Firma digital
Páginas: 16 (3897 palabras)
Publicado: 15 de marzo de 2012
La Firma Digital
¿Qué es la firma digital?
La firma digital es una secuencia de datos anejos a un documento, resultado de aplicar un conjunto de algoritmos matemáticos, que permiten ofrecer ciertas garantías de seguridad sobre el documento objeto de firma acreditando:
- quién es su autor (autenticación)
- que no ha existido ninguna manipulación posterior de los datos (integridad)
Porlo tanto, la firma digital es una herramienta que nos permite ofrecer unas garantías de seguridad en la emisión de una factura. Efectivamente, la factura digital es mucho más segura que la factura en papel.
Funcionamiento de la firma digital
La firma digital se compone de una clave privada y una pública. Estas claves son indisociables y están ligadas una a la otra. La clave privada solo esconocida por el propietario y nunca debe ser comunicada a otros interlocutores. La clave pública es conocida por el resto de los interlocutores y generalmente es administrada por un tercer agente, la autoridad de certificación. La autoridad de certificación es un agente reconocido y autorizado que genera una secuencia de datos (certificadodigital) que vinculan la identidad de una persona o entidadjurídica con su clave pública, de forma que es posible garantizar la identidad del interlocutor a través de combinar la información presente en la firma digital y en el certificado.
Para dar a conocer nuestra clave pública se la enviaremos a todos nuestros interlocutores mediante el envío de nuestro certificado digital (que contiene la clave pública) y ello les permitirá que validen la firma.Así, lo que se hace en el emisor es lo que muestra el cuadro anterior:
- El emisor calcula un resumen del mensaje a firmar, llamado hash o digest.
- Con la clave privada se realiza una operación sobre este hash. El resultado de esta operación se conoce como Firma Digital. El emisor envía al destinatario el documento y la firma digital.
El receptor, por su parte, realiza dos operaciones,como muestra el cuadro adjunto:
- Con la clave pública (obtenida del certificado digital del emisor) comprueba que la firma digital es correcta. Para realizar esta comprobación utiliza la clave pública y la firma digital para obtener el hash del documento y, a la vez, vuelve a calcular el hash sobre el documento recibido. Si ambos son iguales, entonces la firma es válida y el receptor tiene certezaabsoluta que el documento no ha sido modificado (integridad).
- Además, mediante el certificado emitido por una Autoridad de Certificación, el receptor sabe que quien envió el mensaje factura es quien dice ser (autenticidad).
Es importante destacar que en ningún caso puede deducirse una clave de la otra, es decir, la clave pública (que se utiliza para validar la firma) no permite al receptordeducir la clave privada (que se utiliza para firmar), de forma que aunque nuestra clave publica sea conocida por todos nuestros interlocutores, ninguno de ellos podrá firmar en nuestro nombre, pues no conocerán nuestra clave privada.
Certificados y Autoridades de Certificación
Los certificados digitales son un conjunto de datos que vinculan una clave pública con la identidad de una personafísica o jurídica, de manera que se puede verificar que efectivamente una clave pública pertenece a quién dice poseerla. Mediante un certificado digital no es posible que otra persona utilice una clave pública que pertenezca a otro individuo. En cierto sentido, un certificado digital es el DNI o Pasaporte en el mundo de las nuevas tecnologías.
El uso de los certificados nos permite identificar elemisor de un mensaje a través de la clave pública contenida en el certificado del emisor, garantizando así la autenticación de origen y el no repudio.
La Autoridad de Certificación (CA) es la agencia responsable de emitir los certificados y debe ser una entidad en quien las partes involucradas confían. Pueden generarse cadenas de certificados, cada uno certificando al anterior.
El...
¿Qué es la firma digital?
La firma digital es una secuencia de datos anejos a un documento, resultado de aplicar un conjunto de algoritmos matemáticos, que permiten ofrecer ciertas garantías de seguridad sobre el documento objeto de firma acreditando:
- quién es su autor (autenticación)
- que no ha existido ninguna manipulación posterior de los datos (integridad)
Porlo tanto, la firma digital es una herramienta que nos permite ofrecer unas garantías de seguridad en la emisión de una factura. Efectivamente, la factura digital es mucho más segura que la factura en papel.
Funcionamiento de la firma digital
La firma digital se compone de una clave privada y una pública. Estas claves son indisociables y están ligadas una a la otra. La clave privada solo esconocida por el propietario y nunca debe ser comunicada a otros interlocutores. La clave pública es conocida por el resto de los interlocutores y generalmente es administrada por un tercer agente, la autoridad de certificación. La autoridad de certificación es un agente reconocido y autorizado que genera una secuencia de datos (certificadodigital) que vinculan la identidad de una persona o entidadjurídica con su clave pública, de forma que es posible garantizar la identidad del interlocutor a través de combinar la información presente en la firma digital y en el certificado.
Para dar a conocer nuestra clave pública se la enviaremos a todos nuestros interlocutores mediante el envío de nuestro certificado digital (que contiene la clave pública) y ello les permitirá que validen la firma.Así, lo que se hace en el emisor es lo que muestra el cuadro anterior:
- El emisor calcula un resumen del mensaje a firmar, llamado hash o digest.
- Con la clave privada se realiza una operación sobre este hash. El resultado de esta operación se conoce como Firma Digital. El emisor envía al destinatario el documento y la firma digital.
El receptor, por su parte, realiza dos operaciones,como muestra el cuadro adjunto:
- Con la clave pública (obtenida del certificado digital del emisor) comprueba que la firma digital es correcta. Para realizar esta comprobación utiliza la clave pública y la firma digital para obtener el hash del documento y, a la vez, vuelve a calcular el hash sobre el documento recibido. Si ambos son iguales, entonces la firma es válida y el receptor tiene certezaabsoluta que el documento no ha sido modificado (integridad).
- Además, mediante el certificado emitido por una Autoridad de Certificación, el receptor sabe que quien envió el mensaje factura es quien dice ser (autenticidad).
Es importante destacar que en ningún caso puede deducirse una clave de la otra, es decir, la clave pública (que se utiliza para validar la firma) no permite al receptordeducir la clave privada (que se utiliza para firmar), de forma que aunque nuestra clave publica sea conocida por todos nuestros interlocutores, ninguno de ellos podrá firmar en nuestro nombre, pues no conocerán nuestra clave privada.
Certificados y Autoridades de Certificación
Los certificados digitales son un conjunto de datos que vinculan una clave pública con la identidad de una personafísica o jurídica, de manera que se puede verificar que efectivamente una clave pública pertenece a quién dice poseerla. Mediante un certificado digital no es posible que otra persona utilice una clave pública que pertenezca a otro individuo. En cierto sentido, un certificado digital es el DNI o Pasaporte en el mundo de las nuevas tecnologías.
El uso de los certificados nos permite identificar elemisor de un mensaje a través de la clave pública contenida en el certificado del emisor, garantizando así la autenticación de origen y el no repudio.
La Autoridad de Certificación (CA) es la agencia responsable de emitir los certificados y debe ser una entidad en quien las partes involucradas confían. Pueden generarse cadenas de certificados, cada uno certificando al anterior.
El...
Leer documento completo
Regístrate para leer el documento completo.