CF Funcional ES

DIRECCIÓN GENERAL DE MODERNIZACIÓN ADMINISTRATIVA, PROCEDIMIENTOS E IMPULSO DE LA
ADMINISTRACIÓN ELECTRÓNICA
Cliente @firma

Análisis funcional del
Cliente @firma

DIRECCIÓN GENERAL DE MODERNIZACIÓN ADMINISTRATIVA, PROCEDIMIENTOS E IMPULSO DE LA
ADMINISTRACIÓN ELECTRÓNICA
Cliente @firma

Índice de contenidos
AnexoA.Introducción............................................................................................. 3
Anexo B.Requisitos funcionales............................................................................. 7
Anexo C.Descomposición funcional....................................................................... 9
Anexo D.Algoritmos de cifrado............................................................................. 27
Anexo E.Sobresdigitales...................................................................................... 28

Análisis funcional del Cliente @firma 2

DIRECCIÓN GENERAL DE MODERNIZACIÓN ADMINISTRATIVA, PROCEDIMIENTOS E IMPULSO DE LA
ADMINISTRACIÓN ELECTRÓNICA
Cliente @firma

Anexo A.

Introducción

A.1 Objetivo
El objeto de este documento es realizar una descripción general y funcional del
cliente de firma y cifrado de la Plataforma@Firma.

A.2 Alcance
Descripción del cliente de firma y cifrado y de las funcionalidades atribuidas.
Abarcará los siguientes aspectos:
Descripción de los tipos de firma y formatos soportados por el cliente.
Identificación y descripción de los procesos que permite realizar el cliente de
firma.
Identificación de las funcionalidades de cifrado, los algoritmos empleados y la
usabilidad de estos.Identificación de los sobres digitales soportados y la usabilidad de estos.

Análisis funcional del Cliente @firma 3

DIRECCIÓN GENERAL DE MODERNIZACIÓN ADMINISTRATIVA, PROCEDIMIENTOS E IMPULSO DE LA
ADMINISTRACIÓN ELECTRÓNICA
Cliente @firma

A.3 Descripción
El cliente de firma, llamado Cliente @firma, es un componente que se ejecuta en
la máquina del usuario en forma de Applet y le permite realizardiversas
operaciones criptográficas:


Firma / multifirma electrónica de documentos.



Procesos de firma / multifirma masiva.



Cifrado / descifrado de datos.



Generación y apertura de sobre digitales.

La firma electrónica es el equivalente electrónico a la firma manuscrita. El
usuario puede seleccionar cualquier tipo de datos para firmar.
El origen de los datos puede ser tanto un fichero,datos en memoria y, para
algunos formatos de firma electrónica, huellas digitales (hashes).
Los formatos soportados por el sistema de firma son:


PKCS#7 / CMS



CAdES-BES / CAdES-EPES



XMLdSig



XAdES-BES / XAdES-EPES



PAdES –BES / PAdES-EPES (Firmas PDF)



ODF



OOXML

Las firmas en formato CMS, CAdES, XMLdSig y XAdES soportarán 2 modos de
firma:


Implícita: La firma generada vaacompañada de los datos, normalmente
incluidos dentro de la firma.



Explicita: La firma generada no mantiene relación directa con los datos,
salvo posiblemente una referencia externa a ellos o su huella digital.

Las firmas PAdES, ODF y OOXML son por naturaleza implícitas y no soportarán
este tipo de configuración.
El algoritmo utilizado por defecto será SHA1withRSA, salvo cuando el formato defirma exija lo contrario. Para aquellos formatos que permitan configurar el
algoritmo se soportarán:


MD5withRSA.



SHA1withRSA.

Análisis funcional del Cliente @firma 4

DIRECCIÓN GENERAL DE MODERNIZACIÓN ADMINISTRATIVA, PROCEDIMIENTOS E IMPULSO DE LA
ADMINISTRACIÓN ELECTRÓNICA
Cliente @firma



SHA256withRSA.



SHA384withRSA.



SHA512withRSA.

Se permite seleccionar el certificadoelectrónico para la firma de cualquiera de
los siguientes almacenes de certificados:


Almacén de Windows / Internet Explorer.



Almacén de Mozilla Firefox.



Almacén de Apple.



Ficheros PKCS#12 / PFX.



Ficheros JKS.



Dispositivos externos (configurados en alguno de los almacenes ya
mencionados).

El almacén de claves por defecto viene dado por el navegador Web y el sistema
operativo...