Angel LanzaAngel Lanza
Carlos GarciaCarlos Garcia
Firma Electrónica:Firma Electrónica:
Dispositivos biométricos, ordenadoridentifica voz, iris, impresión digital,firmas escaneadas, etc.
Firma Digital:Firma Digital:
Se basa en sistema de criptografía enclave pública.
La firma digital es una herramienta tecnológica quepermite garantizar la autoría e integridad de losdocumentos digitales, posibilitando que éstos gocen deuna característica que únicamente era propia de losdocumentos en papel.
La firma digital es un instrumento con característicastécnicas y normativas. Esto significa que existenprocedimientos técnicos que permiten la creación yverificación de firmas digitales, y existen documentosnormativos que respaldan el valor legal que dichasfirmas poseen.
La firma digital funciona utilizando complejos procedimientos matemáticosque relacionan el documento firmado con información propia del firmante, ypermiten que terceras partes puedan reconocer la identidad del firmante yasegurarse de que los contenidos no han sido modificados.
El firmante genera, mediante una función matemática, una huella digital delmensaje, la cual se cifra con la clave privada del firmante. El resultado es loque se denomina firma digital, que se enviará adjunta al mensaje original.De esta manera el firmante adjuntará al documento una marca que es únicapara dicho documento y que sólo él es capaz de producir.
Para realizar la verificación del mensaje, en primer término el receptorgenerará la huella digital del mensaje recibido, luego descifrará la firmadigital del mensaje utilizando la clave pública del firmante y obtendrá de esaforma la huella digital del mensaje original; si ambas huellas digitalescoinciden, significa que no hubo alteración y que el firmante es quien diceserlo.
En la elaboración de una firma digital y en su correspondiente verificación seutilizan complejos procedimientos matemáticos basados en criptografíaasimétrica (también llamada criptografía de clave pública).
En un sistema criptográfico asimétrico, cada usuario posee un par de clavespropio. Estas dos claves, llamadas clave privada y clave pública, poseen lacaracterística de que si bien están fuertemente relacionadas entre sí, no esposible calcular la primera a partir de los datos de la segunda, ni tampoco apartir de los documentos cifrados con la clave privada.
El sistema opera de tal modo que la información cifrada con una de lasclaves sólo puede ser descifrada con la otra. De este modo si un usuario cifradeterminada información con su clave privada, cualquier persona queconozca su clave pública podrá descifrar la misma.
En consecuencia, si es posible descifrar un mensaje utilizando la clavepública de una persona, entonces puede afirmarse que el mensaje lo generóesa persona utilizando su clave privada (probando su autoría).
Los certificados digitales son pequeños documentosdigitales que dan fe de la vinculación entre una clavepública y un individuo o entidad.
De este modo, permiten verificar que una clave públicaespecífica pertenece, efectivamente, a un individuodeterminado. Los certificados ayudan a prevenir quealguien utilice una clave para hacerse pasar por otrapersona.
En algunos casos, puede ser necesario crear unacadena de certificados, cada uno certificando el previo,para que las partes involucradas confíen en la identidaden cuestión.
En su forma más simple, el certificado contiene una clavepública y un nombre. Habitualmente, también contiene unafecha de expiración, el nombre de la Autoridad Certificanteque la emitió, un número de serie y alguna otra información.
Pero lo más importante es que el certificado propiamentedicho está firmado digitalmente por el emisor del mismo.
Su formato está definido por el estándar internacional ITU-TX.509. De esta forma, puede ser leído o escrito por cualquieraplicación que cumpla con el mencionado estándar.
En otros países se denomina "Infraestructura de Firma Digital" alconjunto de leyes, normativa legal complementaria, obligacioneslegales, hardware, software, bases de datos, redes, estándarestecnológicos y procedimientos de seguridad que permiten quedistintas entidades (individuos u organizaciones) se identifiquen entresí de manera segura al realizar transacciones en redes (por ej.Internet).
Realmente esta definición es conocida mundialmente con las siglasPKI que significan Public Key Infraestructure o Infraestructura deClave Pública.
