Certificado electrónico y firma electrónica
- 1. CERTIFICADO ELECTRÓNICO Y FIRMA ELECTRÓNICA EJE TEMÁTICO Nº 3 JEFFERSON GARCÍA SERNA LADY CAROLINA SÁNCHEZ MAYERLY PULIDO DÍAZ JEMMY PATRICIA ESPINOSA UNIVERSIDAD DEL QUINDÍO FACULTAD DE CIENCIAS HUMANAS Y BELLAS ARTES PROGRAMA CIENCIA DE LA INFORMACIÓN Y LA DOCUMENTACIÓN, BIBLIOTECOLOGÍA Y ARCHIVÍSTICA AGOSTO 2014
- 2. CERTIFICADO ELECTRÓNICO Y FIRMA ELECTRÓNICA EJE TEMÁTICO Nº 3 JEFFERSON GARCÍA SERNA LADY CAROLINA SÁNCHEZ MAYERLY PULIDO DÍAZ JEMMY PATRICIA ESPINOSA TUTOR JORGE MARIO ZULUAGA CAMPUZANO UNIVERSIDAD DEL QUINDÍO FACULTAD DE CIENCIAS HUMANAS Y BELLAS ARTES PROGRAMA CIENCIA DE LA INFORMACIÓN Y LA DOCUMENTACIÓN, BIBLIOTECOLOGÍA Y ARCHIVÍSTICA AGOSTO 2014
- 3. El desarrollo de la tecnología ha generado cambios significativos para la sociedad, sobre todo en materia de facilitar y agilizar los procesos de muchas de las actividades cotidianas e incluso acortando distancias. Uno de los beneficios de internet es el envió de información a cualquier lugar del planeta optimizando nuestro tiempo, facilitando los tramites y operaciones que antes eran difíciles de concretar. Pero también surgen algunos problemas, los contenidos digitales pueden ser alterados con facilidad, no es posible determinar con certeza el autor de un documento y en otros casos el autor puede negar su autoría, por lo que se ha hecho necesaria la creación de un mecanismo que permita identificar a los autores de los documentos y que constituya una garantía de autenticidad en la red. A continuación estudiaremos algunas mecanismos de identificación y autenticación de usuarios por internet.
- 4. Objetivo General Identificar cada uno de los conceptos, usos y aplicaciones de los Documentos Digitales Objetivos Específicos Aprender qué es Identificación y la Autentificación Identificar los conceptos, funciones, usos y características de certificado electrónico y firma electrónica Conocer la legislación que se aplica a los documentos electrónicos en Colombia Comprender el funcionamiento de la firma electrónica Reconocer las entidades de certificación electrónica
- 5. Identificación y Autentificación Se denomina Identificación al momento en que el usuario se da a conocer en el sistema y Autenticación a la verificación que realiza el sistema sobre esta identificación.
- 6. Métodos de autenticación Los métodos de autenticación están en función de lo que utilizan para la verificación y estos se dividen en tres categorías: Sistemas basados en algo conocido. Ejemplo, un password (Unix) o passphrase (PGP). Sistemas basados en algo poseído. Ejemplo, una tarjeta de identidad, una tarjeta inteligente(smartcard), dispositivo USB tipo epass token, smartcard o dongle criptográfico. Sistemas basados en una característica física del usuario o un acto involuntario del mismo: Ejemplo, verificación de voz, de escritura, de huellas, de patrones oculares.
- 7. Características de autenticación Cualquier sistema de identificación ha de poseer unas determinadas características para ser viable: • Ha de ser fiable con una probabilidad muy elevada (podemos hablar de tasas de fallo de en los sistemas menos seguros). • Económicamente factible para la organización (si su precio es superior al valor de lo que se intenta proteger, tenemos un sistema incorrecto). • Soportar con éxito cierto tipo de ataques. • Ser aceptable para los usuarios, que serán al fin y al cabo quienes lo utilicen.
- 8. Certificado electrónico • Un certificado digital o certificado electrónico es un archivo generado por una entidad de servicios de certificación que asocia unos datos de identidad a una persona física, organismo o empresa confirmando de esta manera su identidad digital y que permite firmar documentos por Internet.
- 9. Certificado electrónico • Función La función principal de un certificado digital es asegurar que un usuario que envía de un archivo o mensaje es quien él o ella dice ser. Además, los identificadores digitales proporcionan un mayor grado de seguridad mediante el cifrado de los mensajes, de modo que sólo los destinatarios especificados pueden acceder a los contenidos. • Aplicación Los certificados electrónicos son parte de los muchos protocolos de seguridad implementados por los editores de software, negocios en línea, bibliotecas electrónicas y prácticamente todas las aplicaciones basadas en computadoras que requieren autenticación. • Obtención del certificado digital En general, una empresa de terceros que se conoce formalmente como una autoridad de certificación (CA, por sus iniciales en inglés), emite certificados digitales por una pequeña cuota. La CA reúne toda la información necesaria para verificar la identidad y después de completar el proceso de pedido, la persona o entidad recibe instrucciones sobre cómo instalar, usar y almacenar el certificado.
- 10. Componentes de un Certificado Electrónico El contenido principal de un certificado digital incluye • el número de serie del certificado • número de versión • identificador de algoritmo de firma • entidad emisora de certificados digitales • período de validez • información de la clave pública y período de validez Estos componentes se basan en los estándares establecidos por la Organización Internacional de Normalización (ISO).
- 11. Firma Electrónica La firma electrónica, como su propio nombre indica, es el equivalente electrónico de nuestra firma manuscrita. Técnicamente es un conjunto de datos generados mediante un algoritmo matemático y basado en técnicas criptográficas (de generación de claves) que se añade al documento que se quiere enviar por Internet y que permite no solo vincular ese documento a una determinada persona o entidad, sino impedir que dicho documento sea modificado por el camino.
- 12. Tipos de firma electrónica • La Firma Electrónica Avanzada (Fiel) es única, es un archivo digital seguro y cifrado que incluye tu firma caligráfica, que te identifica al realizar trámites por internet y detecta cualquier cambio ulterior de los datos firmados. • Firma electrónica reconocida: la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación con los consignados en papel.
- 13. Usos de la Firma Electrónica Sirve para: • Validar la identidad (Persona o Entidad) • Evitar falsificaciones • Seguridad datos confidenciales • Gestiones ante Administraciones Públicas • Factura digital Evita: • Desplazamientos para realizar gestiones de manera presencial • La suplantación de personalidad en la red
- 14. Características de la Firma Electrónica • 1) Integridad de la información: Es una protección contra la modificación de los datos en forma intencional o accidental. • 2) Autenticidad del origen del mensaje: protege al receptor del documento, garantizándole que dicho mensaje ha sido generado por la parte identificada en el documento como emisor del mismo, no pudiendo alguna otra entidad suplantar a un usuario del sistema. 3) No repudio del origen: El emisor no puede negar bajo ninguna circunstancia que ha generado dicho mensaje, transformándose en un medio de prueba inequívoco respecto de la responsabilidad del usuario del sistema.
- 15. Características de la Firma Electrónica • 4) Imposibilidad de suplantación: El hecho de que la firma haya sido creada por el firmante mediante medios que mantiene bajo su propio control “su clave privada protegida”, asegura, además, la imposibilidad de suplantación por otro individuo. • 5) Auditabilidad: Permite identificar y rastrear las operaciones llevadas a cabo por el usuario dentro de un sistema informático cuyo acceso se realiza mediante la presentación de certificados. • 6) El acuerdo de claves secretas: Garantiza la confidencialidad de la información intercambiada ente las partes, esté firmada o no.
- 16. LEGISLACIÓN LEY 527 DE 1999 Agosto 18 de 1999 “Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones” Esta ley se compone de cuatro partes y varios capítulos a continuación se enumeran cada uno de ellos. PARTE I. – DISPOSICIONES GENERALES Capitulo 1. Parte general. Capitulo 2. Aplicación de los requisitos jurídicos de los mensajes de datos. Capitulo 3. Comunicación de los mensajes de datos.
- 17. LEGISLACIÓN PARTE II - COMERCIO ELECTRONICO EN MATERIA DE TRANSPORTE DE MERCANCIAS PARTE III - FIRMAS DIGITALES, CERTIFICADOS Y ENTIDADES DE CERTIFICACION Capitulo I. Firmas digitales Capitulo II. Entidades de certificación Capitulo III. Certificados Capitulo IV. Suscriptores de firmas digitales Capitulo V. Superintendencia de Industria y Comercio Capitulo VI. Disposiciones varias PARTE IV. REGLAMENTACION Y VIGENCIA
- 18. LEGISLACIÓN DECRETO NUMERO 1747 DE 2000 (11 de septiembre) “Por el cual se reglamenta parcialmente la ley 527 de 1999, en lo relacionado con las entidades de certificación, los certificados y las firmas digitales” Este decreto se compone de tres capítulos cada uno con sus artículos correspondientes CAPITULO I ASPECTOS GENERALES CAPITULO II DE LAS ENTIDADES DE CERTIFICACIÓN Y CERTIFICADOS DIGITALES CAPITULO III FACULTADES DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO
- 19. LEGISLACIÓN RESOLUCIÓN 26930 octubre 26 de 2000 "Por la cual se fijan los estándares para la autorización y funcionamiento de las entidades de certificación y sus auditores" Compuesta por tres capítulos sus secciones y artículos. CAPITULO I Entidades de certificación cerradas CAPITULO II Entidades de certificación abiertas CAPITULO III Certificados
- 20. Para poder utilizar la firma electrónica es necesario haber obtenido previamente un certificado digital. El funcionamiento de la firma electrónica se basa en un par de números: la clave privada y la clave pública, las cuales tienen una relación matemática. Estas claves (números), se generan a partir de un navegador de Internet y del certificado digital emitido por la entidad certificadora. • La clave privada se almacena en el equipo del emisor y solamente es conocida por él.
- 21. • La clave pública es distribuida entre todos los posibles destinatarios de nuestros mensajes o documentos firmados. • La clave pública y la privada están relacionadas de modo que lo que cifra una lo puede descifrar la otra. La clave privada debe ser secreta, la pública no es necesario que lo sea. El resultado será una huella que debe coincidir con la huella del mensaje. Si esto se produce, hay garantía de que el mensaje no ha sido modificado y de que ha sido emitido por el titular de la firma.
- 22. Cifrado Electrónico Es un método que permite aumentar la seguridad de un mensaje o de un archivo mediante la codificación del contenido, de manera que sólo pueda leerlo la persona que cuente con la clave de cifrado adecuada para descodificarlo. Dentro del cifrado digital encontramos dos opciones básicas: el cifrado de clave simétrica y el de clave asimétrica. Vamos a ver a continuación en qué consiste cada uno de ellos.
- 23. CIFRADO ELECTRÓNICO ¿ Cómo funciona? • Se captura el mensaje. • Se recupera la clave pública del certificado digital del destinatario. • Se genera la clave de sección simétrica de un único uso. • Se realiza la operación cifrado en el mensaje mediante una clave de sesión. • Se cifra la clave de sesión mediante la clave pública del destinatario. • Se incluye la clave de sesión cifrada en el mensaje cifrado. • Se envía mensaje.
- 24. Criptografía de Clave Simétrica • Se emplea una sola clave para cifrar y descifrar el mensaje. Proceso: • Ana ha escrito un mensaje para Bernardo pero quiere asegurarse de que nadie más que él lo lee. Por esta razón ha decidido cifrarlo con una clave. Para que Bernardo pueda descifrar el mensaje, Ana deberá comunicarle dicha clave. • Bernardo recibe el mensaje y la clave y realiza el descifrado.
- 25. Criptografía de Clave Asimétrica En este caso, cada usuario del sistema criptográfico ha de poseer una pareja de claves: • Clave privada: será custodiada por su propietario y no se dará a conocer a ningún otro. • Clave pública: será conocida por todos los usuarios. Esta pareja de claves es complementaria: lo que cifra una sólo lo puede descifrar la otra y viceversa. Estas claves se obtienen mediante métodos matemáticos complicados de forma que por razones de tiempo de cómputo, es imposible conocer una clave a partir de la otra.
- 26. Criptografía de Clave Asimétrica Proceso: • Ana y Bernardo tienen sus pares de claves respectivas: una clave privada que sólo ha de conocer el propietario de la misma y una clave pública que está disponible para todos los usuarios del sistema. • Ana escribe un mensaje a Bernardo y quiere que sólo él pueda leerlo. Por esta razón lo cifra con la clave pública de Bernardo, accesible a todos los usuarios. • Se produce el envío del mensaje cifrado no siendo necesario el envío de la clave. • Sólo Bernardo puede descifrar el mensaje enviado por Ana ya que sólo él conoce la clave privada correspondiente.
- 27. CIFRADO ELECTRÓNICO ¿ Para qué se utiliza? Almacenar archivos en el equipo. Codificar información que se envía en un correo electrónico o un documento. Hacer compras en internet de manera segura. Proteger la red doméstica inalámbrica de Internet.
- 28. Según el articulo 2 del capitulo primero de la ley 527 de 1999. Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en relación con las firmas digitales de las personas.
- 29. ENTIDADES DE CERTIFICACIÓN Entidades de Certificación en Colombia • Sociedad Cameral de Certificación Digital (Certicámara). • Entidad de certificación digital autorizada por la Superintendencia de Industria y Comercio y constituida por las Cámaras de Comercio, provee seguridad jurídica y tecnologías en entornos electrónicos. Útiles
- 30. ENTIDADES DE CERTIFICACIÓN Entidades de Certificación en Colombia • Gestión de Seguridad Eletronics ( GSE) • Gestión de Seguridad Electrónica S.A – GSE S.A. ha sido autorizada como una nueva Certificadora Digital en el país mediante la Resolución No. 23344 de Mayo 12 de 2009 de la Superintendencia de Industria y Comercio, lo que garantiza la plena validez jurídica de los certificados emitidos y de las firmas digitales que se realicen con los mismos.
- 31. Como profesionales en ciencias de la información y la documentación, bibliotecología y archivística debemos tener claros los conocimientos sobre los documentos electrónicos, sus funciones, la legislación que lo rige y por su puesto las entidades que cooperan para que tengan plena validez como testimonio.
- 32. http://www.cancilleria.gov.co/sites/default/files/tramites_servicios/ap ostilla_legalizacion/archivos/ley_527_1999.pdf http://intranet.unicundi.edu.co/portal/index.php/decretos/876- decreto-1747-de-2000 http://archivo.mintic.gov.co/mincom/documents/portal/documents/ro ot/Normatividad/Legislacion/R2693d2000.pdf http://aplicaciones.dipucordoba.es/firma/firma.php www.acis.org.co/memorias/JornadasSeguridad/IIJNSI/certicamara.ppt
- 33. http://www.rinconastur.com/php/php21.php http://www.segu-info.com.ar/logica/identificacion.htm http://es.wikipedia.org/wiki/Autenticaci%C3%B3n http://fabiolagonzalezv.blogspot.com/2010/07/mi-cuarta-publicacion-fabiola- gonzalez.html http://www.notarios.com.mx/firma_electronica.asp http://www.ehowenespanol.com/definicion-certificado-digital-sobre_ 488100/