Prueba de evaluación Geografía e Historia Comunidad de Madrid 4ºESO
Firma digital
1. INSTITUTO SUPERIOR TECNOLÓGICO PÚBLICO VICTOR RAÚL HAYA DE LA TORRE
UNIDAD DIDACTICA: ADMINISTRACION DE REDES
TEMA: FIRMA DIGITAL
DOCENTE: ING.JORGE PARIASCA LEON
INTEGRANTES:
PERFECTO GAMARRA GUSTAVO
VILCA NAPURI ALDAIR
EVANGELISTA HIJAR EULER
2. FIRMA DIGITAL
Según especifica Wikipedia, una firma digital
es un esquema matemático que sirve para
demostrar la autenticidad de un mensaje
digital o de un documento electrónico. Una
firma digital da al destinatario seguridad en
que el mensaje fue creado por el remitente, y
que no fue alterado durante la transmisión.
Consiste en un método criptográfico que
asocia la identidad de una persona o de un
equipo informático al mensaje o documento.
En función del tipo de firma, puede, además,
asegurar la integridad del documento o
mensaje.
3. FIRMA DIGITAL
Características de la firma digital
Cada titular de una firma digital posee un par de claves
asociadas, una privada y otra pública, generada mediante un
proceso matemático.
CLAVE PRIVADA es utilizada por su titular para firmar
digitalmente un documento o mensaje, es secreta y
mantenida por ese titular bajo su exclusiva responsabilidad
CLAVE PUBLICA es utilizada por el receptor de un documento
o mensaje firmado para verificar la integridad y la
autenticidad, asegurando el “no repudio”.
Ambas claves se encuentran asociadas entre sí por las
características especiales del proceso matemático.
4. FIRMA DIGITAL
El funcionamiento de la firma electrónica esta basado en una clave pública y una clave
privada:
Cada parte tiene un par de claves, una se usa para cifrar y la otra para descifrar.
Cada parte mantiene en secreto una de las claves (clave privada) y pone a disposición del
público la otra (clave pública).
El emisor obtiene un resumen del mensaje a firmar con una función llamada “hash”
(resumen). El resumen es una operación que se realiza sobre un conjunto de datos, de
forma que el resultado obtenido es otro conjunto de datos de tamaño fijo,
independientemente del tamaño original, y que tiene la propiedad de estar asociado
unívocamente a los datos iniciales, es decir, es imposible encontrar dos mensajes distintos
que generen el mismo resultado al aplicar la función “hash”.
El emisor cifra el resumen del mensaje con la clave privada. Ésta es la firma electrónica que
se añade al mensaje original.
El receptor, al recibir el mensaje, obtiene de nuevo su resumen mediante la función “hash”.
Además descifra la firma utilizando la clave pública del emisor obteniendo el resumen que
el emisor calculó. Si ambos coinciden la firma es válida por lo que cumple los criterios ya
vistos de autenticidad e integridad además del de no repudio ya que el emisor no puede
negar haber enviado el mensaje que lleva su firma.
5. FIRMA DIGITAL
¿Cómo puedo conseguir la firma digital?
Pasos a seguir:
1. Acceder al sitio web de cualquier Autoridad Certificadora y solicitar el par de claves, tanto pública como privada, y el certificado
digital correspondiente a las mismas.
La autoridad certificadora por excelencia es la Fábrica Nacional de Moneda y Timbre (FNMT).
La FNMT ofrece el soporte y los medios necesarios para la obtención, de forma gratuita, de certificados para particulares, organismos
y empresas.
2. Entregar las claves en una Oficina de Acreditación, donde se comprueba que la identidad del usuario corresponde a los datos
aportados. El interesado aporta su DNI y se asegura de que sus datos personales son correctos. Así quedan definitivamente
relacionadas la clave pública generada y la identidad del propio usuario.
3. Una vez realizada la identificación y firmado el contrato correspondiente podrá descargar el certificado en el mismo equipo en el
que hizo la solicitud.
4. Realizar una copia de seguridad de su certificado en un disquete o en una llave USB (pen drive) para garantizar que puede
recuperar su firma en caso de pérdida de datos en su PC o cambio de versión del sistema operativo.
8. FIRMA DIGITAL
En cuanto a sus ventajas, cabe de destacar que:
-Proporciona el máximo grado de seguridad y confidencialidad en Internet.
- Identifica a las partes que se conectan telemáticamente.
- Da acceso a una inmejorable oferta de servicios en el ámbito de la gestión de
derechos de autor.
-La imposibilidad de suplantación, porque la firma ha sido creada por quien
suscribe, por medios que mantiene bajo su control;
-La integridad, porque se detectará cualquier modificación de los datos.
Entre las desventajas podemos mencionar la necesidad de contar con una autoridad
certificadora de confianza (tercera parte de confianza) y la responsabilidad que pesa
sobre los propios usuarios de generar un entorno adecuado que les permita
mantener bajo su exclusivo control los datos de creación de la firma y contar con un
dispositivo de creación técnicamente confiable.
Es muy importante tener en cuenta que este tipo de firma no implica avalar la
confidencialidad del mensaje. La información contenida en el documento así
firmado sólo puede ser leída por determinadas personas. De este modo, un
documento digital firmado digitalmente puede ser visualizado por terceros. Existen
otras herramientas criptográficas a través de las cuales se puede asegurar la
confidencialidad de los mensajes enviados de manera digital, pero no es éste el caso
de la firma digital.
9. FIRMA DIGITAL
Los beneficios de la firma digital se notan principalmente en la seguridad de las transacciones y el ahorro de costos de transacciones, de tiempo y desplazamientos. Sin embargo presenta muchos más:
Transparencia en los procesos gubernamentales.
Eficiencia y agilidad.
Disminuye interacción con servidores públicos, evitando discrecionalidad.
Seguridad jurídica a las transacciones electrónicas.
No se requiere presencia física. Posibilidad de servicios a distancia.
Posibilidad de servicios a distancia.
Cualquier máquina o dispositivo con Internet se convierte en una ventanilla.
La implementación de la firma digital en una organización implica varios retos que si no son abordados correctamente pueden generar futuros problemas y grandes costos:
- Falta de experiencia: se puede incurrir en errores importantes que debilitan o anulan las ventajas del uso de la firma digital
- Altos costos en:
• Entrenamiento del personal y distracción de sus labores principales
• Implementaciones de firma digital para cada sistema o proceso
• Administrativos por tener implementaciones aisladas y dispersas de la firma digital para cada sistema o proceso
Es por ello que existen varias empresas especializadas en ofrecer y desarrollar este servicio, y proveer las soluciones necesarias a cada caso.
11. FIRMA DIGITAL
A)Elemento objetivo-soporte: En un sentido negativo, el soporte no es
escrito y no hay una elaboración manual del autor.
B)Elemento subjetivo: Los símbolos asentados en medios electrónicos
tienen un propósito específico: se hacen para identificar a la persona e
indicar su aprobación del contenido de un mensaje electrónico.
C) Esfera de control del titular: Siendo un elemento de imputación de
autoría, es lógico que se requiera que esté bajo el control del titular, ya
que sólo él es quien decide que declaraciones de voluntad son suyas.
D)Derechos de verificación del receptor: Es necesario que los sistemas
utilizados puedan ser verificados por el receptor para asegurarse de la
autoría.
ELEMENTOS DE LA
FIRMA DIGITAL
