Your SlideShare is downloading. ×
La firma electrónica
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×

Introducing the official SlideShare app

Stunning, full-screen experience for iPhone and Android

Text the download link to your phone

Standard text messaging rates apply

La firma electrónica

419
views

Published on

Published in: Education

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
419
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
5
Comments
0
Likes
0
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. TEMA: FIRMA ELECTRÓNICA   ASIGNATURA: COMERCIO ELECTRÓNICO   TUTOR: Ing. EDUERDO FERNANDEZ   ESTUDIANTE: MARIA AUGUSTA ZAMBRANO M.   NIVEL: NOVENO SEMESTRE UNIVERSIDAD REGIONAL AUTONOMA DE LOS ANDES “UNIANDES” Emite un certificado Llave privada Llave pública Que liga la información de un usuario con un juego de llaves
  • 2. Aplicaciones Web y certificados digitales FIRMA ELECTRÓNICA EL INICIO DE LA ADMINISTRACIÓN ELECTRÓNICA ç
  • 3. ¿Qué es firmar digitalmente? ¿Cómo garantizo autenticidad? Emite un certificado Emite una cédula Que liga una persona a una determinada información (Identificación) Tercero de confianza Proceso de Registro Tercero de confianza (Identiga) Proceso de Registro Llave privada Llave pública Que liga la información de un usuario con un juego de llaves “ Certificador” o Autoridad Certificadora (CA)
  • 4. Si Implica que el No ha sido alterado Internet ¿Qué es firmar digitalmente? Digesto o resumen Algoritmo de Hash (MD5, SHA-1) Documento en texto llano (plain text) Digesto o resumen Algoritmo de Hash (MD5, SHA-1) Documento en texto llano (plain text)
  • 5. Llave privada (Felipe) Llave pública (Felipe) Certificado (Felipe) Internet ¿Qué envío? Qué es firmar digitalmente? Integridad Nombre: Felipe Cédula: x-xxx-xxx Vigencia: 10/7/05 al 10/7/0 Serie: 030495AD Emisior: Identiga CA Autenticidad
  • 6. Factores claves de éxito
    • Mejora de las comunicaciones
    • Alfabetización digital
    • Comodidad para el ciudadano
    • Posibilidad de realizar procedimientos administrativos a través de Internet
  • 7. Firma Electrónica
    • Permite migrar procesos basados en papel (que requerían firmas) a formato electrónico
    • Garantiza la autenticidad, integridad y no repudio del mensaje firmado
    • Firma Electrónica Avanzada (ley 59/2003) ”firma electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control”
    • Formatos de firma electrónica
      • PKCS#7 (RSA Laboratories Inc.)
      • XMLDSIG ( Propuesta conjunta de estándar IETF/W3C) RFC 3075
      • XAdES ( XML Advanced Electronic Signatures )
      • Adobe pdf
  • 8. Requisitos para desarrollar Aplicaciones Web con certificados digitales
    • Establecimiento de comunicación segura SSL (certificado de servidor)
    • Validación de certificados
    • Revocación de certificados
      • CRL (Certificate Revocation List)
      • OCSP (Online Certificate Status protocol)
    • Implementación de Autenticación y Firma
  • 9. Implementación (Autenticación)
    • Instalar certificado raíz en servidor (almacén certificados máquina y habilitar todos los propósitos)
    • Configurar aplicación Web para requerir certificado digital
    • Leer el certificado (protocolo https)
    • Chequear la validez del certificado (revocación CRL - OCSP)
  • 10. Implementación eFirma
    • Elección del formato(s) de firma
      • PKCS#7
      • XMLDSIG
      • XADES
    • Creación de componente para firmar (activex, applet) o implementación basada en CAPICOM y Crypto
    • Implementación
      • CAPICOM (Internet Explorer)
      • Crypto (Mozilla)
      • Open Source (OpenSign)
      • JSR 105 (Java Specification Request #105 - WSDP de Java)
  • 11. Formato efirma: XMLDSig (2)
    • Enveloping: La firma XML envuelve al contenido que se firma
    • Detached: El objeto firmado está separado de la firma XML
    • Enveloped: El contenido que se desea firmar engloba a la firma
  • 12. Factura Electrónica
    • La facturación electrónica es un equivalente funcional de la factura en papel y consiste en la transmisión de las facturas o documentos análogos entre emisor y receptor por medios electrónicos (ficheros informáticos) y telemáticos (de un ordenador a otro), firmados digitalmente con certificados reconocidos
    • Se permite cualquier formato de firma electrónica avanzada( basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma )
    • Formato facturae basado en XMLDSig & XADES X-L
  • 13. Administración Electrónica
    • Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos
      • Se reconoce el derecho de los ciudadanos a relacionarse electrónicamente con las Administraciones
      • Se regulan apartados importantes dentro de los procedimientos electrónicos:
        • Registro Electrónico
        • Comunicación y Notificación Electrónica
        • Documentos y Archivos Electrónicos
        • Cooperación entre administraciones
    • Creación de ayudas específicas (Plan Avanza)
  • 14. Funcionario con Certifica do digital Registro Licitadores (Contratación Pública)
    • Notificación :
      • Texto
      • Documentos Adjuntos
      • Fecha y hora
      • Firma funcionario
      • Destinatario
    Registro Electrónico (Salida)
    • Depósito en buzón
      • Fecha y hora recepción
    • Acceso o Rechazo
      • Fecha y hora de acceso
      • Firma licitador
    BD Notificaciones Electrónicas Licitador con Certificado digital
    • Rechazo Automático
    • Plazo 10 días
      • Fecha y hora rechazo
    E-mail y/o SMS de aviso de nueva notificación Consulta de Notificaciones 2. Proceso Registro Electrónico (Entrada) Proceso de Notificación Electrónica Diligencia Inscripción https://www.dipualba.es/websegura/notitel https://www.dipualba.es/WSNotiTel/WSNotiTel.asmx