source: libros/maquetacion/capitulo1/certificadosElectronicos.tex @ 90224db

\subsubsection{Certificados electrónicos}





A una persona que desea realizar un trámite o solicitar un servicio en una 
institución pública o privada generalmente se le exige que demuestre 
su identidad para ser atendido. 
La manera común en la que se demuestra la identidad
de un individuo es a través de su documento de identidad o Cédula de Identidad.
Por ejemplo, un pensionado del seguro social debe presentar su cédula de identidad para retirar 
dinero de su cuenta de banco, así como un solicitante de un préstamo para adquisición 
de vivienda principal debe presentar entre otros requisitos su cédula de identidad.
Todas las personas utilizan la cédula de identidad como un documento físico que
garantiza su identidad ante otras personas, instituciones, empresas e inclusive
ante otros países. En la figura \ref{fig:cedulaDeIdentidad} se muestra una cédula de identidad 
de un ciudadano de la República Bolivariana de Venezuela.

\begin{figure} [h]
\begin {center}
%\includegraphics[width=0.4\textwidth]{imagenes/cedulaDeIdentidad.jpg}
\caption{Cédula de identidad de la República Bolivariana de Venezuela.}
\label{fig:cedulaDeIdentidad}
\end {center}
\end{figure}

 
En la sociedad digital en la que se desenvuelven los individuos en la actualidad, es
necesario utilizar algún mecanismo que permita establecer su identidad digital. Una
alternativa es el certificado electrónico. %Un certificado electrónico 
Éste es un documento electrónico que tiene el objetivo 
de garantizar la veracidad de un conjunto de datos digitales. Así como la cédula
de identidad incluye datos de una persona como nombres, apellidos, fecha de nacimiento 
y estado civil, los certificados electrónicos incluyen campos que permiten establecer
su identidad digital.

La cédula de identidad es emitida por una institución de gobierno, en la que los ciudadanos
confían y es difícil 







Los datos digitales incluidos en un certificado electrónico están definidos por un estándar.


Una característica de los certificados electrónicos es que pueden 
ser emitidos tanto para individuos como para dispositivos de red.

Uno de los usos más popular de los certificados es la validación de sitios web 
o nombre en la Internet, lo que implica la defensa contra acciones de 
falsificación que buscan tomar datos de los usuarios de estos sitios de manera 
masiva y que generalmente se coordinan con otros ataques como el \textit{phishing}. 



Cuando existe legislación asociada a los certificados electrónicos, éstos pasan a tener 
vinculación legal con la identidad de su titular.

En el caso de la República Bolivariana de Venezuela, el Decreto con Fuerza de Ley Sobre Mensajes de Datos
y Firmas electrónicas promulgado en el año 2001, 



De acuerdo con el RFC 2828\footnote{https://datatracker.ietf.org/doc/rfc2828}

un certificado es un documento que da fe de la verdad de algo o de la propiedad de algo.

digital certificate

PKI usage: public-key certificate






%Los certificados electrónicos son documentos criptográficos que tienen el objetivo 
%de garantizar de forma vinculante (con soporte en las leyes nacionales e 
%internacionales)  la veracidad de un conjunto de datos digitales. 







% El uso más popular de los certificados es la validación de sitios web o direcciones en 
% internet, lo que implica la defensa contra  acciones de falsificación que buscan 
% tomar datos de los usuarios de estos sitios de manera masiva y que generalmente 
% se coordinan con otros ataques como el \textit{phishing}. 

Los certificados electrónicos también funcionan como elemento fundamental 
en el modelo de confianza  denominado  \textit{Infraestructura de Clave Pública}, 
ya que otorgan la confianza necesaria a las firmas electrónicas que distribuyen 
los Proveedores de Servicios de Certificación (PSC).  Cuando una persona 
desea obtener una identidad digital en internet de nivel vinculante  acorde con 
las leyes donde la solicita, puede recurrir a un PSC para que le venda y/o  asigne 
una firma electrónica. Esta  se distribuye en una tarjeta inteligente 
(\textit{smartcard}) acompañada de un certificado asegurado por una cadena 
de confianza que brinda una muy alta seguridad en internet.