interesante

FIRMA ELECTRONICA
INTRODUCCION
Es la equivalencia digital de la firma manuscrita, tiene la misma validez legal y se encuentra amparada por la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
Desde el punto de vista técnico, la firma es un conjunto de datos digitales que se añaden a un archivo digital y que se obtienen del cifrado del mismo mediante programascomputacionales.
La aplicación de firma digital de archivos se encuentra disponible en la siguiente dirección: http://firmadigital.informatica.gov.ec
Esta aplicación permite firmar con certificados digitales en un token, emitido por el Banco Central del Ecuador, cualquier documento, archivo, imagen.
Es de Acceso Público no requiere tener un usuario y clave para utilizar esta aplicación.
Antes de utilizarla aplicación se debe instalar los drivers de token Instalador de Driver de Token USB de firma digital de la CA Banco Central del Ecuador
Al ejecutar la URL en el navegador se observa un menú a la izquierda con tres opciones:
– Verificar y Ver Documento Firmando
– Firma Digital de Documentos
– Validar Certificado Digital


MARCO TEORICO

La firma digital permite la transacción segura dedocumentos y operaciones en aplicaciones computacionales garantizando los siguientes aspectos:
Identidad, reconoce unívocamente a un emisor como autor del mensaje.
Integridad, el documento no puede ser alterado de forma alguna durante la transmisión.
No repudio, el emisor no puede negar en ningún caso que un documento no fue firmado.
Confidencialidad, solo las partes puedan leer el documento(si fuera el caso).
Formatos básicos para Firma
Los formatos principales para firma electrónica son los siguientes:
1. PKCS#7 / CMS. 2. Firma XML
3. PDF (PKCS#7)
A contiuación se detallan 
1.- PKCS#7/CMS
• Es uno de los formatos tradicionales más extendidos
• CMS es la evolución de PKCS#7, si bien, prácticamente idénticos
• CMS a partir de los estándares de IETF, sobre todo, del RFC 3852• Se trata de un formato de encapsulamiento codifiado en ASN-1 / VER, aunque también puede ser codificado en Base64
• Habitualmente, una firma en CMS puede representarse en su modalidad Attached (habitual) o Dettached, en función de que incluya o no el propio documento.
• CMS permite incluir diferentes firmantes en la firma bajo dos modalidades: encadenada y mancomunada.
• La firma propiamentedicha es un compendio de datos formales referidos al tipo de firma así como de atributos firmados y no firmados bajo una estructura dada.
Contenido del Formato:
O Versión: Versión del formato oTipo de Algoritmo hash: SHA1, MD5, etc. O Información del contenido Tipo de contenido: (normalmente Data)
Contenido: Documento a firmar oCertificados: Certificado del firmante y de toda la cadena oCRLs: CRLdonde verificar la revocación
o Información del firmante:
   Versión
  Identificación:
•Issuer del Certificado: Emisor del certificado
•No de serie: No de serie del certificado         
Tipo de algoritmo hash: SHA1         
Atributos autenticados (firmados):              
•Tipo de contenido: Valor fijo = DATA                 
•Certificado del firmante                 
•Fecha yhora de la firma: momento de la firma en formato YYMMDDHHMMSSZ)                 
•Hash del mensaje: Obtenida del documento al aplicarle el algoritmo hash
   
•Política de firma          Atributos no firmados: (contador de firmas, cargo del emisor, no de firmas, localización, razón, etc.)
         Tipo de algoritmo de firma: Generalmente RSA (también DSA)
         Firma digital: Firmapropiamente dicha (PKCS#1)
2.- XML DSIG
   •Es el formato de mayor expansión
  •Usado frecuentemente en aplicaciones on-line
  •El formato  es XML DSig
  •Funcionalmente y estructuralmente, es bastante similar al CMS, pero la codificación original de firmas y certificados se realiza en B64
  •En toda firma XML, según el estándar XML DSig, existirían 3 modos de firma:
      •    Enveloped: en el...