Firmas Digitales

¿Qué es la firma digital?

Recibe el nombre de firma digital aquel procedimiento de seguridad que permite al autor de un mensaje representado en forma digital binaria, firmarlo con las mismas propiedades que tiene la firma de un documento escrito sobre papel, a la manera convencional. Si este método no sería posible el desarrollo y crecimiento que se ha experimentado en los sistemas de proceso distribuido, comercio por Internet, etc.

La Ley 27269 que promulgó el Congreso peruano, define a la firma digital de la siguiente forma:

“Artículo 3.- Firma digital

La firma digital es aquella firma electrónica que utiliza una técnica de criptografía asimétrica, basada en el uso de un par de claves único; asociadas una clave privada y una clave pública relacionadas matemáticamente entre sí, de tal forma que las personas que conocen la clave pública no puedan derivar de ella la clave privada.”

Las propiedades que se exigen a la aplicación de la firma digital efectuada con métodos de cifrado son las siguientes:

Imposibilidad de falsificación: según ésta solamente el autor de la firma debería ser capaz de crearla.

Autenticidad: el procedimiento deberá incluir un fuerte método de verificación de autenticidad que demuestre de una manera concluyente que la firma es válida.

No rechazo: el autor del mensaje firmado no debe recusar su autoría.

Bajo costo y alta conveniencia que hagan atractivo su uso cuando se necesite.

Tiene los mismos cometidos que la firma manuscrita, pero expresa, además de la identidad y la autoría, la autentificación, la integridad, la fecha, la hora y la recepción, a través de métodos criptográficos asimétricos de clave pública, técnicas de sellamiento electrónico y funciones Hash, lo que hace que la firma esté en función del documento que se suscribe (no es constante), pero que la hace absolutamente inimitable como no se tenga la clave privada con la que está encriptada, verdadera atribución de la identidad y autoría.

Desde el punto de vista del receptor, la firma digital proporciona la prueba legal de que el mensaje ha sido emitido por el emisor cuya identidad es la supuestamente conocida. Además, tiene la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad.

Los criptosistemas de clave pública, son los más idóneos como firma digital, están basados en el uso de un par de claves asociadas: una clave privada, que se mantiene en secreto, y una clave pública, libremente accesible por cualquier persona. Este par de claves esta matemáticamente relacionado de tal forma que sólo con la clave pública correspondiente a la clave privada utilizada para firmar puede verificarse el mensaje firmado; además técnicamente son muy resistentes, se calcula en miles de siglos la duración media que tardaría el ordenador más potente para poder romper la clave. Su mecanismo de seguridad se basa sobre todo en el absoluto secreto de las claves privadas, tanto al generarse como al guardarse y en la certificación de la clave pública por la entidad de certificación.

¿Cómo se verifican éstas llaves?

Un elemento importante en este proceso es un intermediario llamado "Autoridad certificadora", cuya labor es establecer la liga entre el firmante y las llaves utilizadas para crear la firma digital. En esencia, la autoridad certificadora revisa los documentos de identificador del firmante, como licencia, pasaporte, o cualquier documento que ratifique su persona y posteriormente certifica que la persona que esta utilizando la llave sea realmente la persona que dice ser. Cualquiera que desee verificar una firma digital debe de confiar en la autoridad de certificación en lugar de personalmente revisar los documentos de identificación del firmante.

¿Cómo se ve una firma digital?

 A

...