FIRMA DIGITAL


Firma digital

Cuestionario:

Conteste brevemente. Recuerde que se pretende una elaboración propia, no una copia desde un documento cualquiera.

1) ¿Qué es una firma digital?

. Se entiende por firma digital al resultado de aplicar a un documento digital un procedimiento matemático que requiere información de exclusivo conocimiento del firmante, encontrándose ésta bajo su absolutocontrol. La firma digital debe ser susceptible de verificación por terceras partes, tal que dicha verificación simultáneamente permita identificar al firmante y detectar cualquier alteración del documento digital posterior a su firma.

2) Describa el proceso de codificación y decodificación de un documento digital, mediante claves asimétricas.

Se entiende por Codificación en el contexto de laIngeniería al proceso de conversión de un sistema de datos de origen a otro sistema de datos de destino. De ello se desprende como corolario que la información contenida en esos datos resultantes deberá ser equivalente a la información de origen. Un modo sencillo de entender el concepto es aplicar el paradigma de la traducción entre idiomas en el ejemplo siguiente: home = hogar. Podemos entender quehemos cambiado una información de un sistema (inglés) a otro sistema (español) y que esencialmente la información sigue siendo la misma. La razón de la codificación está justificada por las operaciones que se necesiten realizar con posterioridad. En el ejemplo anterior para hacer entendible a una audiencia hispana un texto redactado en inglés es convertido al español.
En ese contextola codificación digital consiste en la traducción de los valores de tensión eléctricaanalógicos que ya han sido cuantificados (ponderados) al sistema binario, mediante códigospreestablecidos. La señal analógica va a quedar transformada en un tren de impulsos de señal digital(sucesión de ceros y unos). Esta traducción es el último de los procesos que tiene lugar durante la conversión analógica-digital. Elresultado es un sistema binario que está basado en el álgebra de Boole.








3) Un documento digital codificado mediante un algoritmo de claves asimétricas: ¿es legible directamente o debo aplicar algún procedimiento para hacerlo legible?

Si los mensajes a firmar pueden tener cierta estructura algebraica y el algoritmo de firma se comporta de forma que el sistema resultante puede servulnerable a criptoanálisis con ataques de texto escogido, podemos usar funciones hash para destruir esta estructura algebraica.
Cuando se usa para firmar algoritmos de firma por bloques donde los mensajes son más largos que el bloque, no es seguro firmar mensajes bloque a bloque ya que un enemigo podría borrar bloques del mensaje firmado o insertar bloques de su elección en el mensaje antes de quesea firmado. Al usar una función hash hacemos una transformación que hace a la firma dependiente de todas las partes del mensaje.
Hace que el protocolo de firma no sea útil para que un atacante obtenga el texto en claro correspondiente de un mensaje que ha sido transmitido de forma cifrada.


4) Un documento firmado digitalmente: ¿es legible sin aplicar algún procedimiento?

Si, ya que nosda la certeza de que el mensaje recibido por el receptor es exactamente el mismo mensaje emitido por el emisor, sin que haya sufrido alteración alguna durante el proceso de transmisión. No existe repudiación o no rechazo en origen, que implica que el emisor del mensaje no pueda negar en ningún caso que el mensaje ha sido enviado por él.



5) Que significa:
a. Control de integridad deldocumento.

Una vez hecha la verificación del origen de la firma, debemos hacer más comprobaciones.

Cuando firmamos un documento no estamos a salvo de que pueda ser alterado su contenido. La integridad es un factor muy vulnerable en el mundo digital pues existen disímiles formas y herramientas para modificar el documento muy fácilmente.

Es necesario verificar la integridad del documento, por...