24

Firma digital
Concepto
La firma digital es una herramienta tecnológica que permite garantizar la autoría e
integridad de los documentos digitales, posibilitando que éstos gocen de una
característica que únicamente era propia de los documentos en papel.
Una firma digital es un conjunto de datos asociados a un mensaje digital que permite
garantizar la identidad del firmante y la integridad delmensaje.
La firma digital no implica asegurar la confidencialidad del mensaje; un documento
firmado digitalmente puede ser visualizado por otras personas, al igual que cuando se
firma holográficamente.
La firma digital es un instrumento con características técnicas y normativas. Esto
significa que existen procedimientos técnicos que permiten la creación y verificación de
firmas digitales, y existendocumentos normativos que respaldan el valor legal que
dichas firmas poseen.
Funcionamiento
La firma digital funciona utilizando complejos procedimientos matemáticos que
relacionan el documento firmado con información propia del firmante, y permiten que
terceras partes puedan reconocer la identidad del firmante y asegurarse de que los
contenidos no han sido modificados.
El firmante genera, medianteuna función matemática, una huella digital del mensaje, la
cual se cifra con la clave privada del firmante. El resultado es lo que se denomina firma
digital, que se enviará adjunta al mensaje original. De esta manera el firmante adjuntará
al documento una marca que es única para dicho documento y que sólo él es capaz de
producir.
Para realizar la verificación del mensaje, en primer término elreceptor generará la
huella digital del mensaje recibido, luego descifrará la firma digital del mensaje
utilizando la clave pública del firmante y obtendrá de esa forma la huella digital del
mensaje original; si ambas huellas digitales coinciden, significa que no hubo alteración
y que el firmante es quien dice serlo.
Criptografía asimétrica
En la elaboración de una firma digital y en sucorrespondiente verificación se utilizan
complejos procedimientos matemáticos basados en criptografía asimétrica (también
llamada criptografía de clave pública).
En un sistema criptográfico asimétrico, cada usuario posee un par de claves propio.
Estas dos claves, llamadas clave privada y clave pública, poseen la característica de que

si bien están fuertemente relacionadas entre sí, no es posible calcular laprimera a partir
de los datos de la segunda, ni tampoco a partir de los documentos cifrados con la clave
privada.
El sistema opera de tal modo que la información cifrada con una de las claves sólo
puede ser descifrada con la otra. De este modo si un usuario cifra determinada
información con su clave privada, cualquier persona que conozca su clave pública podrá
descifrar la misma.
En consecuencia,si es posible descifrar un mensaje utilizando la clave pública de una
persona, entonces puede afirmarse que el mensaje lo generó esa persona utilizando su
clave privada (probando su autoría).
Funcionamiento de las firmas mediante criptografía de clave pública
La firma digital de un texto se aplica mediante la combinación de criptografía
asimétrica y funciones de hash.
Funciones Hash
Una FunciónHash, "comprime" el texto, de modo de producir una especie de
"resumen", el cual será comprobado, para asegurar que se mantenga la integridad del
mismo.
Se puede definir una Función Hash (función de comprobación aleatoria) como aquella
que reduce el mensaje a un conjunto de datos, denominado resumen, de longitud mucho
menor que el mensaje, usualmente 128 ó 254 bits y que viaja junto con el mensajeoriginal.
La idea es que aunque obviamente hay otros mensajes que producen el mismo hash
(dado que la función no es biyectiva) es extremadamente difícil encontrarlos y aún más
difícil que tengan un significado en nuestra lengua, por lo cual se puede considerar el
resultado de una función hash como la muestra única de un documento (footprint).
Claves públicas y privadas
La criptografía asimétrica...