Propuesta de acoplamiento de la firma electrónica
avanzada en procesos de negocio
Víctor Bravo
October 24, 2013
Contenido
Modelo actual de firma electrónica
Algunas consideraciones sobre la firma manuscrita
La firma electrónica en términ...
Firma electrónica en procesos de negocio

El componente y el sistema
Puntos de atención
Método de acoplamiento
Casos de Es...
Firma electrónica en procesos de negocio

Modelo actual de firma electrónica
Algunas consideraciones sobre la firma manuscri...
Firma electrónica en procesos de negocio

La firma electrónica en términos matemáticos
reseña Protocolo criptrográfico : has...
Firma electrónica en procesos de negocio

Víctor Bravo | Cenditel, Venezuela

6/20
Firma electrónica en procesos de negocio

Estándares
• PKCS #7 (RFC 2315)
• S/MIME (RFC 3875)
• XMLSig (RFC 3275)
• CADES,...
Firma electrónica en procesos de negocio

Implementaciones
• Motores criptrográficos (OpenSSL, CrytoAPI)
• Navegadores, Cli...
Firma electrónica en procesos de negocio

Enfoque
• Basada en PKI
• Metáfora de la firma
• Remota
• Tarjetas Inteligentes
•...
Firma electrónica en procesos de negocio

Acoplamiento de la firma electrónica
Primitivas
# Firmar
Bdoc.presign()
Bdoc.post...
Firma electrónica en procesos de negocio

Funcionamiento
Usual

Víctor Bravo | Cenditel, Venezuela

11/20
Firma electrónica en procesos de negocio

Firma/validación electrónica

Víctor Bravo | Cenditel, Venezuela

12/20
Firma electrónica en procesos de negocio

El componente y el sistema

Víctor Bravo | Cenditel, Venezuela

13/20
Firma electrónica en procesos de negocio

Puntos de atención
• Generación / Identificación de datos dentro del documento
• ...
Firma electrónica en procesos de negocio

Método de acoplamiento

Víctor Bravo | Cenditel, Venezuela

15/20
Firma electrónica en procesos de negocio

Casos de Estudio
Flujo de Orden de compra
1. Generar requisición
a) Firma del So...
Firma electrónica en procesos de negocio

Tres casos
Sistema

Lenguaje

Tipo/Documento

Tipo/Conexión

SAID
OpenERP
SAFET
...
Firma electrónica en procesos de negocio

Algunos resultados
• Integración rápida
• Reducción de falsos positivos
• Reducc...
Firma electrónica en procesos de negocio

Conclusiones
• Paradigma de “Componente” acorde con FE
• Identidad Digital
• Erg...
www.victorbravo.info
@victorrbravo
Próxima SlideShare
Cargando en…5
×

Firma electrónica en procesos de negocios

569 visualizaciones

Publicado el

Un método y herramientas para acoplar firma electrónica en procesos de negocios

Publicado en: Tecnología
0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
569
En SlideShare
0
De insertados
0
Número de insertados
4
Acciones
Compartido
0
Descargas
8
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

Firma electrónica en procesos de negocios

  1. 1. Propuesta de acoplamiento de la firma electrónica avanzada en procesos de negocio Víctor Bravo October 24, 2013
  2. 2. Contenido Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita La firma electrónica en términos matemáticos Estándares Implementaciones Enfoque Acoplamiento de la firma electrónica Primitivas Funcionamiento Usual Firma/validación electrónica
  3. 3. Firma electrónica en procesos de negocio El componente y el sistema Puntos de atención Método de acoplamiento Casos de Estudio Flujo de Orden de compra Tres casos Algunos resultados Conclusiones Víctor Bravo | Cenditel, Venezuela 3/20
  4. 4. Firma electrónica en procesos de negocio Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita Víctor Bravo | Cenditel, Venezuela 4/20
  5. 5. Firma electrónica en procesos de negocio La firma electrónica en términos matemáticos reseña Protocolo criptrográfico : hash + cifrado asimétrico. Víctor Bravo | Cenditel, Venezuela 5/20
  6. 6. Firma electrónica en procesos de negocio Víctor Bravo | Cenditel, Venezuela 6/20
  7. 7. Firma electrónica en procesos de negocio Estándares • PKCS #7 (RFC 2315) • S/MIME (RFC 3875) • XMLSig (RFC 3275) • CADES, XADES (RFC 5126, W3C Note 20 February 2003) • PADES, PDF/A (ISO 32000) Víctor Bravo | Cenditel, Venezuela 7/20
  8. 8. Firma electrónica en procesos de negocio Implementaciones • Motores criptrográficos (OpenSSL, CrytoAPI) • Navegadores, Clientes de correo • Adobe R Reader R , MS Office R • Xyzmo • @Firma • iText • BDoc* Víctor Bravo | Cenditel, Venezuela 8/20
  9. 9. Firma electrónica en procesos de negocio Enfoque • Basada en PKI • Metáfora de la firma • Remota • Tarjetas Inteligentes • Formato • Ergonómica y acceso ubicuo • Otros (Longeva, por lote, sellado de tiempo, cofirma, firma en cascada) Víctor Bravo | Cenditel, Venezuela 9/20
  10. 10. Firma electrónica en procesos de negocio Acoplamiento de la firma electrónica Primitivas # Firmar Bdoc.presign() Bdoc.postsign() # Validar Bdoc.validateOffline() Bdoc.validate() # Gestionar Bdoc.saveDocument() Bdoc.getDocument() Bdoc.getCertificate() Víctor Bravo | Cenditel, Venezuela 10/20
  11. 11. Firma electrónica en procesos de negocio Funcionamiento Usual Víctor Bravo | Cenditel, Venezuela 11/20
  12. 12. Firma electrónica en procesos de negocio Firma/validación electrónica Víctor Bravo | Cenditel, Venezuela 12/20
  13. 13. Firma electrónica en procesos de negocio El componente y el sistema Víctor Bravo | Cenditel, Venezuela 13/20
  14. 14. Firma electrónica en procesos de negocio Puntos de atención • Generación / Identificación de datos dentro del documento • Tamaño del documento (Plugin) • Ver / imprimir la firma electrónica • Contenedor de certificados válidos y OCSP (como en el navegador) • Flujos de trabajo Víctor Bravo | Cenditel, Venezuela 14/20
  15. 15. Firma electrónica en procesos de negocio Método de acoplamiento Víctor Bravo | Cenditel, Venezuela 15/20
  16. 16. Firma electrónica en procesos de negocio Casos de Estudio Flujo de Orden de compra 1. Generar requisición a) Firma del Solicitante 2. Obtener 2 cotizaciones 3. Seleccionar una cotización (acta) a) Firma analista de Compras 4. Generar orden de compra a) Firma Gerente Víctor Bravo | Cenditel, Venezuela 16/20
  17. 17. Firma electrónica en procesos de negocio Tres casos Sistema Lenguaje Tipo/Documento Tipo/Conexión SAID OpenERP SAFET PHP Python XML/Python PKCS#7 XaDES XaDES Servicio Web paquete paquete Table 1: Acoplamiento de la firma electrónica Víctor Bravo | Cenditel, Venezuela 17/20
  18. 18. Firma electrónica en procesos de negocio Algunos resultados • Integración rápida • Reducción de falsos positivos • Reducción del uso de papel • Espacio de archivo • Disponibilidad de información • Auditorías Víctor Bravo | Cenditel, Venezuela 18/20
  19. 19. Firma electrónica en procesos de negocio Conclusiones • Paradigma de “Componente” acorde con FE • Identidad Digital • Ergonomía • La FE como catalizador de Procesos • Integración con flujos de trabajos (workflow) Víctor Bravo | Cenditel, Venezuela 19/20
  20. 20. www.victorbravo.info @victorrbravo

×