foro nacional de certificación y firma electrónica ing. gabriel moline mse. gmoline@fii.org...

Foro Nacional de Certificación y Firma Electrónica

Ing.Ing. Gabriel Moline MsE.Gabriel Moline MsE.gmoline@fii.org

Certificación Electrónica Presente y Certificación Electrónica Presente y FuturoFuturo

Foro Nacional de Certificación y Firma Electrónica

AgendaAgenda

• Estado del PSC para Estado Venezolano

• Modelos de Certificados actuales y futuros

• Dónde usar los Certificados Electrónicos en la APN

• Usos propuestos de la certificación electrónica

• Proyectos dentro del laboratorio de seguridad

• Proyectos en ejecución

Foro Nacional de Certificación y Firma Electrónica

• Entidad emisora de Certificados de firma electrónica.

• Esquema funcional compuesto por una Autoridad de Registro (AR) y

Autoridad de Certificación (AC)

• Políticas, estándares y regulación de los requisitos de software y hardware

• Promoción del uso de la criptografía como elemento de seguridad

• Emisión de certificados electrónicos

• Generación de claves

Primer PSC del Estado VenezolanoPrimer PSC del Estado Venezolano

Foro Nacional de Certificación y Firma Electrónica

Primer PSC del Estado VenezolanoPrimer PSC del Estado Venezolano

Foro Nacional de Certificación y Firma Electrónica

Primer PSC del Estado VenezolanoPrimer PSC del Estado Venezolano

PSC

AC

AR

•Firmar Peticiones•Comprobar origen de AR•Mantener respaldo de los certificados emitidos•Publicadores Globales (ldap OCSP)

• Aprobar Peticiones•Comprobar origen de la AC•Mantener los certificados emitidos•Publicadores (ldap OCSP)•Reconocimiento de usuarios

Descripción Funcional:

Foro Nacional de Certificación y Firma Electrónica

Primer PSC del Estado VenezolanoPrimer PSC del Estado Venezolano

80 % Infraestructura 70 % Aplicación 70 % Recaudos Legales

Tiempo Aproximado para acreditación Agosto 2007

Auditoría

Estado Actual del PSC

Foro Nacional de Certificación y Firma Electrónica

Modelo de certificados Modelo de certificados

Tipos de certificados actuales:

Foro Nacional de Certificación y Firma Electrónica

Modelo de certificados Modelo de certificados

Tipos de certificados futuros:

Foro Nacional de Certificación y Firma Electrónica

• Firma de correos electrónicos (Microsoft Outlook, Mozilla Thunderbird, ...)

• Aplicaciones de procesamiento de palabras (MS Word, OpenOffice, Acrobat Reader y Writer, ...)

• Sistemas de seguimiento de documentos electrónicos

• Aplicaciones seguras Web

• Documentos Gubernamentales (Memos, ...)

• Aplicaciones en las que se manejen pagos electrónicos

• ERP y CRM (Sistema Administrativo Integrado FII, SAP, ...)

Dónde usar los certificados ElectrónicosDónde usar los certificados Electrónicos

Foro Nacional de Certificación y Firma Electrónica

– Generación de nuevos algoritmos criptográficos– Certificación de Hardware involucrado en los procesos

de certificación electrónica– Estampado de tiempo– Sistema de comprobación de correo electrónico basado

en estampado de tiempo– Infocard OPENID– Tarjeta Inteligentes Venezolanas Proyecto TIV. – Mejoras en el sistema de publicación utilizando

estampado de tiempo y Openldap– http://ar.fii.gob.ve

Proyectos dentro del laboratorio de seguridadProyectos dentro del laboratorio de seguridad

Foro Nacional de Certificación y Firma Electrónica

Villa del CineVilla del Cine

CON MIRAS AL FUTURO ........CON MIRAS AL FUTURO ........

SARENSAREN

Proyectos en ejecución hasta la fechaProyectos en ejecución hasta la fecha

Foro Nacional de Certificación y Firma Electrónica

ContactosContactos

•gmoline@fii.org / info-pki@fii.org

•Telf: +58-212-9034690

•Fax: +58-212-9034782

•Carretera Nacional Hoyo de la Puerta – Baruta, Urb. Monte Elena II, Altos de Sartanejas Caracas - Venezuela.

•http://ar.fii.gob.ve