Andres

Trabajo de redes

08
Firma digital

Inma Gómez Durán

Índice

¿Qué es firma digital ?.......................................................................3
Funcionamiento firma digital ……………………………………...4
Firmas con clave pública y privada ………………………………..5
Algoritmo Hash ……………………………………………………5
MD5 ………………………………………………………...6
SHA-1 ……………………………………………………….7
Programas populares………………………………………………8
OpenSSL ……………………………………………………8
Gnupg ……………………………………………………….8
Administración de claves públicas ………………………………...9
Certificado …………………………………………………..9
Estándar X.509 ……………………………………………...9
¿Cómo obtener el dispositivo de firma digital? …………………..11
Bibliografía …………………………………………………….....12

¿Qué es firma digital?

La autenticidad de algunos documentos legales y en general, cualquier tipo dedocumento se determina mediante el uso de la firma manuscrita ya que ni siquiera sirve una fotocopia de la misma. Para que los documentos enviados de forma digital tengan la misma validez que un documento firmado a mano se crea la firma digital.
Es un método criptográfico que asocia una identidad ya sea de una persona en particular o de un equipo a un mensaje enviado a través de red de transmisión.Su uso puede ser diferente dependiendo de lo que queramos hacer con la firma ya que tendremos posibilidad de validar que el documento es emitido por nosotros, expresar conformidad con algún documento de tipo legal como podría ser la firma de un contrato laboral e incluso asegurar que no podrá modificarse el contenido del mensaje.
En resumen la firma digital nos permitirá tener más seguridad a lahora de emitir un documento de manera íntegra a través de sistemas telemáticos, generalmente la red.
Con la criptografía conseguimos obtener información confidencial que sólo podrán ser entendidas por aquellas identidades que estén autorizadas para recibirlas.
Debe cumplirse pues:
-El receptor debe ser capaz de verificar la identidad del sujeto transmisor.
-El transmisor no puede repudiar elcontenido del mensaje que ha enviado.
-El receptor no deber ser capaz de poder construir el mensaje el mismo.
Estas tres normas necesarios podríamos verlas por ejemplo en el caso de un banco donde se debe cumplir la primera regla donde un usuario accede a un cajero automático donde el banco tiene que asegurarse que es su cliente; la segunda norma se aplicaría para proteger al banco del fraudedonde un cliente si pide una operación a realizar luego no puede negarla, por ejemplo sacar dinero luego no puede decir que el no ha pedido que se lo descuenten de su cuenta; la tercera se aplica para proteger al cliente en el caso de que el banco trate de falsificar un mensaje firmado por el cliente donde por ejemplo solicite una operación de sustracción de un importe y el banco diga otra.Funcionamiento de la firma digital

En general la firma digital está compuesta por una clave pública y otra privada, donde la clave pública se suele distribuir por una autoridad de certificación que es la entidad en la que todos confían, receptor y emisor, y genera el certificado digital.

El esquema de funcionamiento sería el siguiente:
1. El emisor genera un resumen del documento ya que lafirma no se realiza sobre el documento completo sino en un resumen del mismo o hash.

2. El emisor firma su resumen encriptándolo con la clave privada propia.

3. El emisor envía el documento y su resumen firmado al receptor.

4. El receptor genera también un resumen del documento que ha recibido usando la misma función que el emisor. Al mismo tiempo descifra el resumen recibidocon la clave pública que el emisor ha publicado. Si los resúmenes coinciden la firma será validada.

En este proceso se asegura la autenticidad de que la información es emitida por quien dice, integridad donde asegura que la información no ha sido alterada desde que se envía hasta que llegue al receptor, no repudio donde no se puede negar la autoridad que ha certificado el...