Descargar como PDF, PPTX
Subido porVíctor Bravo Bravo
Firma electrónica en procesos de negocios
Este documento propone acoplar la firma electrónica avanzada a procesos de negocio. Describe los estándares, implementaciones y enfoques de firma electrónica, así como primitivas para firmar, validar y gestionar documentos. También presenta casos de estudio de integración de firma electrónica en sistemas como SAID, OpenERP y SAFET usando servicios web, paquetes y XML. El autor concluye que el paradigma de componente es adecuado y que la firma electrónica puede catalizar procesos e integrarse con flu
Firma electrónica en procesos de negocios
- 1. Propuesta de acoplamientode la firma electrónica avanzada en procesos de negocio Víctor Bravo October 24, 2013
- 2. Contenido Modelo actual defirma electrónica Algunas consideraciones sobre la firma manuscrita La firma electrónica en términos matemáticos Estándares Implementaciones Enfoque Acoplamiento de la firma electrónica Primitivas Funcionamiento Usual Firma/validación electrónica
- 3. Firma electrónica enprocesos de negocio El componente y el sistema Puntos de atención Método de acoplamiento Casos de Estudio Flujo de Orden de compra Tres casos Algunos resultados Conclusiones Víctor Bravo | Cenditel, Venezuela 3/20
- 4. Firma electrónica enprocesos de negocio Modelo actual de firma electrónica Algunas consideraciones sobre la firma manuscrita Víctor Bravo | Cenditel, Venezuela 4/20
- 5. Firma electrónica enprocesos de negocio La firma electrónica en términos matemáticos reseña Protocolo criptrográfico : hash + cifrado asimétrico. Víctor Bravo | Cenditel, Venezuela 5/20
- 6. Firma electrónica enprocesos de negocio Víctor Bravo | Cenditel, Venezuela 6/20
- 7. Firma electrónica enprocesos de negocio Estándares • PKCS #7 (RFC 2315) • S/MIME (RFC 3875) • XMLSig (RFC 3275) • CADES, XADES (RFC 5126, W3C Note 20 February 2003) • PADES, PDF/A (ISO 32000) Víctor Bravo | Cenditel, Venezuela 7/20
- 8. Firma electrónica enprocesos de negocio Implementaciones • Motores criptrográficos (OpenSSL, CrytoAPI) • Navegadores, Clientes de correo • Adobe R Reader R , MS Office R • Xyzmo • @Firma • iText • BDoc* Víctor Bravo | Cenditel, Venezuela 8/20
- 9. Firma electrónica enprocesos de negocio Enfoque • Basada en PKI • Metáfora de la firma • Remota • Tarjetas Inteligentes • Formato • Ergonómica y acceso ubicuo • Otros (Longeva, por lote, sellado de tiempo, cofirma, firma en cascada) Víctor Bravo | Cenditel, Venezuela 9/20
- 10. Firma electrónica enprocesos de negocio Acoplamiento de la firma electrónica Primitivas # Firmar Bdoc.presign() Bdoc.postsign() # Validar Bdoc.validateOffline() Bdoc.validate() # Gestionar Bdoc.saveDocument() Bdoc.getDocument() Bdoc.getCertificate() Víctor Bravo | Cenditel, Venezuela 10/20
- 11. Firma electrónica enprocesos de negocio Funcionamiento Usual Víctor Bravo | Cenditel, Venezuela 11/20
- 12. Firma electrónica enprocesos de negocio Firma/validación electrónica Víctor Bravo | Cenditel, Venezuela 12/20
- 13. Firma electrónica enprocesos de negocio El componente y el sistema Víctor Bravo | Cenditel, Venezuela 13/20
- 14. Firma electrónica enprocesos de negocio Puntos de atención • Generación / Identificación de datos dentro del documento • Tamaño del documento (Plugin) • Ver / imprimir la firma electrónica • Contenedor de certificados válidos y OCSP (como en el navegador) • Flujos de trabajo Víctor Bravo | Cenditel, Venezuela 14/20
- 15. Firma electrónica enprocesos de negocio Método de acoplamiento Víctor Bravo | Cenditel, Venezuela 15/20
- 16. Firma electrónica enprocesos de negocio Casos de Estudio Flujo de Orden de compra 1. Generar requisición a) Firma del Solicitante 2. Obtener 2 cotizaciones 3. Seleccionar una cotización (acta) a) Firma analista de Compras 4. Generar orden de compra a) Firma Gerente Víctor Bravo | Cenditel, Venezuela 16/20
- 17. Firma electrónica enprocesos de negocio Tres casos Sistema Lenguaje Tipo/Documento Tipo/Conexión SAID OpenERP SAFET PHP Python XML/Python PKCS#7 XaDES XaDES Servicio Web paquete paquete Table 1: Acoplamiento de la firma electrónica Víctor Bravo | Cenditel, Venezuela 17/20
- 18. Firma electrónica enprocesos de negocio Algunos resultados • Integración rápida • Reducción de falsos positivos • Reducción del uso de papel • Espacio de archivo • Disponibilidad de información • Auditorías Víctor Bravo | Cenditel, Venezuela 18/20
- 19. Firma electrónica enprocesos de negocio Conclusiones • Paradigma de “Componente” acorde con FE • Identidad Digital • Ergonomía • La FE como catalizador de Procesos • Integración con flujos de trabajos (workflow) Víctor Bravo | Cenditel, Venezuela 19/20
- 20.