Práctica #5

《Firmas Digitales, Su Uso Y Aplicación Para La Seguridad Tecnologíca》

"Firma digital y la seguridad que ofrece en la WEB"

          ¿Qué Es Una Firma Digital?

Es un sello de autenticación electrónica cifrado en una información digital, como mensajes de correo electrónico, macros o documentos electrónicos. La firma confirma lo que la información proviene del firmante y no se ha modificado.

* Certificado De Firma y Entidad Emisora De Dertificados.

Certificado de firma: Para crear una firma digital, tiene que tener un certificado de firma, que es prueba de identidad. Cuando envía una macro o un documento firmados digitalmente, también envía su certificado y su clave pública.

 ¿Qué garantías ofrece una firma digital?

• Autenticidad: Confirmación del firmante como persona que firma el documento.

• Integridad: La firma digital permite garantizar que el contenido no se ha cambiado ni se ha manipulado desde que se firmó digitalmente.

• No rechazo: Prueba a todas las partes el origen del contenido firmado. Por rechazo se entiende el acto de un firmante de negar cualquier asociación con el contenido firmado.

* Las Propiedades Necesarias De Una Firma Digital.

Se han establecido una serie de propiedades necesarias que tienen que cumplir un esquema de firma para que pueda ser utilizado. En el caso de las firmas escritas el secreto está constituido por características de tipografológico inherentes al signatario y por ellos difíciles de falsificar. Para garantizar la seguridad de las firmas digitales es necesario a su vez que estas sean:

• Únicas: Las firmas deben poder ser generadas solamente por el firmante y por lo tanto infalsificable.

• Infalsificables: Para falsificar una firma digital el atacante tiene que resolver problemas matemáticos de una complejidad muy elevada.

• Verificables: Las firmas deben ser fácilmente verificables por los receptores de las mismas y, si ello es necesario, también por los jueces o autoridades competentes.

* La Terminología De Las Firmas Digitales.

• Un algoritmo de generación de firma digital, también llamado simplemente algoritmo de generación de firma, es un método para producir firmas digitales.

• Un esquema o mecanismo de firma digital consiste en un algoritmo de generación de firma y su algoritmo de verificación asociado.