Firma Digital

Firma Digital

1. Definición

   • Método criptográfico que asocia la identidad de una persona o de un equipo informatico al mensaje o documento.
     • Evita
       • Que terceras personas tengan acceso no autorizado.
     • permite
       • Que receptor y emisor se identifiquen mutuamente.

2. Funciones

   • Asegurar la integridad del documento firmado.
     • Identificar al firmante de manera inequívoca.
       • Asegurar la responsabilidad del documento firmado.

3. Caracteríticas

   • Autenticidad
     • Integridad
       • No repudio
         • Validez legal
           • Reconocidas legalmente y respaldadas por certificados digitales.
         • Impide que el firmante niegue haber firmado el documento.
       • Asegura que el documento no ha sido modificado.
     • Verifica la identidad del firmante mediante su clave privada.

4. Ejemplos

   • DSS
     • Estándar del gobierno de EE. UU. que incluye DSA como base y utiliza SHA para generar resúmenes criptográficos seguros.
   • DSA
     • Estándar que usa claves privadas para firmar y claves públicas para verificar.

5. Seguridad

   • Es altamente segura y robusta debido al uso de:
     • Hardware de seguridad
       • HSM (Hardware Security Modules)
         • Dispositivos especializados para generar y almacenar claves de manera segura.
       • TPM (Trusted Platform Module)
         • Chip integrado en dispositivos para almacenar datos de forma segura.
     • Funciones HASH
     • Certificados digitales
     • Tokens criptográficos y SmartCards

6. Algoritmos asimétricos

   • Métodos criptográficos que utilizan dos claves: una pública para cifrar datos y una privada para descifrarlos.
     • Ventajas:
       • La clave pública puede compartirse libremente sin comprometer la seguridad.
       • La clave privada la mantiene confidencial.
   • principales algoritmos
     • RSA
     • ECC
     • ElGamal

Bilder und Dateien der Mindmap