Marcas De Agua Digitales En El Sistema De Administración Documental

Marcas de Agua Digitales en el Sistema de Administración Documental ANED

MAESTRIA EN GESTION DE SISTEMAS DE INFORMACION
Universidad Católica Boliviana San Pablo

Maestrantes:
Carlos Zabala Villarroel

2011
Marcas de Agua Digitales en el Sistema de Administración Documental ANED

1. Antecedentes.
En la actualidad la Asociación Nacional Ecuménica de Desarrollo (ANED), empresadedicada a las micro finanzas en el área rural, cuenta con un Sistema de Administración Documental (SAD) para administrar los documentos generados en su operativa diaria, mismos que son subidos diariamente al sistema, y posteriormente enviados de manera periódica a la oficina central para su resguardo y procesado.
Si bien es cierto que la documentación original es la principal fuente de respaldo de lasdistintas actividades administrativas realizadas, cada vez es más frecuente hacer uso únicamente de la copia digital almacenada en el SAD para los procesos cotidianos que realiza la institución. En otros casos, la documentación física original ha sido extraviada en su envío a la oficina Central, quedando como única evidencia la copia digital que se subió al SAD en su debido momento.
Esta nuevaforma de trabajo y su asimilación en la cultura organizacional de la empresa ha hecho que las distintas gerencias empiecen a prestar mayor atención acerca de la “confiabilidad” que tienen los diferentes documentos almacenados en dicho sistema. Cada vez más seguido se hace manifiesta la necesidad de implementar algún mecanismo que permita corroborar la autenticidad de los documentos almacenados y enalgún caso poder descubrir posibles adulteraciones.
Algunas de las primeras propuestas fueron las de implementar alguna especie de código Hash que permita verificar que el documento no ha sido alterado, pero se tropezaba con un inconveniente, había que conocer y en algún caso divulgar dicho código para poder ser contrastado. Lo cual representaba un riesgo ya que al momento de su divulgacióndicho código podía ser interceptado y modificado.
Otra propuesta fue la de utilizar la meta data de los archivos subidos para poder contrastar fechas de modificación, pero de igual manera que en el anterior caso se requería que dicha información sea guardada y enviada al cliente.
La propuesta que trajo mayor atención fue la de implementar Marcas de Agua Digitales en el documento, pero no de lamanera convencional, sino haciéndolas extremadamente sensibles, para que al sufrir el documento cualquier modificación las mismas no puedan volver a ser reconocidas y así dar una alerta. Esta opción presentaba la ventaja que la información necesaria para su autenticación no necesitaba ser almacenada en otro lugar ni enviada de forma separada al cliente.
Hay que autenticar cada par [documento,emisor] de una forma segura para poder saber posteriormente si dicha información es coherente con el documento en la que se encuentra embebido. Las firmas digitales son un buen mecanismo para poder autenticar cada parte implicada en una comunicación. Sin embargo estas técnicas se basan en añadir la firma a los datos. Cualquier tipo de añadido que se haga a los formatos digitales puede ser fácilmenteextraído, eliminado o modificado.
La solución al problema, es embeber la firma en los datos, es decir,  combinarla con éstos en vez de añadírselos. El principio es mezclar los datos y el identificador del emisor de tal forma que no se puedan separar con facilidad para su modificación y que más bien “desaparezcan” ante la más leve modificación.

2. Desarrollo
3.1 Características de lossistemas de marcado (Castleman, 1996).
El uso de nuevas tecnologías ha permitido que la trasmisión de datos sea cada vez más rápida y segura, lo que ha traído como consecuencia el nacimiento de formatos de archivos que contienen secuencias de imágenes y video, pensando en salvaguardar la autoría de dichos documentos es que de manera conjunta se fueron desarrollando técnicas nuevas para la...