SISTEMA DE GESTIÓN

DOCUMENTAL CON FIRMA DIGITAL

Javier Griffiths J. - Miguel Soto
 ANTECEDENTES.
Las redes abiertas como Internet revisten cada vez mayor importancia para la comunicación mundial. Esas redes
permiten una comunicación interactiva entre interlocutores que no han entablado previamente relación.

Además, ofrecen nuevas posibilidades empresariales, creando herramientas que mejoran la productividad y
reducen los costos, así como nuevos métodos de llegar al cliente.
 ANTECEDENTES
Las redes están siendo utilizadas por empresas que desean aprovechar los nuevos tipos de actividad y nuevas formas de trabajo,
como el teletrabajo y los entornos virtuales compartidos. También las administraciones públicas las utilizan en su interacción
con empresas y ciudadanos. El comercio electrónico brinda una excelente oportunidad para avanzar en su integración
económica.

Para aprovechar todas estas posibilidades es necesario disponer de un entorno seguro en relación con la autenticación
electrónica.
 ¿QUÉ ES LA FIRMA ELECTRÓNICA?
La Firma Electrónica es un procedimiento seguro que ayuda a las organizaciones a autentificar las transacciones B2B, B2C,
G2C, G2B y e-Procurement.

Proporciona una innovadora solución para el trámite de contratos, facturas, etc.

Además la firma digital es compatible con las múltiples aplicaciones de negocio y con los sistemas de gestión de contenidos.
 OBJETIVO.
A diferencia de las prácticas que nos son habituales en el mundo físico, como por ejemplo,
concertar una reunión para firmar las copias, la firma electrónica debe además satisfacer la
necesidad de firmar un documento por parte de personas que pueden encontrarse a miles de
kilómetros y que realizarán la firma sin coincidir en el tiempo.

El objetivo básico de la firma electrónica es aportar al mundo de los documentos electrónicos la

misma funcionalidad que aporta la firma manuscrita a un documento impreso, es decir, identificar al
autor del mismo y, en el caso de documentos compartidos entre diferentes entidades o personas,
fijar el contenido del documento mediante el cruce de copias firmadas por todas las partes
implicadas.
Debe garantizar la identidad del firmante y garantizar que el documento no ha sido modificado tras
ser firmado.
 APLICACIONES DE NEGOCIO.
Esta aplicación está dedicada a transacciones de Banca a Negocios, de Negocios entre Negocios
(B2B), de Gobierno a Cliente (G2C), de Gobierno a Negocios (G2B) y de Negocios a Cliente (B2C).
 ¿CÓMO FUNCIONA?
Es un conjunto de datos que se adjuntan a un mensaje electrónico,
cuyo propósito es identificar al emisor del mensaje como autor
legítimo de éste, tal y como si se tratara de una firma autógrafa.

Gracias a sus características tecnológicas, es una herramienta que

brinda seguridad a las transacciones electrónicas, ya que permite:

• Verificar que los mensajes recibidos no hayan sido

modificados.
• Identificar al autor del mensaje.
 ¿CÓMO FUNCIONA?
Su diseño se basa en estándares internacionales de infraestructura de claves
públicas (o PKI por sus siglas en inglés: Public Key Infrastructure) en donde se
utilizan dos claves o llaves, matemáticamente relacionadas, para el envío de
mensajes:

 Una de las llaves sólo es conocida por el titular de la Firma y sirve para cifrar
datos.   De ahí que se le designe con el término "llave o clave privada". 

 La otra llave, denominada "llave o clave pública", está disponible en

Internet para consulta de todos los usuarios de servicios electrónicos y sirve
para descifrar datos.

En términos computacionales es imposible descifrar un mensaje utilizando una

llave que no corresponda.
CRIPTOGRAFIA
TIPOS DE CRIPTOGRAFIA
CRIPTOGRAFÍA SIMÉTRICA
CRIPTOGRAFÍA ASIMÉTRICA
CRIPTOGRAFÍA ASIMÉTRICA
CRIPTOGRAFÍA ASIMÉTRICA
CRIPTOGRAFÍA ASIMÉTRICA
CRIPTOGRAFÍA ASIMÉTRICA
FIRMA DIGITAL
FIRMA DIGITAL
FIRMA DIGITAL
FIRMA DIGITAL
FIRMA DIGITAL
 ¿QUÉ SE NECESITA PARA FIRMAR
UN DOCUMENTO ELECTRONICO?
• Una clave o llave privada (archivo electrónico con extensión KEY) y su respectiva
contraseña de acceso.

 Un certificado digital (archivo

electrónico con extensión
CER) expedido por el organismo
validador, que contiene la clave o llave
pública del titular.
 FIRMA DIGITAL:
¿QUÉ NO ES UNA FIRMA DIGITAL?

• Una firma manuscrita escaneada

• Una password o contraseña
• Un plano encriptado
• Algún procedimiento biométrico que dote a un documento de
autenticidad únicamente
• Un documento digital que sólo garantice su integridad y no su autoría
• Un documento digital que sólo garantice su autoría y no su integridad

Hermes S.A.
CARACTERISTICAS FIRMA
DIGITAL
IDENTIDAD
VALIDACIÓN DE IDENTIDAD
VALIDACIÓN DE IDENTIDAD
VALIDACIÓN DE IDENTIDAD
MÉTODOS DE AUTENTICACIÓN
REPUDIO
REPUDIO
FIRMA DIGITAL COMO EQUIVALENTE A
LA FIRMA MANUSCRITA
FIRMAS Y CERTIFICADOS
INTEGRIDAD
VALIDAR LA INTEGRIDAD
FUNCION HASH