INSTITUTO SUPERIOR TECNOLÓGICO PÚBLICO VICTOR RAÚL HAYA DE LA TORRE

UNIDAD DIDACTICA: ADMINISTRACION DE REDES TEMA: FIRMA DIGITALDOCENTE: ING.JORGE PARIASCA LEONINTEGRANTES:PERFECTO GAMARRA GUSTAVOVILCA NAPURI ALDAIREVANGELISTA HIJAR EULER

FIRMA DIGITAL

Según especifica Wikipedia, una firma digital es un esquema matemático que sirve para demostrar la autenticidad de un mensaje digital o de un documento electrónico. Una firma digital da al destinatario seguridad en que el mensaje fue creado por el remitente, y que no fue alterado durante la transmisión.Consiste en un método criptográfico que asocia la identidad de una persona o de un equipo informático al mensaje o documento. En función del tipo de firma, puede, además, asegurar la integridad del documento o mensaje.

FIRMA DIGITAL

Características de la firma digital

Cada titular de una firma digital posee un par de claves asociadas, una privada y otra pública, generada mediante un proceso matemático.

CLAVE PRIVADA es utilizada por su titular para firmar digitalmente un documento o mensaje, es secreta y mantenida por ese titular bajo su exclusiva responsabilidadCLAVE PUBLICA es utilizada por el receptor de un documento o mensaje firmado para verificar la integridad y la autenticidad, asegurando el “no repudio”.

Ambas claves se encuentran asociadas entre sí por las características especiales del proceso matemático.

FIRMA DIGITAL

El funcionamiento de la firma electrónica esta basado en una clave pública y una clave privada:

Cada parte tiene un par de claves, una se usa para cifrar y la otra para descifrar.

Cada parte mantiene en secreto una de las claves (clave privada) y pone a disposición del público la otra (clave pública).

El emisor obtiene un resumen del mensaje a firmar con una función llamada “hash” (resumen). El resumen es una operación que se realiza sobre un conjunto de datos, de forma que el resultado obtenido es otro conjunto de datos de tamaño fijo, independientemente del tamaño original, y que tiene la propiedad de estar asociado unívocamente a los datos iniciales, es decir, es imposible encontrar dos mensajes distintos que generen el mismo resultado al aplicar la función “hash”.

El emisor cifra el resumen del mensaje con la clave privada. Ésta es la firma electrónica que se añade al mensaje original.

El receptor, al recibir el mensaje, obtiene de nuevo su resumen mediante la función “hash”. Además descifra la firma utilizando la clave pública del emisor obteniendo el resumen que el emisor calculó. Si ambos coinciden la firma es válida por lo que cumple los criterios ya vistos de autenticidad e integridad además del de no repudio ya que el emisor no puede negar haber enviado el mensaje que lleva su firma.

FIRMA DIGITAL

¿Cómo puedo conseguir la firma digital?Pasos a seguir:1. Acceder al sitio web de cualquier Autoridad Certificadora y solicitar el par de claves, tanto pública como privada, y el certificado digital correspondiente a las mismas.La autoridad certificadora por excelencia es la Fábrica Nacional de Moneda y Timbre (FNMT).La FNMT ofrece el soporte y los medios necesarios para la obtención, de forma gratuita, de certificados para particulares, organismos y empresas.2. Entregar las claves en una Oficina de Acreditación, donde se comprueba que la identidad del usuario corresponde a los datos aportados. El interesado aporta su DNI y se asegura de que sus datos personales son correctos. Así quedan definitivamente relacionadas la clave pública generada y la identidad del propio usuario.3. Una vez realizada la identificación y firmado el contrato correspondiente podrá descargar el certificado en el mismo equipo en el que hizo la solicitud.4. Realizar una copia de seguridad de su certificado en un disquete o en una llave USB (pen drive) para garantizar que puede recuperar su firma en caso de pérdida de datos en su PC o cambio de versión del sistema operativo.

FIRMA DIGITAL

FIRMA DIGITAL

FIRMA DIGITAL

En cuanto a sus ventajas, cabe de destacar que:-Proporciona el máximo grado de seguridad y confidencialidad en Internet.- Identifica a las partes que se conectan telemáticamente.- Da acceso a una inmejorable oferta de servicios en el ámbito de la gestión de derechos de autor.-La imposibilidad de suplantación, porque la firma ha sido creada por quien suscribe, por medios que mantiene bajo su control;-La integridad, porque se detectará cualquier modificación de los datos.

Entre las desventajas podemos mencionar la necesidad de contar con una autoridad certificadora de confianza (tercera parte de confianza) y la responsabilidad que pesa sobre los propios usuarios de generar un entorno adecuado que les permita mantener bajo su exclusivo control los datos de creación de la firma y contar con un dispositivo de creación técnicamente confiable.

Es muy importante tener en cuenta que este tipo de firma no implica avalar la confidencialidad del mensaje. La información contenida en el documento así firmado sólo puede ser leída por determinadas personas. De este modo, un documento digital firmado digitalmente puede ser visualizado por terceros. Existen otras herramientas criptográficas a través de las cuales se puede asegurar la confidencialidad de los mensajes enviados de manera digital, pero no es éste el caso de la firma digital.

FIRMA DIGITAL

Los beneficios de la firma digital se notan principalmente en la seguridad de las transacciones y el ahorro de costos de transacciones, de tiempo y desplazamientos. Sin embargo presenta muchos más:

Transparencia en los procesos gubernamentales.

Eficiencia y agilidad.

Disminuye interacción con servidores públicos, evitando discrecionalidad.

Seguridad jurídica a las transacciones electrónicas.

No se requiere presencia física. Posibilidad de servicios a distancia.

Posibilidad de servicios a distancia.

Cualquier máquina o dispositivo con Internet se convierte en una ventanilla.

La implementación de la firma digital en una organización implica varios retos que si no son abordados correctamente pueden generar futuros problemas y grandes costos:

- Falta de experiencia: se puede incurrir en errores importantes que debilitan o anulan las ventajas del uso de la firma digital

- Altos costos en:

• Entrenamiento del personal y distracción de sus labores principales

• Implementaciones de firma digital para cada sistema o proceso

• Administrativos por tener implementaciones aisladas y dispersas de la firma digital para cada sistema o proceso

Es por ello que existen varias empresas especializadas en ofrecer y desarrollar este servicio, y proveer las soluciones necesarias a cada caso.

FIRMA DIGITAL

E-mailContratos electrónicosProcesos de aplicaciones electrónicos Formas de procesamiento automatizado Transacciones realizadas desde financieras alejadas.

APLICACIONES DE LA FIRMA DIGITAL

FIRMA DIGITAL

A)Elemento objetivo-soporte: En un sentido negativo, el soporte no es escrito y no hay una elaboración manual del autor. B)Elemento subjetivo: Los símbolos asentados en medios electrónicos tienen un propósito específico: se hacen para identificar a la persona e indicar su aprobación del contenido de un mensaje electrónico.C) Esfera de control del titular: Siendo un elemento de imputación de autoría, es lógico que se requiera que esté bajo el control del titular, ya que sólo él es quien decide que declaraciones de voluntad son suyas. D)Derechos de verificación del receptor: Es necesario que los sistemas utilizados puedan ser verificados por el receptor para asegurarse de la autoría.

ELEMENTOS DE LA FIRMA DIGITAL

FIRMA DIGITAL

FIRMA DIGITAL