Formatos Seguros de Almacenamiento: Firmas y Certificados Digitales

1
Formatos Seguros de Almacenamiento Firmas y
Certificados Digitales

• Prof. Francisco Durán
• info_at_franciscoduran.com

2
Firma Digital

• Aplicar una función matemática a un documento.
• El resultado de esta función se asocia al
  documento y se le conoce como Firma Digital
• Se basa en criptografía asimétrica

3
Criptografía

• Simétrico utiliza una única llave.
• Ejemplos passwords, PIN
• Asimétrico Utiliza dos llaves
• Llave privada Solamente el usuario la conoce y
  con ella se obtiene la llave pública
• Llave pública Todo mundo la conoce

4
Firma Digital en Costa Rica

• Conjunto de datos adjunto o lógicamente asociado
  a un documento electrónico, que permita verificar
  su integridad, así como identificar en forma
  unívoca y vincular jurídicamente al autor con el
  documento. (Reglamento)

5
Certificado Digital

• Un Certificado Digital es un documento digital
  mediante el cual un tercero confiable (una
  autoridad de certificación) garantiza la
  vinculación entre la identidad de un sujeto o
  entidad y su clave pública.

6
Certificados Digitales en Costa Rica

• Una estructura de datos creada y firmada
  digitalmente por un certificador. (Reglamento)
• Existe un Certificador que ayuda a identificar la
  validez del certificado y el individuo.

7
Jerarquía de Certificados

• Dirección de Certificadores de Firma Digital
  (DCFD)
• podrán adoptar separadamente las disposiciones
  particulares que requiera su ámbito específico de
  competencia o la prestación del servicio público,
  incluyendo la posibilidad de fungir como
  certificador respecto de sus funcionarios.

8
Ventajas

• Uso transparente (según Reglamento)
• Identificar a personas
• Validar la Integridad
• Autentificar la validez de los documentos
• Autorizar ingresos
• No-repudiación

9
Desventajas

• Mal uso de certificados (personas que no tienen
  cuidado de su computadora)
• Función Hash (puede generarse varias funciones
  hash para la misma firma)
• Dependencia tecnológica (se depende de la
  plataforma seleccionada)

10
Usos y aplicaciones (1)

• Correo electrónico
• Envíos cifrados
• Envíos certificados

11
Usos y aplicaciones (2)

• Firmas en Certificados y Documentos
• Cifrado
• Intercambio seguro
• Integridad de documentos
• Permisos de acceso

12
Usos y aplicaciones (3)

• Aplicaciones personalizadas
• Sistemas de Gestión de Documentos Electrónicos
• Expedientes electrónicos
• Aplicaciones legales
• Formularios en línea
• Solicitudes electrónicas
• Gobierno Electrónico