Firma digital

para un Perú más próspero

Ing. Gaétan Houle

Embajada del Canadá
 Pregunta básica:

¿Qué vamos a vender en Internet?

 ¿Qué se vende más en internet?

• Equipos de computación
• CD ROM
• Sofware
• Libros
• Servicios informativos
 ¿Qué tienen en común?

• Son baratos
• Trasacción promedio es menos de US $1000
• Se los puede comprar con tarjeta de crédito
• Se venden directamente al consumidor
• No se producen mucho en el Perú
 Principales Industrias del Perú:
• Minería
• Petróleo
• Pesca
• Textil
• Agricultura
 ¿Qué tienen en común?

• Se venden por toneladas métricas

• Valor de transacciones mucho mas alto
• No se compran con una tarjeta de crédito
• Se venden directamente a empresas
• Hay que negociar cada venta
¿Qué se puede hacer?

?
?
 ¿Qué se puede hacer?

• Usar medios mas seguros en Internet:

– Identificación del usuario
– Integridad de los datos
– Confidencialidad de los datos
 ¿Qué se puede hacer?

Establecer regulaciones para

contratación electrónica
 ¿Qué se puede hacer?

Desarrollar una infraestructura legal

para el comercio electrónico
 Solución:

Firma digital
 ¿Qué es una firma digital?

El escan de una firma

 ¿Qué es una firma digital?

El escan de una firma

 ¿Qué es una firma digital?

Una firma con un lapicero digital

 ¿Qué es una firma digital?

Una firma con un lapicero digital

 ¿Qué es una firma digital?

Un proceso criptográfico (códigos)

% 8
nY+ a 
B2 & o  
 ¿Cómo funciona?

• Basado sobre:

– Criptografía de clave publica

– Principio de identificación por relación de

confianza con un tercero
 Criptografía de clave pública

• Clave privada:
– siempre secreta
– usada para decifrar información codificada con
la clave pública correspondiente
• Clave pública:
– siempre publicada
– usada para decifrar información codificada con
la clave privada correspondiente
 Yo mando un mensaje a Pedro:

• Para firmar el mensaje:

– cifro el mensaje con mi clave privada

• Para la confidencialidad del mensaje:

– cifro el mensaje con la clave pública de Pedro
 Pedro quiere leer mi mensaje

• Para leer el mensaje:

– Pedro decifra mi mensaje con su clave privada

• Para autentificar la firma:

– Pedro decifra mi mensaje con mi clave publica
 Criptografía de clave pública:

• Integridad de los datos

• Confidencialidad de los datos
• Servicio de no-repudiación

Identificación?
Procedimiento de identificación

Basado sobre el principio de

identificación por relación de confianza
con un tercero
AC
AC AC
Rol de autoridades de certificación:

– Identificar a los usuarios

• documento de identidad
• pasaporte
– Generar claves públicas y privadas
– Certificar la pertenencia de las claves
públicas
 Un ejemplo:

Mensaje

De: T. Pago
A: A. Escalante
 Un ejemplo:
Señor Escalante,
Nuestro restaurante quisiera comprar 2,000 Kg
de lenguado congelado de su empresa.
¿Cuándo podría enviarnos este pedido?

T. Pago
 Un ejemplo:
Firma: Tomas Pago

AC: Banco Sudamericano - San Isidro, Perú

Firma digital:
/m756shñ?- 7fhe 16538f pPiUt(6H%gg4Ghmn Mi?
Lj uoyg .kj 65u sC y f kjS cp98e jsc =(i #W Cb”
#O(/# suh#)/Yr3 EtÑ8 rs 87rfH Cb/#Ubf (Y#
ÑmmnWy801
 Comercio electrónico...

¡Mucho mas que

unas ventas por Internet!
 Comercio electrónico...

• Servicios en línea 24 horas al día

• Negocios por Internet
• Oficinas virtuales por Internet
• Cursos escolar por Internet
 Beneficios

• Mayor eficiencia en los servicios

• Reducción de errores
• Menos corrupción
• Aumento de la presencia internacional
• Aumento del nivel de exportación
 Tendencia mundial

3500
3000
2500
2000
US$ MM
1500
1000
500
0
1998 1999 2000 2001 2002 2003
El comercio electrónico ya está

¡El Perú no puede darse el

lujo de ignorarlo!
¡G r a c i a s p o r s u a t e n c i ó n !