La firma digital se refiere a un método criptográfico que asocia la identidad de una persona o equipo informático al mensaje o documento mediante el uso de una clave privada. Se genera aplicando un algoritmo hash al contenido del documento y luego aplicando un algoritmo de firma a ese resultado usando la clave privada, generando la firma digital. Existen tres tipos de firmas digitales definidas por normas técnicas: firma básica, firma fechada y firma validada.

1. FIRMA DIGITALPOR: RICHARD OCHOA

2. La firma digital hace referencia, en latransmisión de mensajes telemáticos y en la gestión de documentos electrónicos, a un método criptográfico que asocia laidentidad de una persona o de un equipoinformático al mensaje o documento.En función del tipo de firma, puede, además,asegurar la integridad del documento omensaje.

3. TEORIALa firma digital de un documento es el resultadode aplicar cierto algoritmo matemático,denominado función hash, a su contenido y,seguidamente, aplicar el algoritmo de firma (enel que se emplea una clave privada) al resultadode la operación anterior, generando la firmaelectrónica o digital.

4. La función hash es un algoritmo matemático quepermite calcular un valor resumen de los datos A ser firmados digitalmente. Funciona en unasola dirección, es decir, no es posible, a partirdel valor resumen, calcular los datos la entradaes un documento, el resultado de. La función esun número que identifica inequívocamente altexto.

6. FORMATO DE LA FIRMA DIGITALLas normas TS 101 733 y TS 101 903 definen losformatos técnicos de la firma electrónica. Laprimera se basa en el formato clásico PKCS#7 yla segunda en XMLDsig firma XML especificadapor el consorcio W3C.Bajo estas normas se definen tres modalidadesde firma:

7. Firma básica. Incluye el resultado de operación de hash y clave privada, identificando los algoritmos utilizados y el certificado asociado a la clave privada del firmante. A su vez puede ser "attached" o "detached", "enveloped" y "enveloping" Firma fechada. A la firma básica se añade un sello de tiempo calculado a partir del hash del documento firmado por una TSA (Time StampingAuthority) Firma validada o firma completa. A la firma fechada se añade información sobre la validez del certificado procedente de una consulta de CRL o de OCSP realizada a la Autoridad de Certificación.