Firma electrónica

Firma electrónica

1. Firma electrónica simple

   • Implica el uso de cualquier medio electrónico para firmar un documento.
     • El simple escaneo de una firma autógrafa y su inserción como imagen en un documento digital puede considerarse como firma electrónica.
   • No garantiza los servicios de no repudio,
   • No provee el servicio de integridad

2. Firma electrónica avanzada - firma digital

   • La criptografía
     • Es un conjunto de técnicas que tratan sobre la protección de la información.
   • El cifrado
     • Consiste en aplicar una serie de operaciones a información legible para convertirla en algo totalmente ininteligible
   • La llave
     • Es el único medio para recuperar la información original mediante un proceso de descifrado.
   • Los criptosistemas
     • Simétricos o de llave privada
       • La llave pública se utiliza para cifrar la información y solamente la llave privada podrá descifrarla
       • Firma digital
         • En lugar de usar tinta y papel para firmar un documento, la firma digital usa "llaves" digitales generadas de acuerdo a la teoría de la criptografía de llave pública.
         • Seguridad
           • Se basa en la dificultad para resolver computacionalmente problemas en el dominio del álgebra abstracta
             • Criptosistema RSA
               • Problema de la factorización de números enteros grandes [Rivest et al., 1978]
             • Criptosistema DSA
               • Grupo multiplicativo [Gal, 2000]
             • Criptosistema ECC
               • Grupo abeliano de curvas elípticas [Johnson et al., 2001]
           • Certificados digitales
             • Fungen como identificaciones para un usuario en una transacción que involucre una firma digital.
             • El estándar X.509
               • Formatos para certificados digitales y un algoritmo de validación de la ruta de certificación
                 • DER (Distinguish Encoding Rules)
                 • PEM (Privacy Enhanced Mail).
         • Infraestructura de llave pública (PKI)
           • Es el conjunto del hardware, software, recursos humanos, políticas
           • Procedimientos que se necesitan para crear, administrar, distribuir, usar, almacenar y revocar certificados digitales
     • Asimétricos o de llave pública