Firma digital

Firma Digital

Cuando hablamos de firma digital en realidad nos estamos refiriendo a muchos conceptos relacionados,
entre los cuales figuran documentos electrónicos, claves criptográficas, certificados digitales, funciones
matemáticas, autoridades certificantes, infraestructuras de clave pública y muchos otros nombres que
pueden resultarnos complicados o desconocidos.
Las siguientespreguntas intentan aclarar estos términos:

¿Qué es la firma digital?
¿Cómo funciona?
¿Claves privadas y claves públicas?
¿Qué son los certificados digitales?
¿Qué contiene un certificado digital?
¿Qué valor legal tiene la firma digital?
¿Qué es una Infraestructura de Firma Digital?

¿Qué es la firma digital?
La firma digital es una herramienta tecnológica que permite garantizar la autoría eintegridad de los
documentos digitales, posibilitando que éstos gocen de una característica que únicamente era propia de los
documentos en papel.
Una firma digital es un conjunto de datos asociados a un mensaje digital que permite garantizar la identidad
del firmante y la integridad del mensaje.
La firma digital no implica asegurar la confidencialidad del mensaje; un documento firmadodigitalmente
puede ser visualizado por otras personas, al igual que cuando se firma holográficamente.
La firma digital es un instrumento con características técnicas y normativas. Esto significa que existen
procedimientos técnicos que permiten la creación y verificación de firmas digitales, y existen documentos
normativos que respaldan el valor legal que dichas firmas poseen.

¿Cómo funciona?
Lafirma digital funciona utilizando complejos procedimientos matemáticos que relacionan el documento
firmado con información propia del firmante, y permiten que terceras partes puedan reconocer la identidad
del firmante y asegurarse de que los contenidos no han sido modificados.
El firmante genera, mediante una función matemática, una huella digital del mensaje, la cual se cifra con la
claveprivada del firmante. El resultado es lo que se denomina firma digital, que se enviará adjunta al
mensaje original. De esta manera el firmante adjuntará al documento una marca que es única para dicho
documento y que sólo él es capaz de producir.
Para realizar la verificación del mensaje, en primer término el receptor generará la huella digital del mensaje
recibido, luego descifrará la firma digitaldel mensaje utilizando la clave pública del firmante y obtendrá de
esa forma la huella digital del mensaje original; si ambas huellas digitales coinciden, significa que no hubo
alteración y que el firmante es quien dice serlo.

¿Claves privadas y claves públicas?
En la elaboración de una firma digital y en su correspondiente verificación se utilizan complejos

procedimientos matemáticosbasados en criptografía asimétrica (también llamada criptografía de clave
pública).
En un sistema criptográfico asimétrico, cada usuario posee un par de claves propio. Estas dos claves,
llamadas clave privada y clave pública, poseen la característica de que si bien están fuertemente
relacionadas entre sí, no es posible calcular la primera a partir de los datos de la segunda, ni tampoco apartir de los documentos cifrados con la clave privada.
El sistema opera de tal modo que la información cifrada con una de las claves sólo puede ser descifrada con
la otra. De este modo si un usuario cifra determinada información con su clave privada, cualquier persona
que conozca su clave pública podrá descifrar la misma.
En consecuencia, si es posible descifrar un mensaje utilizando la clavepública de una persona, entonces
puede afirmarse que el mensaje lo generó esa persona utilizando su clave privada (probando su autoría).

¿Qué son los certificados digitales?
Los certificados digitales son pequeños documentos digitales que dan fe de la vinculación entre una clave
pública y un individuo o entidad. De este modo, permiten verificar que una clave pública específica
pertenece,...