Certificados Digitales

¿Qué es la Administración Electrónica?
Definiciones:

 Comisión Europea de la UE: “La administración electrónica es el uso de las TIC en las AAPP, combinado con cambios organizativos y nuevas aptitudes, con el fin de mejorar los servicios públicos y los procesos democráticos y reforzar el apoyo a las políticas públicas”

•

Domingo Laborda: “Es el uso de las tecnologías de la informacióny las comunicaciones en la Administración para que, combinadas con ciertos cambios organizativos y nuevas capacidades de los empleados públicos, mejoren la eficacia, la productividad, la agilidad y la comodidad en la prestación de servicios a los ciudadanos.”

¿QUÉ ES UN CERTIFICADO DIGITAL, Y PARA QUÉ SIRVE?

Antecedentes:
 Importancia creciente comunicaciones. de Internet en el comercioy las

 Internet es una red insegura: no proporciona mecanismos de autentificación, privacidad o integridad.

 ¿Quien esta al otro lado? ejemplo: configuración maliciosa del correo electrónico.
 Los ladrones se modernizan: phishing  Falta de privacidad: red echelon  El comercio, motor económico mundial que se puede aprovechar de una red rápida y barata.

¿QUÉ ES UN CERTIFICADODIGITAL, Y PARA QUÉ SIRVE?
Los certificados digitales son el equivalente digital del DNI o cedula de identidad, en lo que a la autentificación de individuos se refiere, ya que permiten que un individuo demuestre que es quien dice ser, es decir, que está en posesión de la clave secreta asociada a su certificado. Para los usuarios proporciona un mecanismo para verificar la autenticidad de programas ydocumentos obtenidos a través de la red, el envío de correo encriptado y/o firmado digitalmente, el control de acceso a recursos, etc.

¿QUÉ ES UN CERTIFICADO DIGITAL, Y PARA QUÉ SIRVE?
El Certificado Digital está compuesto de 2 partes. Una de ellas es Privada (Porción Privada) y la otra parte es Pública (Porción Pública).
Según qué datos están verificados por la Autoridad de Registro y cual fueel procedimiento de verificación, se otorgan diferentes Clases de Certificado Digital. Podemos encontrar que los Certificados Digitales también se utilizan, entre otras cosas, para :

Verificar autenticidad de un Sitio Web. Verificar autenticidad e integridad de un programa de computación.
Verificar el Momento en que fue firmado o enviado un Documento Digital.

¿CÓMO LOGRAMOS LASEGURIDAD? Deberemos buscar o crear la tecnología que nos implemente los mecanismos de autentificación, confidencialidad, integridad y no repudiación.

Esa tecnología será la criptografía.

¿PROCESO CRIPTOGRÁFICO?

¿CIFRADO SIMÉTRICO?

¿CIFRADO SIMÉTRICO?

¿CIFRADO ASIMÉTRICO?

¿CIFRADO ASIMÉTRICO?

¿CIFRADO HIBRIDO?

Protocolo

Mediante un algoritmo cualquier persona puedeobtener un par de números matemáticamente relacionados, denominados claves. Una clave es un número de gran tamaño, que se puede conceptualizar como un mensaje digital, como un archivo binario, o como una cadena de bits o bytes.

Para firmar un documento se aplica sobre el mismo, una función unidireccional de resumen (función hash) para obtener un valor hash, que no es más que el resumen deldocumento. Para obtener la firma digital, se encripta el valor hash con la clave privada del firmante. La creación de la firma digital se lleva a cabo a través de un algoritmo que combina los caracteres que conforman la clave privada con los caracteres del documento. De este modo se obtiene la “firma digital”. Juntos, el documento y la firma digital constituyen el documento firmado.

Para validar laautenticidad de un documento firmado, el receptor del mismo debe crear un valor hash del documento transmitido y también debe desencriptar la firma digital con la clave pública del firmante, una vez que obtiene los valores hash, los compara para determinar la autenticidad del documento firmado.

Es claro que una persona, en el proceso de autenticar un documento firmado digitalmente debe contar...