CERTIFICADO DIGITAL
Jesus rafael Pajares HornaMonografía7 de Mayo de 2019
3.530 Palabras (15 Páginas)288 Visitas
INDICE PRINCIPAL
ENTREGABLE N° _1/2_
1. Dedicatoria 2
2. Resumen 3
3. Objetivo 3
4. Antecedentes 3
5. Definiciones 3
6. Marco Teórico y Conceptual 4
- Que es Firma Digital? 4
- ¿Qué es clave privada y clave pública? 5
- ¿Cómo es el proceso de firma digital? 5
- ¿Qué es un certificado digital? 6
- ¿Cómo revisar un certificado de firma digital? 7
7. Actividades Ejecutadas. 8
8. Conclusiones 11
9. Recomendaciones 11
ANEXO N° 01 13
- Dedicatoria
Agradezco a DIOS, por darme la vida, la salud y la sabiduría para hacer realidad un logró más en mi vida. Dedico este trabajo a mi esposa e hija que siempre me ha dado más que su apoyo, será una deuda nunca saldada, la amo con todo mi corazón. También, mis más sinceras gracias a los compañeros del MEF que brindaron información importante y colaboraron para el éxito de este proyecto. A todos muchas gracias.
Dedico el logro a Dios por darme la fortaleza y la perseverancia para afrontar y superar este reto. A mi padre y madre (+) por ser mi incondicional apoyo, luz y guía en la vida; les amo con todo mi corazón. Agradezco a aquellos colegas que desinteresadamente nos compartieron su conocimiento.
_Jesús Pajares_
- Resumen
En la actualidad se vive un sinfín de conocimientos de tecnología, lo que ocasiona que el mundo esté en constante aceleración de cambios, décadas atrás no se encontraban presentes ni la imaginación de la mente del ser humano.
La globalización ha cambiado rápidamente; la forma de hacer negocios por ende los seres humanos obtiene una visión de aprovechan las nuevas oportunidades al cambio tecnológico sobre el mundo.
El Perú no se escapa en ser partícipe del mundo globalizado y acelerado; es por ello que el Ministerio de Economía y Finanzas requiere la implementación de un software de Firma Digitales con la finalidad de mejorar sus procesos y mecanismos para la agilización y respuestas inmediatas sobre el servicio de atención al Trámite Administrativo Documental, logrando así una mejora continua.
En el documento presente se pretende explicar de forma fácil y amigable para el lector los diversos conceptos, mecanismos, configuración de “Firma Digital”.
- Objetivo
El Ministerios de Economía y Finanzas requiere obtener un proceso y mecanismo de un sistema para generar Firma Digitales cual esté vinculado con la aplicación interna del Sistema de Trámite Documentario del MEF.
- Antecedentes
Actualmente el Ministerio de Economía y Finanzas se ve en la necesidad de implementar la herramienta de firma digital, como parte de una iniciativa y crecimiento y transparencia en la gestión pública, disminución de la brecha digital y el desarrollo tecnológico, en vista a lo acontecido la Oficina General de Tecnologías de la Información (OGTI) pondrá en marcha la implementara, proceso y mecanismo de Firma Digital, con la finalidad de promover la modernización, reducción de costos y eficiencia de servicios al Sistemas de Tramite Documental.
- Definiciones
La metodología de implementación de las herramientas de Firma Digital ante el Ministerio de Economía y Finanzas cual obtendrá una posición de vanguardia tecnológica, además de una mayor agilidad en sus procesos.
La firma digital obtiene el mismo valor y cumple con los requisitos legales y normativas de seguridad con la identidad del firmante dando la autenticidad de los documentos firmados.
La firma digital es un ID digital basado en un certificado [CA] y acreditado por un proveedor de servicios de confianza [TSP]
La validación de una firma digital de un documento se realiza mediante una tecnología subyacente de claves públicas [PKI].
- Marco Teórico y Conceptual
- ¿Que es Firma Digital?
La Firma Digital es una herramienta tecnológica que permite garantizar la autoría e integridad de los documentos digitales, para crear la posibilidad de que éstos gocen de una característica e identidad que hasta ahora era exclusiva de los documentos en papel. Una firma digital es un conjunto de datos asociados a un mensaje electrónico que permite garantizar la identidad del firmante y la integridad del mensaje. Esta identificación no implica el aseguramiento de la confidencialidad del mensaje; un documento firmado digitalmente puede ser visualizado por otras personas al igual que cuando se firma de puño y letra un documento basado en un soporte papel.
Adicionalmente el mensaje podría estar cifrado para que sólo pueda ser leído o interpretado por quien conozca la clave de cifrado.
[pic 1]
Figura 1: Sistema de criptografía asimétrico mediante la utilización de un par de llaves.
Esto significa que existen mecanismos estándar que permiten la creación y verificación de la firma digital. La tecnología está disponible a nivel global, pero el marco legal que la regula depende de cada país. Hay ámbitos y situaciones donde la firma digital no tiene sentido ser aplicada si el marco legal no le da el sustento adecuado que la haga confiable.
- ¿Qué es clave privada y clave pública?
En la elaboración de una firma digital y en su correspondiente verificación se utilizan procedimientos algorítmicos basados en criptografía asimétrica. (fig.1).
En un sistema criptográfico asimétrico cada usuario posee un par de claves propias.
Estas dos claves, llamadas clave privada y clave pública, poseen la característica que, si bien están fuertemente relacionadas entre sí por medio de una función algorítmica conocida, no es posible calcular o deducir la clave privada a partir de los datos de la clave pública, ni tampoco a partir de los documentos firmados con la clave privada. Justamente la clave “pública” y el documento firmado se suponen, a priori, “públicos”, es decir que pueden ser accedidos o leídos sin restricciones; mientras que la clave “privada” debe ser resguardada por su propietario.
El sistema opera de tal modo que una información firmada con una clave privada, puede ser validada con la clave pública que se corresponda, pero sin poder deducir la clave privada. De este modo si un receptor verifica la información firmada con la clave pública del firmante, podrá validar el documento.
Cabe acotar que, para los efectos prácticos, la clave privada no requiere ser conocida por su titular sino que está almacenada en un medio seguro denominado dispositivo criptográfico. Estos dispositivos criptográficos deben cumplir con un estándar de seguridad que garantiza la imposibilidad práctica de mostrar, revelar o perder la clave privada que almacenan.
- ¿Cómo es el proceso de firma digital?
La firma digital utiliza un procedimiento algorítmico que relaciona un documento digital (que será firmado electrónicamente) con información propia de la persona que se hace responsable de dicho documento (denominada firmante), y permiten que los terceros usuarios puedan reconocer la identidad del firmante y asegurarse de que los contenidos del documento firmado no han sido modificados.
El mensaje electrónico puede ser de muy diversos tipos, tales como; un documento de texto, una factura, una transacción bancaria, una solicitud de servicios, una orden de pago, un reclamo, etcétera.
Por un lado, el documento es sometido a una operación de generación de una huella digital (que es la generación de un código que se corresponde con el documento) que se envía adjunto al mensaje original.
De esta manera, se agregará al documento una marca que es única para dicho documento y que sólo el firmante es capaz de producir.
La acción de firmar digitalmente, que es un acto esencialmente voluntario de una persona, es llevada a cabo por el dispositivo criptográfico.
Para realizar la verificación del mensaje o la aplicación, el programa receptor del documento firmado verifica la firma digital del mensaje, para lo que utiliza la clave pública del firmante.
...