Validacion y firmas digitales

Stephany Hernandez Valdez
Interconectividad de redes - lic. Informática

Validación y firmas digitales

Firma Digital
La Firma Digital es una modalidad de firma electrónica, resultado de unaoperación matemática que utiliza algoritmos de criptografía asimétrica y permite inferir, con seguridad, el origen y la integridad del documento.
Procedimiento: 1. Cálculo del resumen del mensaje: Unvalor de “hash” del mensaje (comúnmente denominado resumen del mensaje o “mensaje digest”) es calculado por la aplicación de un algoritmo criptográfico de hashing (Ej. MD2, MD4, MD5, SHA1, etc.). Elvalor de hash calculado de un mensaje es una secuencia de bits, usualmente con un tamaño fijo, extraído de alguna forma del mensaje. 2. Cálculo de la firma digital: La información obtenida en elprimer paso (resumen del mensaje) es cifrada con la llave privada de la persona que firma el mensaje y así un el valor que es obtenido conforma la firma digital. Para el cálculo de la firma digital de undeterminado resumen es utilizado un algoritmo criptográfico. Los algoritmos frecuentemente utilizados son RSA (basado en la teoría de los números), DSA (basado en la teoría de los logaritmos discretos)o el ECDSA (basado en la teoría de las curvas elípticas).
Verificación de la firma digital
La tecnología de la firma digital permite al receptor de un mensaje, con una firma digital, verificar suintegridad. El proceso de verificación busca determinar si un mensaje fue firmado por la llave privada que corresponde a una dada llave pública. La verificación de la firma digital no puededeterminar si un mensaje fue firmado por una determinada entidad, para ello se precisaría obtener la llave pública de alguna manera segura (CD, o procedimientos estipulados).
Procedimiento:
1. Cálculo delvalor corriente del hash: Calcular un valor de hash del mensaje firmado: para este cálculo es usado el mismo algoritmo tal cual fue aplicado en el proceso de generación de la firma digital. El valor...