La firma digital garantiza la autenticidad y el contenido de un mensaje a través de cálculos matemáticos aplicados al mensaje, similar a una firma manuscrita en un documento físico. La firma digital se crea a partir del mensaje y combina técnicas de huella digital y cifrado, y consiste en datos reducidos insertados en el mensaje electrónico. El receptor realiza cálculos de verificación para validar la firma. Existen variantes como firma con clave pública o privada y nuevos sistemas mejoran la seguridad al combinar proced

1. De la misma forma que la firma manuscrita garantiza la autenticidad de un escrito, la
firma digital es el procedimiento según el cual se garantiza el origen (verificación) y
contenido (integridad) de un mensaje. Por regla general –existen variantes– la firma
digital se construye a partir del propio mensaje que se trata de verificar. No solo los
mensajes sino también las tarjetas inteligentes utilizadas para pagos son usuarias
de esta tecnología.
La firma digital se consigue combinando las técnicas de la huella digital y el cifrado
anteriormente descritas, y consiste en un cierto volumen reducido de datos que se
introduce en un medio electrónico en donde se le aplican ciertos cálculos
matemáticos, que vienen a denominarse función de firma. El receptor del mensaje
realizará otra serie de cálculos que se conocen como función de verificación. Estos
métodos pueden también clasificarse como de clave pública o clave privada, con sus
pertinentes variantes.
5.6 DE LA FIRMA ELECTRONICA

2. Los métodos anteriormente descritos se utilizan tanto para las comunicaciones
desde el propio ordenador como para los pagos mediante tarjetas inteligentes.
Pero en este caso, el método tiene sus inconvenientes porque las claves deben
residir en la propia tarjeta y en los terminales de pago. Los riesgos son la pérdida
de la tarjeta y la inseguridad de muchos terminales, lo que da oportunidades a
piratas informáticos de efectuar ataques intensivos que terminarían descifrando la
clave
Por ello se han desarrollado sucesivos sistemas de creación y de transporte de
firma, que combinan una serie de procedimientos on-line y off-line a la hora de
firmar con clave privada, y que son descifrados con clave pública. La firma digital
admite innumerables refinamientos y mejoras, que de hecho se están introduciendo
de forma continuada tanto en mensajes a través de Internet como en las
transacciones mediante tarjetas inteligentes..
METODOS ESPECIALES DE FIRMA

3. Además de una mejora de la seguridad, algunas variantes tratan de
proteger mejor la confidencialidad o anonimato de las transacciones.
Una de ellas es la firma digital encubierta que permite verificar la
autenticidad del mensaje pero no identificar al signatario. Por el
momento, esta solución es propiedad de DigiCash y de su uso
exclusivo para operaciones con dinero electrónico.
NUEVAS VARIANTES DE FIRMAS