Este documento explica los conceptos básicos de las firmas digitales y certificados digitales. Detalla que una firma digital utiliza criptografía asimétrica para garantizar la autenticidad, integridad y no repudio de documentos digitales. También describe cómo los certificados digitales vinculan las claves públicas a las identidades de las personas y cómo son emitidos por autoridades de certificación.

1. UNIVERSIDAD FERMIN TORO
DIRECCION GENERAL NUCLEO DE
PORTUGUESA
COORDINACION DE PREGRADO
ESCUELA DE INGENIERIA EN
TELECOMUNICACIONES
Firmas Digitales
ANDREA ARRIAGA
C.I: 18.671.212
ENERO 2013

2. Contenido
• Introducción a la firma digital
• Certificados digitales
ANDREA ARRIAGA

3. Introducción a la firma digital
¿Qué es la firma digital?
• La firma digital es una herramienta tecnológica
que permite garantizar la autoría e integridad de
los documentos digitales.
ANDREA ARRIAGA
• La firma digital es un instrumento con
características técnicas y normativas, lo cual
significa que existen procedimientos técnicos
que permiten la creación y verificación de firmas
digitales.

4. Introducción a la firma digital
Objetivo
• Asegurar las comunicaciones electrónicas
mediante mecánismos que garantizan:
• Autenticidad del documento
ANDREA ARRIAGA
• Integridad del documento
• No negación de un documento
• Con la adición de encripción se puede garantizar
la confidencialidad de un documento.

5. Firma digital:
Técnicas usadas
• Por lo general las técnicas usadas para implementar la firma
digital son:
• Encripción asimétrica RSA o Criptografía de Clave Pública.
• Algoritmo seguro de “hash” o digesto ( SHA ) (Funciones de un
solo sentido)
ANDREA ARRIAGA

6. Firma digital:
¿ Cómo funciona ? I
• Cada usuario tiene un par de llaves RSA: una llave publica
y otra privada.
Plano firmado
ANDREA ARRIAGA
plano Llave privada digitalmente
RSA de CFIA
Hash del Plano
plano Hash
SHA RSA encriptado Hash
160 bits
encriptado
Generación de un documento firmado digitalmente
• La seguridad se basa en mantener en secreto las llaves
privadas.

7. Firma digital:
¿ Cómo funciona ? II
• La llave publica la puede conocer cualquiera y se
usa para validar la firma digital.
ANDREA ARRIAGA
Llave pública Hash Plano
Plano firmado RSA de CFIA encriptado recibido
digitalmente
Plano ? Hash del
recibido
RSA
Hash = Plano
SHA
encriptado Recibido
Hash
160 bits
encriptado
Validación de un documento firmado digitalmente

8. Firma digital:
Certificados digitales I
• La distribución de las llaves públicas conlleva un
problema de seguridad: ¿ Cómo se garantiza que
una llave pública en realidad pertenece a quien
dice pertenecer ?
ANDREA ARRIAGA
• Para resolver este problema se crearon los
certificados digitales. Un certificado digital
certifica que la llave publica asociada al
certificado pertenece a la persona o entidad
identificada en el certificado, protegiendo asi a la
llave pública del fraude, falsa representación o
alteración.

9. Firma digital:
Certificados digitales II
• Un certificado digital contiene la llave pública de una
entidad o persona y los datos de identificación de la
misma; todo firmado digitalmente por una autoridad
certificadora.
ANDREA ARRIAGA
- Llave pública de CFIA Certificado digital
- Datos de identidad Llave privada
de CFIA RSA de autoridad
Llave pública de
certificadora
CFIA,
Datos de identidad
de CFIA
Hash del
Plano Hash
SHA RSA Encriptado Hash
160 bits
encriptado
Generación de un certficado digital

10. Firma digital:
Certificados digitales III
¿Para qué puedo utilizar un certificado?
• Para identificarse en cualquier tipo de
transacción o comunicación electrónica.
Garantiza que un documento emitido ha sido
ANDREA ARRIAGA
enviado por el titular del certificado y que no ha
sufrido ninguna alteración.

11. Firma digital:
Certificados digitales V
• El tipo de certificado digital usado más extensamente
es el ITU X.509. Los datos más importantes de estos
certificados son:
ANDREA ARRIAGA
• La llave pública del usuario
• La identificación del usuario
• Un identificador interno del certificado
• Periodo de vigencia del certificado
• Usos validos del certificado: email, ssl, etc.
• Identificación de la autoridad certificadora
• Identificador del certificado de la autoridad
certificadora necesario para validar

12. Firma Digital:
¿Qué no es una Firma Digital?
• Una firma manuscrita escaneada
• Una password o contraseña
• Un plano encriptado
ANDREA ARRIAGA
• Algún procedimiento biométrico que dote a un
documento de autenticidad únicamente
• Un documento digital que sólo garantice su
integridad y no su autoría
• Un documento digital que sólo garantice su
autoría y no su integridad