Firma Digital

3.360 visualizaciones

Publicado el

0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
3.360
En SlideShare
0
De insertados
0
Número de insertados
1.028
Acciones
Compartido
0
Descargas
82
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

Firma Digital

  1. 1. Firma Digital<br />Alexander Betancur Marín<br />Docente de Tecnologías<br />Centros de Administración Documental <br />
  2. 2. Firma Digital<br />Una Firma digital es una firma electrónica que puede ser utilizada para autenticar la identidad de quien envía un mensaje o quien firma un documento, y hace posible garantizar que el contenido original de un mensaje o documento ha sido enviado sin modificaciones<br />
  3. 3. Firmas Digitales<br />Las firmas digitales se pueden transmitir fácilmente, no pueden ser imitados por alguien más, y se pueden marcar con sello de hora y fecha automáticamente. La habilidad para garantizar que el mensaje original firmado llegue en su totalidad, también significa que el emisor del mensaje no lo puede repudiar (negar que lo envió) posteriormente. Una firma digital se puede utilizar con cualquier tipo de mensaje, cifrado o no, solo para que el receptor tenga certeza sobre la identidad del emisor y que el mensaje llegó intacto<br />
  4. 4. Firma Digital Vs Firma Electrónica<br />Firma Digital<br />Firma Electrónica<br />Hace referencia, en la transmisión de mensajes telemáticos y en la gestión de documentos electrónicos, a un método criptográfico que asocia la identidad de una persona o de un equipo informático al mensaje o documento. En función del tipo de firma, puede, además, asegurar la integridad del documento o mensaje.<br />Como la firma ológrafa (autógrafa, manuscrita), puede vincularse a un documento para identificar al autor, para señalar conformidad (o disconformidad) con el contenido, indicar que se ha leído y en su defecto mostrar el tipo de firma y garantizar que no se pueda modificar el contenido.<br />
  5. 5. Mensajes de datos firmados<br />Mensajes de datos firmados<br />Digitalmente<br />Firma y Firma digital<br />“Firma digital: Se entenderá como un valor numérico que se adhiere a un mensajede datos, utilizando un procedimiento matemático conocido, vinculado a la clave del iniciador...”<br />Art. 2 Ley 527 1999<br />
  6. 6. Firma Digital<br />Mientras que firma digital hace referencia a una serie de métodos criptográficos, firma electrónica es un término de naturaleza fundamentalmente legal y más amplio desde un punto de vista técnico, ya que puede contemplar métodos no criptográficos.<br />
  7. 7. Firma Digital<br />La firma digital de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en el que se emplea una clave privada) al resultado de la operación anterior, generando la firma electrónica o digital. El software de firma digital debe además efectuar varias validaciones, entre las cuales podemos mencionar:<br /><ul><li>Vigencia del certificado digital del firmante
  8. 8. Revocación del certificado digital del firmante (puede ser por OCSP o CRL),
  9. 9. Inclusión de sello de tiempo. </li></li></ul><li>Atributos de la firma digital<br />Es única<br />Es verificable<br />Estabajo control exclusivo del iniciador<br />Esta ligada a la información del mensaje<br />Esta de acuerdo con la reglamentación<br />Art. 28 Ley 527 1999<br />
  10. 10. Firma Digital<br />La función hash es un algoritmo matemático que permite calcular un valor resumen de los datos a ser firmados digitalmente. Funciona en una sola dirección, es decir, no es posible, a partir del valor resumen, calcular los datos originales. Cuando la entrada es un documento, el resultado de la función es un número que identifica inequívocamente al texto. Si se adjunta este número al texto, el destinatario puede aplicar de nuevo la función y comprobar su resultado con el que ha recibido. Ello no obstante, este tipo de operaciones no están pensadas para que las lleve a cabo el usuario, sino que se utiliza software que automatiza tanto la función de calcular el valor hash como su verificación posterior.<br />
  11. 11. Firma Digital<br />
  12. 12. Firma digital<br />ClavePública del iniciador<br />Mensajede Datos<br />+<br />ClavePrivada de Iniciador<br />Mensaje de Datosfirmado<br />Mensajede Datos<br />
  13. 13. Verificación de la firma digital<br />ClavePública del iniciador<br />Mensajede Datos<br />+<br />
  14. 14. Ejemplo de firma digital<br />Mensajede Datos<br />+<br />Internet<br />Pedro<br />Juan<br />Entidad de Certificación<br />Pedro<br />Pedro<br />Mensajede Datos<br />
  15. 15. Firma Digital<br />Alexander Betancur Marín<br />Gracias<br />

×