Firma digital

FIRMA DIGITAL
Una firma digital es un conjunto de datos asociados a archivos, imágenes, mensajes o cualquier otro tipo de dato digital con el objetivo de garantizar la identidad del firmante y laintegridad del mensaje. La firma digital no implica asegurar la confidencialidad del mensaje; un documento firmado digitalmente puede ser visualizado por otras personas, al igual que cuando se firmaolográficamente.

Una firma digital debe de venir acompañada por un certificado digital que es el mecanismo que nos permite obtener una firma válida para firmar documentos. Dependiendo de su nivelde seguridad, la firma digital permite asegurar la integridad de un documento.

Usos de la firma digital:
Validar identidad
Evitar falsificaciones
Seguridad de datos confiables
Gestiones anteentidades publicas
Factura digital

La firma digital de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, a su contenido y, seguidamente, aplicar elalgoritmo de firma (en el que se emplea una clave privada) al resultado de la operación anterior, generando la firma electrónica o digital. El software de firma digital debe además efectuar variasvalidaciones, entre las cuales podemos mencionar:
Vigencia del certificado digital del firmante
Revocación del certificado digital del firmante (puede ser por OCSP o CRL)
Inclusión de sello de tiempo.La clave privada, es un conjunto de datos que identifican al firmante, esta llave debe ser conocida únicamente por el firmante, para garantizar que las firmas generadas fueron hechas por él.

Paraverificar la integridad del mensaje y la identidad del firmante, lo que se hace es que el verificador genera un mensaje digital equivalente al original utilizando la misma función matemática que elfirmante, luego desencripta la firma digital del mensaje recibido, utilizando la llave pública del firmante y obtendrá el mensaje equivalente original, de esta forma comparando ambos resultados se dará...