El documento describe el proceso de cifrado y firma digital de un mensaje utilizando PGP. El emisor calcula un resumen del mensaje, lo firma con su clave privada y cifra el mensaje y la firma con una clave simétrica. La clave simétrica se cifra con la clave pública del destinatario. El destinatario descifra la clave simétrica para descifrar el mensaje y validar la firma digital comparando los resúmenes.

1. MENSAJE PGPPGPTE ENVIO UNA COPIA DE LA FACTURAUsuario emisorUtiliza el software de PGP para firmar y cifrar el mensaje

2. PGP en el emisorTE ENVIO UNA COPIA DE LA FACTURANumero H1º Calcula la función de resumen del mensaje.Firma digital2º Encripta “H” con la clave privada del emisor.Numero H

3. Sobre digitalCertificadoTE ENVIO UNA COPIA DE LA FACTURAMENSAJE ENCRIPTADO3º El mensaje, la firma digital y el certificado del emisor son encriptados con una clave simétricaFirma digital4º La clave simétrica se encripta con la clave pública del destinatarioClave simétrica

4. Enviamos estos datos al destinatarioSobre digitalMENSAJE ENCRIPTADO

5. PGP en el destinatarioSobre digitalEl ordenador del destinatario lee el sobre digital con su clave privada y obtiene la clave simétrica.Clave simétrica

6. PGP en el destinatarioClave simétricaCertificadoTE ENVIO UNA COPIA DE LA FACTURADescifra el mensaje, el certificado y la firma mediante la clave simétricaMENSAJE ENCRIPTADOFirma digital

7. TE ENVIO UNA COPIA DE LA FACTURACalcula la función de resumendel texto del mensaje.Numero H*Compara los resúmenesPKI(Public KeyInfrastructure )Desencripta la firma digital conla clave pública del emisor(extraída de un PKI)Clave públicaNumero HFirma digital