Firmas electrónicas

ASPECTOS TÉCNICOS

Agenda
• • • • Infraestructura de llave Pública – PKI Certificados Digitales Dispositivos Criptográficos Servicios Complementarios de Firma Electrónica • Buenas Prácticas en eluso de Firma Electrónica • Aplicaciones de Firma Electrónica • Taller práctico

Infraestructura Tecnológica ECIBCE
Misión: Brindar servicios de Certificación de información
ECIBCE Tercero deConfiable

Confianza directa

Confianza directa

Contrato

Confían en el tercero
Firma electrónica

Infraestructura de llave Pública Public Key Infraestructure - PKI
• Es el conjunto decomponentes y políticas necesarias para crear, gestionar y revocar certificados digitales que pueden ser utilizados para autenticar cualquier aplicación, persona, proceso u organización de la red de unaempresa, Extranet o Internet. • La meta de una PKI, es asegurar que los datos sensibles sean protegidos mediante técnicas de encriptación o criptografía. • PKI se caracteriza por utilizar criptografíaasimétrica

Criptografía de clave asimétrica
• Se caracterizan por utilizar una par de claves creadas mediante métodos matemáticos complejos.
– Clave privada, que será custodiada por supropietario. – Clave pública, que será conocida por todos los usuarios.

• Son complementarias entre sí; lo que cifra una sólo puede descifrarlo la otra y viceversa.

Criptografía de clave asimétrica
•Algoritmos o Funciones matemáticas
– Para firma SHA1RSA 1024 (2048, 4096 – DSA 1024) – Para Cifrar AES, DES 3DES

• Firma Electrónica
– Proceso de Firma – Proceso de Verificación

Proceso deFirma Electrónica
Datos
_____________ _____________ _____________ _____________
Se realiza un resumen del contenido del documento

Función Hash ____________ ____________

Emisor

DocumentoDigital

+
Llave Privada

Resumen Cifrado/ Firmado ____________ ____________

+

Datos
_____________ _____________ _____________ _____________ Documento Digital

Procedimiento de Firma...