FIRMA DIGITAL

IVAN DARIO ANGEL OLIVA
CONTRATOS MERCANTILES

FIRMA DIGITAL
En cuanto firma digital se tiene por concepto que es un mecanismo criptográfico en el cual permite a la persona que recibe o la identifique que determine quién o que ha originado dicho mensaje y determinar si la firma ha sido de alguna forma alterada desde el momento que fue hecha por la persona inicial.
Este firma es aplicada enlugares donde es importante establecer la autenticidad y la integridad de algunos datos, un ejemplo claro son los documentos electrónicos o software, ya que pueden detectar la falsificación y la manipulación del contenido.



Terminología
Terminología asociada al concepto[3] :
Un algoritmo de generación de firma digital, también llamado simplemente algoritmo de generación de firma, es unmétodo para producir firmas digitales.
Un algoritmo de verificación de firma digital, también llamado simplemente algoritmo de verificación, es un método que permite la verificación de que una firma digital es auténtica.
Un esquema o mecanismo de firma digital consiste en un algoritmo de generación de firma y su algoritmo de verificación asociado.
Un proceso o procedimiento de firma digital es unalgoritmo de generación de firma digital, junto con un método para formatear los datos en mensajes que puedan ser firmados.
Propiedades necesarias
Se han establecido una serie de propiedades necesarias que tiene que cumplir un esquema de firma para que pueda ser utilizado.[4] La validez de una firma se ampara en la imposibilidad de falsificar cualquier tipo de firma radica en el secreto delfirmante. En el caso de las firmas escritas el secreto está constituido características de tipo grafológico inherentes al signatario y por ello difíciles de falsificar. Por su parte, en el caso de las firmas digitales, el secreto del firmante es el conocimiento exclusivo de una clave (secreta) utilizada para generar la firma. Para garantizar la seguridad de las firmas digitales es necesario a su vezque estas sean:
Únicas: Las firmas deben poder ser generadas solamente por el firmante y por lo tanto infalsificable. Por tanto la firma debe depender del firmante
Infalsificables: Para falsificar una firma digital el atacante tiene que resolver problemas matemáticos de una complejidad muy elevada, es decir, las firmas han de ser computacionalmente seguras. Por tanto la firma debe depender delmensaje en sí.
Verificables: Las firmas deben ser fácilmente verificables por los receptores de las mismas y, si ello es necesario, también por los jueces o autoridades competentes.
Innegables: El firmante no debe ser capaz de negar su propia firma.
Viables: Las firmas han de ser fáciles de generar por parte del firmante.
Clasificación
En función del modo en el que se construye la firma
Podemosconstruir esquemas de firma digital basándonos en distintos tipos de técnicas:[6]
Basándonos en la supuesta seguridad de dispositivos físicos
Basándonos en criptografía de clave simétrica.
Basándonos en criptografía de clave asimétrica.
Basándonos en la supuesta seguridad de dispositivos físicos
Un dispositivo, como una smart card, se dice que es resistente a modificaciones (en inglés tamperresistant) si se cree que es difícil acceder a la clave secreta almacenada en él. Por tanto podemos usar una smart card con un algoritmo criptográfico para construir una firma digital de la siguiente forma:
El signatario tienen una smart card que puede sólo cifrar con una clave secreta , y cada verificador tiene una smart card que puede sólo descifrar con una clave secreta de forma que locifrado por sólo puede ser verificado por . y pueden ser iguales (clave simétrica) o distintas (claves asimétricas). En este tipo de mecanismo hay que abordar el problema de instalar y almacenar de forma segura las claves en las smart cards. Falsificar una firma es difícil si el dispositivo es resistente a modificaciones.
Basándonos en criptografía de clave simétrica
Se han propuesto distintos...