Sistema Online de Firma Electrónica Ing. Randy Hernández Beepath rhernandez@fii.org

Agenda ¿Qué es una Firma? ¿Qué es una Firma Electrónica? Planteamiento del Problema Sistema Online de Firma Electrónica (SOFE) ¿Qué tecnologías se evaluaron para desarrollar el SOFE? Funcionamiento del SOFE Versiones desarrolladas Futuro del SOFE Conclusiones

¿Qué es una Firma? La firma es: Una palabra. Un dibujo. Tiene como finalidad: Identificar y asegurar o autentificar la identidad de un autor o remitente. Ser un requisito del consentimiento y/o de verificación de la integridad.

¿Qué es una Firma Electrónica? La firma electrónica es, en la transmisión de mensajes electrónicos y en la gestión de documentos electrónicos, un método criptográfico que: Asegura la identidad del remitente. Asegura la integridad del documento o mensaje. Asegura la confidencialidad del mensaje. (Cifrado o Encriptado)

Planteamiento del Problema Tener una herramienta que: Pueda ser ejecutada en cualquier Sistema Operativo Este desarrollada bajo Software Libre. Pueda ser Escalable. Proteja la Clave Privada del Usuario. Use los recursos del Cliente y no del Servidor.

Sistema Online de Firma Electrónica El sistema Online de Firma Electrónica es un aplicación Web que puede ser utilizada por cualquier persona que desee generar una firma electrónica de cualquier tipo de archivo. Incluye funciones de cifrado y descifrado. Usa estándares internacionales para que las firmas electrónicas puedan ser leídas por otras aplicaciones y en otros lugares del mundo. Puede ser integrada en aplicaciones Web desarrolladas en cualquier tecnología (ASP, PHP, JSP & Servlets).

¿Qué tecnologías se evaluaron para desarrollar el SOFE? Se realizó una evaluación de las capacidad criptográficas en las siguientes tecnologías PHP JavaScript JSP & Servlets Python Ruby Perl C AJAX (Asynchronous JavaScript and XML) C++

¿Qué tecnologías se evaluaron para desarrollar el SOFE? Programación Orientada a Objetos. Ejecución en múltiples sistemas operativos. Ejecución de códigos en forma segura. Ejecución en ambientes Cliente-Servidor y Web Apariencia (Look and Feel). Permite la ejecución de Applets (Componentes de Software que corre en el contexto de otro programa. Ej. Un navegador Web). En mayo del 2007, Sun liberó su compilador, su máquina Virtual y el 96% de sus librerías.

Funcionamiento del SOFE

Versiones Desarrolladas Versión 1.0 (Noviembre 2006) Uso de Repositorio de claves en formato PKCS#12. Almacenamiento de Firma en Formato Binario. Generación de firmas sólo para archivos de Texto.

Versiones Desarrolladas Versión 2.0 (Abril 2007) Uso de Repositorio de claves en Tarjetas Inteligentes. Almacenamiento de Firma en Formato PKCS#7 (data adjunta). Generación de firmas sólo para cualquier tipo de archivos.

Versiones Desarrolladas Versión 3.0 (Próximamente) Cifrado y Descrifrado de archivos (DES, 3DES). Almacenamiento de Firma en Formato XMLDSign. Migración de Applet a Java Web Start.

Versiones Desarrolladas Módulo de Firma Electrónica en Texto Versión 1.0 (Abril -2007) Generación de Firmas en Formato Texto. Comunicación Bidireccional con el Navegador. Uso de Repositorio de claves en Tarjetas Inteligentes. SOFE Versión Texto Mensaje Texto AE543FSFAAV F&DMXSE%RF

Futuro del SOFE Cliente Web con firma electrónica. Uso de XMLDsign para generar firmas en formato XML. Generación de Firmas en PDF. Generación de Firmas en Procesadores de Texto. Generación de Firmas con Estampado de tiempo. Verificación CRL OCSP. Generación de Cifrado Asimétrico. Generación de Cifrado con 3DES u otros. Generación de Firmas con SHA256 u otros. Verificación Masiva de Firmas Electrónicas.

Prueba la herramienta en: https://ar.fii.gob.ve Conclusiones Código Libre. Multiplataforma. Estándares Internacionales. Facilidad de Uso. ¡Gratis! !Gratis! Prueba la herramienta en: https://ar.fii.gob.ve

¡Gracias por su atención!

Librerías de Java que no han sido liberadas Algunas partes del código audio-engine (conexiones con sistemas de audio, y algunas implementaciones con funcionalidades de alto nivel, como el MIDI synthesizer). El código de fuentes rasterize (Sun planea utilizar FreeType como sustituto). Algunas partes del código anti-aliasing graphics rasterizer code (Algunas alternativas son Pisces y phoneME) El sistema nativo de manejo de colores (Sun planea utilizar LittleCMS como reemplazo). Algunas partes de las extensiones de criptografía, proveedores como JCE quien hace llamadas a las implementaciones criptográficas.