You are on page 1of 13

UNIVERSIDAD NACIONAL DE

MOQUEGUA
Escuela Profesional de Ingeniería de Sistemas e
Informática

CURSO: SEGURIDAD EN SISTEMAS


INFORMÁTICOS

TEMA: FIRMAS DIGITALES

ASESOR:
ING. DANYER VALENCIA LLAMOCA

ESTUDIANTE:
GLORIA CASILLA BAUTISTA

CICLO: X
MOQUEGUA - ILO -PERU
2018
ii
Tabla de Contenido iii

I.- Introducción ............................................................................................................................ 1


II.- El problema de la investigación .......................................................................................... 1
2.1 Descripción de la realidad problemática ......................................................................... 1
2.2 Definición del método..................................................................................................... 1
2.3 Objetivo........................................................................................................................... 2
2.4 Justificación e importancia de la investigación .............................................................. 2
III.- Marco teórico ...................................................................................................................... 2
3.1. Antecedentes de la investigación .................................................................................... 2
3.2. Bases teóricas .................................................................................................................. 2
3.1.1 descripción del proceso de firma digital ..................................................................... 2
3.1.2 Función hash ............................................................................................................... 3
3.1.3 El Certificado Digital .................................................................................................. 4
3.3. Marco conceptual ............................................................................................................ 5
IV.- Método ................................................................................................................................ 6
4.1 Tipo de investigación ...................................................................................................... 6
4.4 Técnicas e instrumentos de recolección de datos ........................................................... 6
V.- resultados de Software que se utilizan para la firma digital ............................................... 6
5.1.1 LibreFirma .................................................................................................................. 6
5.1.2 Empieza con ClickSign Free ....................................................................................... 6
5.1.3 PDFCreator, adobe acrobat ......................................................................................... 6
5.1.4 Software (Framework) ................................................................................................ 6
5.1.5 yerbabuena sofwre ...................................................................................................... 6
5.1.6 Boleta-e ....................................................................................................................... 6
5.1.7 Instalar SelfCert.exe .................................................................................................... 7
5.1.8 requisitos de una Firma digital bases de datos, Factura y firma Digital ..................... 7
5.1.9 Existe firma digital en diferentes áreas ....................................................................... 7
5.1.10 Firmas digitales en proceso ................................................................................... 7
VI.- Conclusiones y recomendaciones ....................................................................................... 7
6.1 Conclusiones ................................................................................................................... 7
6.2 Recomendaciones ........................................................................................................... 8
VII.- referencias ........................................................................................................................... 8
Lista de tablas iv

Tabla 1. El título debe ser breve y descriptivo...................Error! Bookmark not defined.


Lista de ilustraciones v

Ilustración 01.-elementos utilizados en elproceso de firma digital ................................................. 3


Ilustración 02 Primer subproceso del proceso de firma digital - Realización de la firma .............. 3
Ilustración 03 Información que se envía al destinatario luego de la firma en el proceso de firma
digital ...................................................................................................................................... 4
Ilustración 04.- Segundo subproceso del proceso de firma digital - Comprobación de la firma .... 4
Ilustración 05 función de certificado digital ................................................................................... 5
1

I.- Introducción
el desarrollo de la firma digital es muy importante hoy en día ya que facilita la
autenticación y la seguridad .La firma digital es un instrumento con características técnicas
y normativas. Esto significa que existen procedimientos técnicos que permiten la creación
y verificación de firmas digitales, y existen documentos normativos que respaldan el valor
legal que dichas firmas poseen.
II.- El problema de la investigación
2.1 Descripción de la realidad problemática
La firma manuscrita es todavía la forma más utilizada y “confiable” para relacionar un
documento con una persona en particular, de manera legal. Sin embargo, este método ha
adolecido y sigue adoleciendo de diversas imperfecciones, entre ellas la posibilidad de
falsificación y las dificultades en el proceso de verificación de la firma.
La firma en si, involucra dos acciones: la acción de firmar y la acción de verificación de la
firma. La acción de firmar, en el caso de la firma manuscrita, consiste en que una persona
deje su rúbrica; mientras que la acción de verificación es más complicada ya que se requiere
en algunos casos la utilización de tecnología altamente sofisticada y siempre con
probabilidad de error. El desarrollo de la firma digitl es muy importbte hoy en día ya que
nos ayuda a autenticar los documentos como pdf , Word , bases de datos en Access y
es muy importante conocer estas herramienta tecnológica que cada vez más dependemos
de los avances de la tecnología

2.2 Definición del método


La firma digital es una herramienta tecnológica que permite garantizar la autoría e
integridad de los documentos digitales, posibilitando que éstos gocen de una característica
que únicamente era propia de los documentos en papel.
Una firma digital es un conjunto de datos asociados a un mensaje digital que permite
garantizar la identidad del firmante y la integridad del mensaje.
La firma digital no implica asegurar la confidencialidad del mensaje; un documento
firmado digitalmente puede ser visualizado por otras personas, al igual que cuando se firma
holográficamente.
2

2.3 Objetivo
Desarrollar firmas digitales que permiten la autenticidad
El objetivo de la presente tesis es desarrollar un esquema de Firma Digital para una
plataforma Web de comercio electrónico haciendo uso de la infraestructura adecuada que
permita firmar documentos y contratos con cien por ciento de valor legal y que sean cien
por ciento confiables. El proyecto de Firma Digital tiene por objetivo lograr la
implementación de esta herramienta tecnológica en los sistemas administrativos y de
gestión de los distintos organismos que conforman la Administración Pública Nacional,
con el fin de que el accionar de éstos resulte más eficiente.

2.4 Justificación e importancia de la investigación


Nos vemos envueltos en un mundo cada vez más exigente en el aspecto de la seguridad de
la información y la firma digital nos permite que la información sea: Confidencialidad
Integro, que sea Accesible, nos permite la Autenticidad, No rechazo.
III.- Marco teórico
3.1. Antecedentes de la investigación
La evolución tecnológica de los últimos años en el campo electrónico y digital, ha
transformado la industria, el comercio, el sector servicios, domestico, entre otros.

Hoy en día cada vez hay una demanda mayor de las transacciones ante una necesidad de
interactuar por intermedio de redes de computadoras. El concepto de firma digital nace de
una oferta tecnológica para acercar la firma manuscrita (hológrafa) a lo que se llama el
trabajo en redes o ciberespacio que garantiza los trámites hechos en Internet.

3.2. Bases teóricas


3.1.1 descripción del proceso de firma digital
El proceso de firma digital se basa en un proceso de encriptación asimétrica. Con
los elementos descritos en el capítulo anterior (Ver Ilustración 7) ya es posible
tener una idea sobre la forma en que se realizan los diferentes procesos de firma:
3

Ilustración 01.-elementos utilizados en elproceso de firma digital

3.1.2 Función hash


Una función o algoritmo hash, en términos informáticos, se refiere a una función o
método para generar claves o llaves que identifican de manera casi unívoca a un
documento, archivo, registro, etc. Como resultado de la aplicación de esta función
o algoritmo a un documento, archivo o registro dado se obtiene, lo que se
denomina, un hash (llamado también “resumen”)

Ilustración 02 Primer subproceso del proceso de firma digital - Realización de la firma


4

Ilustración 03 Información que se envía al destinatario luego de la firma en el proceso de


firma digital

Ilustración 04.- Segundo subproceso del proceso de firma digital - Comprobación de la


firma

3.1.3 El Certificado Digital


es un archivo electrónico que relaciona una identidad con una Clave Pública.
Un Certificado es donde una organización digna de confianza (Entidad de Certificación)
declara que cierta Clave Pública (un número) está asignado exclusivamente a cierta persona
específica.
5

Ilustración 05 función de certificado digital

3.3. Marco conceptual


Uno de los criterios con los que se diseña un sistema informático es el de la seguridad.
Cuando hablamos de seguridad de la información, uno de los aspectos más importantes a
tener en cuenta es la confidencialidad o secreto, aunque existen otros criterios
fundamentales como son:
• Confidencialidad: la información sólo está disponible para usuarios autorizados
• Integridad: permite asegurar que no se ha falseado la información
• Accesibilidad: permite asegurar quién puede acceder a la información y cuándo
• Autenticidad: permite asegurar el origen y el destino de la información
• No rechazo: permite asegurar que una entidad que envía o recibe no puede negar
ante terceros su envío o recepción.
En primer lugar es la Ley 25.506 denominada de Firma Digital promulgada el 11 de
diciembre del 2001, la que propone una nueva forma de interactuar entre las personas
privadas, y entre éstas y la Administración Pública, al reconocer validez y valor probatorio
al Documento Digital y autorizar el uso de la Firma Digital. (Lynch, 2001).
6

IV.- Método
4.1 Tipo de investigación
La investigación es documental. Es el instrumento de apoyo que facilita, dentro del
proceso de Investigación científica,
donde se indaga, interpreta, presenta datos e información sobre un tema determinado de
cualquier ciencia, utilizando para ello, métodos e instrumentos que tiene como finalidad
obtener resultados que pueden ser base para el desarrollo de la creación científica.
4.4 Técnicas e instrumentos de recolección de datos
Recolección de la información
Se realiza a través del fichero bibliográfico y de contenido.La lectura minuciosa de la
bibliografía implica el serio análisis e interpretación de los datos. Las ideas más
importantes pasan a las fichas de contenido

V.- resultados de Software que se utilizan para la firma digital

5.1.1 LibreFirma
librefirma-295x160Software para la firma digital de documentos .es la aplicación que
permite firmar documentos con la misma validez que un documento firmado en
manuscrito, bajo el amparo de la legislación de Costa Rica.
5.1.2 Empieza con ClickSign Free
Descárgalo gratis y podrás firmar documentos con tu certificado digital. Firmar pdf ,xml y
otros formatos
5.1.3 PDFCreator, adobe acrobat
son herramienta “clásico”, una herramienta que se distribuye bajo licencia GNU GPL de
software libre ha sido (y sigue siendo) una de las alternativas más populares
5.1.4 Software (Framework)
para firma digital
5.1.5 yerbabuena sofwre
Transmitir confianza agregando una firma digital
5.1.6 Boleta-e
7

Peru Secure E Net - Firmar Documentos .DOC, .XLS, .PDF


5.1.7 Instalar SelfCert.exe
Empaquetar, firmar y distribuir una base de datos de Access 2010
Firmar digitalmente una base de datos de Access
5.1.8 requisitos de una Firma digital bases de datos, Factura y firma Digital
 Verificar que los mensajes recibidos no hayan sido modificados.
 Identificar al autor del mensaje.
 Su diseño se basa en estándares internacionales de infraestructura de claves
públicas
 Una de las llaves sólo es conocida por el titular de la firma electrónica y sirve para
cifrar datos.
Así como con los documentos de Word o Writer, también se pueden firmar hojas de
cálculo (como las de Excel) y correos electrónicos; incluso existen programas
especiales que se puede instalar en su computadora para firmar fotos.
5.1.9 Existe firma digital en diferentes áreas
 "la firma digital para la historia clínica electrónica"
 firma digital en una plataforma de comercio electrónico
 trámites bancarios usa la firma digital
 correo firmado digitalmente
5.1.10 Firmas digitales en proceso
 Firma Digital con Windows Form (C#) y SQL SERVER
 La firma digital se debe guardar en la BD del servidor
VI.- Conclusiones y recomendaciones
6.1 Conclusiones
La obtención de datos de la firma digital incrustada en los documentos PDF, ,ACCES
,XML,, WORD , BASE DE DATOS en Access ,SQL estas formas de firmar digitalmente
ayudan en el proceso de registro o modificación de datos en el mismo momento que esto
ocurre, descartándose la posibilidad de obtener los datos de un documento ya firmado con
cualquier otra herramienta, ya que no existe la certeza de que corresponda con la persona
que realiza el registro o modificación de los datos.
8

6.2 Recomendaciones
En el proceso de firma digital de documentos PDF , ,ACCES ,XML,, WORD , BASE DE
DATOS en Access ,SQL se debe proteger de mejor manera la información personal del
firmante, por lo cual, se recomienda el desarrollo de aplicaciones que eviten que se
transfiera información privada, lo menos posible.
Las aplicaciones de firma digital pueden ser muy útiles si lo que se requiere es integridad
de la información, autenticación del emisor, si se requiere evitar el no repudio, o si se
requiere confidencialidad en los mensajes.
El proceso de firma digital al ser una solución computacional permite reducir los
cuellos de botella generados en procesos de trámites documentarios masivos,
mediante la definición de políticas de uso.

VII.- referencias
a) https://seguinfo.wordpress.com/2007/07/05/%C2%BFque-es-la-firma-digital-2/
b) http://www.athento.com/es/firma-digital/
c) https://support.office.com/es-es/article/transmitir-confianza-agregando-una-firma-
digital-5f4ebff3-360d-4b61-b2f8-ce0dfb53adf6
d) https://social.msdn.microsoft.com/Forums/es-ES/56c51938-0be3-4fbe-8fe3-
e876e64d127e/firma-digital-con-windows-form-c-y-sql-
server?forum=netfxwebes