Firmas y Certificados Digitales

1
Firmas y Certificados Digitales

• Francisco Duran
• Universidad de Costa RicaX-TEL Development Group

2
Firma Digital

• Aplicar una función matemática a un documento.
• El resultado de esta función se asocia al
  documento y se le conoce como Firma Digital
• Se basa en criptografía asimétrica

3
Criptografía

• Simétrico utiliza una única llave.
• Ejemplos passwords, PIN
• Asimétrico Utiliza dos llaves
• Llave privada Solamente el usuario la conoce y
  con ella se obtiene la llave pública
• Llave pública Todo mundo la conoce

4
Firma Digital en Costa Rica

• Conjunto de datos adjunto o lógicamente asociado
  a un documento electrónico, que permita verificar
  su integridad, así como identificar en forma
  unívoca y vincular jurídicamente al autor con el
  documento. (Reglamento)

5
Certificado Digital

• Un Certificado Digital es un documento digital
  mediante el cual un tercero confiable (una
  autoridad de certificación) garantiza la
  vinculación entre la identidad de un sujeto o
  entidad y su clave pública.

6
Certificados Digitales en Costa Rica

• Una estructura de datos creada y firmada
  digitalmente por un certificador. (Reglamento)
• Existe un Certificador que ayuda a identificar la
  validez del certificado y el individuo.

7
Jerarquía de Certificados

• Dirección de Certificadores de Firma Digital
  (DCFD)
• podrán adoptar separadamente las disposiciones
  particulares que requiera su ámbito específico de
  competencia o la prestación del servicio público,
  incluyendo la posibilidad de fungir como
  certificador respecto de sus funcionarios.

8
Ventajas

• Uso transparente (según Reglamento)
• Identificar a personas
• Validar la Integridad
• Autentificar la validez de los documentos
• Autorizar ingresos
• No-repudiación

9
Desventajas

• Mal uso de certificados
• Función Hash
• Dependencia tecnológica

10
Usos y aplicaciones (1)

• Correo electrónico
• Envíos cifrados
• Envíos certificados

11
Usos y aplicaciones (2)

• Firmas en Certificados y Documentos
• Cifrado
• Intercambio seguro
• Integridad de documentos
• Permisos de acceso

12
Usos y aplicaciones (3)

• Aplicaciones personalizadas
• Sistemas de Gestión de Documentos Electrónicos
• Expedientes electrónicos
• Aplicaciones legales
• Formularios en línea
• Solicitudes electrónicas
• Gobierno Electrónico

13
Muchas gracias info_at_franciscoduran.comhttp//ww
w.franciscoduran.com