informe

FIRMAS DIGITALES

¿Qué son las firmas digitales?
Una firma Digital es una firma electrónica que puede ser utilizada para autenticar la identidad de quien envía un mensaje o quien firma un documento, y hace posible garantizar que el contenido original de un mensaje o documento ha sido enviado sin modificaciones.
Está se puede transmitir fácilmente, no pueden ser imitadas por alguien más, yse pueden marcar con sello de hora y fecha automáticamente. La habilidad para garantizar que el mensaje original firmado llegue en su totalidad, también significa que el emisor del mensaje no la puede repudiar (negar que lo envio) posteriormente.
La firma digital de un documento es el resultado de aplicar cierto algoritmo matematico, denominado función hash, a su contenido y, seguidamente, aplicarel algoritmo de firma (en el que se emplea una clase privada) al resultado de la operación anterior, generando la firma eléctrica o digital. El software de firma digital debe además efectuar varias validaciones, entre las cuales podemos mencionar:
Vigencia del certificado digital del firmante
Revocación del certificado digital del firmante (puede ser por OCSP o CRL)
Inclusión de sello detiempo

Puede ser utilizada con cualquier tipo de mensaje, cifrado o no, solo para que el receptor tenga certeza sobre la identidad del emisor y que el mensaje llego.
La función hash es un algoritmo matemático que permite calcular un valor resumen de los datos a ser firmado digitalmente. Funciona en una sola dirección, es decir, no es posible, a partir del valor resumen, calcular los datosoriginales. Cuando la entrada es un documento, el resultado de la función es un número que identifica inequívocamente al texto. Si se adjunta este numero al texto, el destinatario puede aplicar de nuevo la función y comprobar su resultado con el que ha recibido. Ello no obstante, este tipo de operaciones no están pensadas para que las lleve a cabo el usuario, sino que se utiliza software que automatizatanto la función del calcular el valor hash como su verificación posterior.
La firma digital es la transmisión de mensajes telemáticos, un método criptográfico· que asegura su integridad así como la autenticidad del remitente.
Mientras que Firma Digital hace referencia a una serie de métodos criptográficos, firma electrónica es un término de naturaleza fundamentalmente legal y más amplia desde unpunto de vista técnico, ya que puede contemplar métodos no criptográficos.
¿Cómo se verifican éstas llaves?
Un elemento importante en este proceso es un intermediario llamado "Autoridad certificadora", cuya labor es establecer la liga entre el firmante y las llaves utilizadas para crear la firma digital. En esencia, la autoridad certificadora revisa los documentos de identificador del firmante,como licencia, pasaporte, o cualquier documento que ratifique su persona y posteriormente certifica que la persona que está utilizando la llave sea realmente la persona que dice ser. Cualquiera que desee verificar una firma digital debe de confiar en la autoridad de certificación en lugar de personalmente revisar los documentos de identificación del firmante.
• ¿Cómo se ve una firma digital?       A la vista, una firma digital se representa por una extensa e indescifrable cadena de caracteres, esta cadena representa en realidad un número el cual es el resultado de un procedimiento matemático aplicado al documento.
Funcionamiento
La firma digital de un documento no es un passwords, es el resultado de aplicar cierto algoritmo matemático, denominado función hash, al contenido. Esta funciónasocia un valor dentro de un conjunto finito (generalmente los números naturales) a su entrada. Cuando la entrada es un documento, el resultado de la función es un número que identifica casi unívocamente al texto. Si se adjunta este número al texto, el destinatario puede aplicar de nuevo la función y comprobar su resultado con el que ha recibido.
• Numerando
Para poder realizar una firma...