica Primitivas # Firmar Bdoc.presign() Bdoc.postsign() # Validar Bdoc.validateOffline() Bdoc.validate() # Gestionar Bdoc.saveDocument() Bdoc.getDocument() Bdoc.getCertificate() Víctor Bravo Cenditel, Venezuela 10/20
Funcionamiento Usual Víctor Bravo Cenditel, Venezuela 11/20
Firma/validación electrónica Víctor Bravo Cenditel, Venezuela 12/20
El componente y el sistema Víctor Bravo Cenditel, Venezuela 13/20
Puntos de atención Generación / Identificación de datos dentro del documento Tamaño del documento (Plugin) Ver / imprimir la firma electrónica Contenedor de certificados válidos y OCSP (como en el navegador) Flujos de trabajo Víctor Bravo Cenditel, Venezuela 14/20
Método de acoplamiento Víctor Bravo Cenditel, Venezuela 15/20
Casos de Estudio Flujo de Orden de compra 1. Generar requisición a) Firma del Solicitante 2. Obtener 2 cotizaciones 3. Seleccionar una cotización (acta) a) Firma analista de Compras 4. Generar orden de compra a) Firma Gerente Víctor Bravo Cenditel, Venezuela 16/20
Tres casos Sistema Lenguaje Tipo/Documento Tipo/Conexión SAID PHP PKCS#7 Servicio Web OpenERP Python XaDES paquete SAFET XML/Python XaDES paquete Table 1: Acoplamiento de la firma electrónica Víctor Bravo Cenditel, Venezuela 17/20
Algunos resultados Integración rápida Reducción de falsos positivos Reducción del uso de papel Espacio de archivo Disponibilidad de información Auditorías Víctor Bravo Cenditel, Venezuela 18/20
Conclusiones Paradigma de Componente acorde con FE Identidad Digital Ergonomía La FE como catalizador de Procesos Integración con flujos de trabajos (workflow) Víctor Bravo Cenditel, Venezuela 19/20
www.victorbravo.info @victorrbravo