Changeset 80a5086 in libros


Ignore:
Timestamp:
Oct 16, 2014, 8:55:13 AM (10 years ago)
Author:
aaraujo <aaraujo@…>
Branches:
revisionfinal
Children:
20d4ca7
Parents:
408f320c
git-author:
Dhionel Díaz <ddiaz@…> (12/10/14 12:12:46)
git-committer:
aaraujo <aaraujo@…> (16/10/14 08:55:13)
Message:

Correcciones capítulo 1.

  • Correcciones a la sección sobre certificados electrónicos (1.3.2)

Signed-off-by: Dhionel Díaz <ddiaz@…>
Signed-off-by: aaraujo <aaraujo@moe>

File:
1 edited

Legend:

Unmodified
Added
Removed

  • maquetacion/capitulo1/certificadosElectronicos.tex

    rfae3161 r80a5086  
    77La manera común en la que se demuestra la identidad
    88de un individuo es a través de su documento de identidad o cédula de identidad.
    9 Por ejemplo, un pensionado del seguro social debe presentar su cédula de identidad para retirar
    10 dinero de su cuenta de banco, así como un solicitante de un préstamo para adquisición
    11 de vivienda principal debe presentar, entre otros requisitos, su cédula de identidad.
    12 En general todas las personas utilizan la cédula de identidad como un documento físico que
    13 garantiza su identidad ante otras personas, instituciones, empresas e inclusive
    14 ante otros países. En la figura \ref{fig:cedulaDeIdentidad} se muestra una cédula de identidad
     9Por ejemplo, un pensionado del seguro social debe presentar su cédula de
     10identidad para retirar
     11dinero de su cuenta de banco, así como un solicitante de un préstamo
     12para adquisición de vivienda principal debe presentar, entre otros
     13requisitos, su cédula de identidad.
     14En general todas las personas utilizan la cédula de identidad como
     15un documento físico que garantiza su identidad ante otras personas,
     16instituciones, empresas e inclusive ante otros países. En la figura
     17\ref{fig:cedulaDeIdentidad} se muestra una cédula de identidad
    1518de un ciudadano de la República Bolivariana de Venezuela.
    1619
    … …  
    2427
    2528 
    26 En la sociedad digital en la que se desenvuelven los individuos en la actualidad, es
    27 necesario utilizar algún mecanismo que permita establecer su identidad digital. Una
    28 alternativa es el certificado electrónico. %Un certificado electrónico
    29 Éste es un documento electrónico que asocia un conjunto de datos digitales a
    30 un usuario para establecer su identidad. Así como la cédula
    31 de identidad incluye datos de una persona como nombres, apellidos, fecha de nacimiento
    32 y estado civil, los certificados electrónicos también incluyen datos que
    33 permiten establecer la identidad digital de su titular y tienen un periodo de
    34 validez.
    35 
    36 La cédula de identidad es emitida por una institución pública en la que los ciudadanos
    37 confían siguiendo estándares que la hacen difícil de falsificar. En el caso de
    38 los certificados electrónicos se busca mantener estas mismas características al
    39 ser emitidos por una entidad con la que tanto individuos como sistemas
    40 informáticos tienen una relación de confianza.
     29En la sociedad digital en la que se desenvuelven muchos individuos
     30en la actualidad, es necesario utilizar algún mecanismo que permita
     31establecer su identidad digital. Una alternativa es el certificado
     32electrónico. %Un certificado electrónico
     33Éste es un documento electrónico que asocia un conjunto de datos
     34digitales a un usuario para establecer su identidad. Así como la cédula
     35de identidad incluye datos de una persona como nombres, apellidos,
     36fecha de nacimiento y estado civil, los certificados electrónicos
     37también incluyen datos que permiten establecer la identidad digital de su
     38titular y tienen un periodo de validez.
     39
     40La cédula de identidad es emitida por una institución pública en la que
     41los ciudadanos confían por cuanto cumple estándares que la hacen difícil de
     42falsificar. En el caso de los certificados electrónicos se busca mantener
     43estas mismas características al ser emitidos por una entidad con la que
     44tanto individuos como sistemas informáticos tengan una relación de confianza.
    4145
    4246Los certificados electrónicos son un elemento fundamental
    4347en el modelo de confianza denominado \textit{Infraestructura de Clave Pública}
    44 (PKI por sus siglas en inglés). Este
    45 modelo describe una tecnología utilizada para establecer identidades a través de certificados
    46 electrónicos y permitir el intercambio de información segura entre partes que se comunican.
    47 La PKI agrupa programas o software,
     48(ICP o PKI por sus siglas en inglés). Este
     49modelo describe una tecnología utilizada para establecer identidades a
     50través de certificados electrónicos y permitir el intercambio de información
     51segura entre partes que se comunican.
     52La ICP agrupa programas o software,
    4853piezas de hardware y documentación de políticas para establecer lo
    4954que se puede hacer o no con un certificado electrónico.
    5055
    51 
     56\begin{comment}
    5257% aquí se podría describir el hecho de que se usa la criptografía de clave pública
     58\end{comment}
    5359
    5460Los certificados electrónicos están basados en la criptografía de clave
    … …  
    5763
    5864
    59 En una comunicación entre dos personas cada una genera un par de claves. El par de claves
    60 es tal que se complementan entre ellas; una de las claves va a ser conocida por
    61 las personas con quien se desea establecer la comunicación, llamada \textit{clave pública}, y
    62 la otra clave va a ser secreta y protegida por el titular, llamada
    63 \textit{clave privada}. El objetivo de un certificado electrónico es asociar la clave pública
    64 de un usuario con su identidad. De esta manera, una persona presenta su certificado electrónico
     65Al usarse criptografía de clave pública en una comunicación entre dos personas
     66cada una genera un par de claves. Ese par de claves tiene la propiedad de
     67complementarse entre si, de forma que los datos cifrados usando una de ellas
     68se pueden descifrar usando la otra. Una de las claves va a ser conocida por
     69la persona con quien se desea establecer la comunicación y es denominada
     70 \textit{clave pública}, la otra clave va a ser secreta y protegida por
     71su titular y es denominada \textit{clave privada}. El objetivo de un
     72certificado electrónico es asociar la clave pública de un usuario con su
     73identidad. De esta manera, una persona presenta su certificado electrónico
    6574ante un sistema informático para demostrar su identidad digital.
    6675
    … …  
    6877En la República Bolivariana de Venezuela existe una ICP jerárquica
    6978denominada \textit{Infraestructura Nacional de Certificación Electrónica}.
    70 Constitucionalmente se fundamenta en la Providencia Administrativa Número 016 del 05 de Febrero de 2007 de la Gaceta Oficial Número
    71 38.636\footnote{http://www.tsj.gov.ve/gaceta/gacetaoficial.asp}. Esta jerarquía
    72 es supervisada y controlada por la Superintendencia de Servicios de Certificación Electrónica
     79Constitucionalmente se fundamenta en la Providencia Administrativa Número
     80016 del 05 de Febrero de 2007 de la Gaceta Oficial Número
     8138.636\footnote{http://www.tsj.gov.ve/gaceta/marzo/020307/020307-38636-27.html}.
     82Esta jerarquía es supervisada y controlada por la Superintendencia de
     83Servicios de Certificación Electrónica
    7384(SUSCERTE)\footnote{http://suscerte.gob.ve/}, organismo adscrito al Ministerio
    7485del Poder Popular para la Educación Universitaria, Ciencia y Tecnología.
    … …  
    7889
    7990\begin{itemize}
    80 \item Autoridad de Certificación (AC) Raíz del Estado Venezolano\footnote{http://acraiz.suscerte.gob.ve/}. Es la base sobre
     91\item Autoridad de Certificación (AC) Raíz del Estado
     92Venezolano\footnote{http://acraiz.suscerte.gob.ve/}. Es la base sobre
    8193la cual se inicia la relación de confianza de la \textit{Infraestructura Nacional
    8294de Certificación Electrónica}. Se encarga de emitir, renovar, revocar y suspender
    … …  
    8597
    8698\item Autoridades de Certificación de los Proveedores de
    87 Servicios de Certificación (PSC). Entidades subordinadas a la Autoridad de Certificación Raíz
    88 del Estado Venezolano y se encargan de emitir, renovar, revocar y suspender los
     99Servicios de Certificación (PSC). Entidades subordinadas a la
     100Autoridad de Certificación Raíz del Estado Venezolano y se encargan
     101de emitir, renovar, revocar y suspender los
    89102certificados electrónicos a los signatarios y a sus Autoridades de Certificación
    90103subordinadas, en caso de tenerlas.
    91104
    92105\item Autoridades de Registro de los Proveedores de
    93 Servicios de Certificación. Entidades encargadas de controlar la generación de los certificados electrónicos
    94 de sus Autoridades de Certificación y comprobar la veracidad y exactitud de los datos suministrados
    95 por los signatarios. Generalmente las Autoridades de Registro y las Autoridades de Certificación
    96 de los PSC son vistos como una sola entidad de la PKI.
     106Servicios de Certificación. Entidades encargadas de controlar
     107la generación de los certificados electrónicos
     108de sus Autoridades de Certificación y comprobar la veracidad y
     109exactitud de los datos suministrados
     110por los signatarios. Generalmente las Autoridades de Registro
     111y las Autoridades de Certificación
     112de los PSC son vistos como una sola entidad de la ICP.
    97113
    98114\item Signatarios o titulares de certificados electrónicos emitidos por los PSC.
    … …  
    113129\end{figure}
    114130
     131%Cuando una persona desea obtener una identidad digital en la Internet
    115132Cuando una persona necesita una Identidad Digital en la Internet,
    116 %Cuando una persona desea obtener una identidad digital en la Internet
    117133puede recurrir a un PSC para que le venda o asigne un certificado electrónico
    118134de acuerdo a sus respectivos documentos de políticas de
    119 certificados y declaración de prácticas de certificación. Estos documentos establecen
     135certificados y declaración de prácticas de certificación.
     136Estos documentos establecen
    120137las normas y usos de los certificados electrónicos emitidos por cada Autoridad de
    121138Certificación. En el capítulo \ref{chapter:fundamentosJuridicos} se presentan
    … …  
    126143
    127144\begin{itemize}
    128 \item Fundación Instituto de Ingeniería para Investigación y Desarrollo Tecnológico\footnote{https://ar.fii.gob.ve},
    129 organismo adscrito al Ministerio del Poder Popular para la Educación Universitaria, Ciencia y Tecnología.
    130 
    131 \item Proveedor de Certificados (PROCERT\footnote{https://www.procert.net.ve/acprocert.asp}), C.A.,
    132 primera entidad privada dentro de la República Bolivariana de Venezuela en ser acreditada ante el Estado Venezolano.
     145\item Fundación Instituto de Ingeniería para Investigación
     146y Desarrollo Tecnológico\footnote{https://ar.fii.gob.ve},
     147organismo adscrito al Ministerio del Poder Popular para
     148la Educación Universitaria, Ciencia y Tecnología.
     149
     150\item Proveedor de Certificados
     151(PROCERT\footnote{https://www.procert.net.ve/acprocert.asp}), C.A.,
     152primera entidad privada dentro de la República Bolivariana de Venezuela
     153en ser acreditada ante el Estado Venezolano.
    133154
    134155\end{itemize}
    … …  
    138159
    139160\begin{itemize}
    140 \item Autenticación de usuarios. Los certificados electrónicos permiten demostrar la identidad
    141 de usuarios.
     161\item Autenticación de usuarios. Los certificados electrónicos
     162permiten demostrar la identidad de usuarios.
    142163
    143164\item Enviar y recibir información cifrada hacia y desde terceros. Con los
    … …  
    146167Esto proporciona confidencialidad entre las partes que se  comunican.
    147168
    148 \item Firmar electrónicamente documentos. La clave privada asociada a un certificado
    149 electrónico se utiliza para firmar electrónicamente cualquier documento electrónico. Esto proporciona
     169\item Firmar electrónicamente documentos. La clave privada asociada a un
     170certificado electrónico se utiliza para firmar electrónicamente
     171cualquier documento electrónico. Esto proporciona
    150172una verificación de la autoría de un documento y que su contenido permanezca
    151173sin modificaciones, es decir que se mantenga su integridad.
    … …  
    153175\end{itemize}
    154176
     177\begin{comment}
    155178%Cuando existe una legislación asociada a los certificados electrónicos, éstos pasan a tener
    156179%vinculación legal con la identidad de su titular a través de su firma electrónica.
    157 
    158 En el caso de la República Bolivariana de Venezuela, el Decreto con Fuerza de Ley Sobre
    159 Mensajes de Datos y Firmas electrónicas promulgado en el año 2001\footnote{http://www.tsj.gov.ve/legislacion/dmdfe.htm},
    160 crea mecanismos para que la firma electrónica tenga las misma eficacia y valor
     180\end{comment}
     181
     182En el caso de la República Bolivariana de Venezuela, el Decreto con Fuerza de
     183Ley Sobre Mensajes de Datos y Firmas electrónicas promulgado en el año
     1842001 y publicado en la Gaceta Oficial número 37.148 del 28 de febrero de ese año\footnote{http://www.tsj.gov.ve/gaceta/febrero/280201/280201-37148-07.html},
     185crea mecanismos para que la firma electrónica tenga la misma eficacia y valor
    161186probatorio de la firma autógrafa mediante el uso de certificados electrónicos de
    162187la Infraestructura Nacional de Certificación Electrónica. El concepto de
    … …  
    165190Una característica de los certificados electrónicos es que pueden
    166191ser emitidos tanto para individuos como para dispositivos de red. Uno de los usos
    167 más populares de los certificados es la validación de dominios en la Internet,
    168 por ejemplo: \textit{www.gobiernoenlinea.gob.ve}.
     192más populares de los certificados es la validación de nombres de dominio en la
     193Internet, por ejemplo: \textit{www.gobiernoenlinea.gob.ve}.
    169194Esto es considerado como una defensa contra acciones de
    170195falsificación que buscan tomar datos de los usuarios de estos sitios de manera
    171 masiva y que generalmente se coordinan como parte de ataques como el \textit{phishing}.
     196masiva y que generalmente se coordinan como parte de ataques
     197tales como el denominado \textit{phishing}.
    172198En este tipo de ataque se suplanta la identidad de servidores en la Internet y se
    173 obtiene información como datos personales, números de tarjetas de crédito, contraseñas
     199obtiene información como datos personales, números de
     200tarjetas de crédito, contraseñas
    174201de acceso y otros tipos de información sin el consentimiento del usuario.
    175202
    176 Una de las herramientas comunes para navegar en la Internet son los navegadores web.
     203Una de las herramientas comunes para acceder a los sistemas publicados en
     204la Internet son los navegadores web.
    177205Tanto en computadores de escritorio como en dispositivos móviles, los navegadores
    178206están preparados para identificar los servidores que alojan una página web
    179207particular en el caso que se esté usando un certificado electrónico. Con
    180 el uso del certificado se intercambia información de manera segura con sus visitantes y además
    181 se garantiza que se están comunicando con el servidor correcto y no uno fraudulento.
     208el uso del certificado se intercambia información de manera segura
     209con sus visitantes y además
     210se garantiza que se están comunicando con el servidor
     211correcto y no uno fraudulento.
    182212
    183213El proceso de intercambio de información entre un usuario y un servidor a través
    184214de las páginas web sigue un conjunto de reglas y formatos que se especifican en
    185215protocolos de transferencia. El protocolo de transferencia de hipertexto (HTTP
    186 por sus siglas en inglés) se puede utilizar con los protocolos SSL/TLS para
    187 formar el protocolo HTTPS que permite la comunicación cifrada entre un usuario y
    188 un servidor. Los sitios web de la Internet que utilizan el protocolo HTTP con
    189 certificados electrónicos tienen como prefijo \textit{https://}.
    190 
    191 
    192 En la figura \ref{fig:sistemaBancoDeVenezuela} se muestra una captura de pantalla del
    193 sistema de banca en línea de un banco de la República Bolivariana de Venezuela que
    194 utiliza un certificado electrónico.
     216por sus siglas en inglés) se puede utilizar junto a con los protocolos
     217para capa de sócate seguro o seguridad para capa de transporte,
     218conocidos como SSL/TLS por sus siglas en inglés, para
     219formar el protocolo HTTPS que permite realizar comunicación cifrada
     220entre un usuario y
     221un servidor. Las direcciones de sitios web de la Internet que utilizan
     222el protocolo HTTP con certificados electrónicos tienen como
     223prefijo \textit{https://}.
     224
     225
     226En la figura \ref{fig:sistemaBancoDeVenezuela} se muestra una captura
     227de pantalla del
     228sistema de banca en línea de un banco de la República Bolivariana de Venezuela
     229que utiliza un certificado electrónico.
    195230
    196231\begin{figure} [h]
    … …  
    203238
    204239
    205 Los navegadores web mantienen un almacén de certificados de autoridades de
    206 certificación
    207 en las que confían para la emisión de certificados electrónicos. En el caso de la figura
    208 \ref{fig:sistemaBancoDeVenezuela}, el navegador muestra un indicador de color verde sobre
    209 la barra de dirección para mostrar al usuario que el certificado electrónico presentado
    210 es reconocido como válido por estas autoridades. En el caso de que un usuario esté conectado a una página web
    211 con un certificado electrónico que el navegador no reconoce, éste último mostrará un
     240Los navegadores web mantienen un almacén de certificados
     241de autoridades de certificación
     242en las que confían para la emisión de certificados electrónicos. En el
     243caso de la figura \ref{fig:sistemaBancoDeVenezuela}, el navegador muestra
     244un indicador de color verde sobre
     245la barra de dirección para mostrar al usuario que el
     246certificado electrónico presentado
     247es reconocido como válido por estas autoridades. En el caso de que
     248un usuario esté conectado a una página web
     249con un certificado electrónico que el navegador no reconoce,
     250éste último mostrará un
    212251mensaje que alerta al usuario de una posible comunicación con un sitio no
    213252confiable. El indicador puede variar de un navegador a otro pero mantiene
    214253su función de alertar al usuario.
    215254
     255\begin{comment}
    216256% Como resultado de ataques a portales web y algunas fallas de seguridad en la
    217257% implementación de protocolos, servicios masivos de la Internet como correo electrónico y
    … …  
    219259% de los servidores con los que se comunican los usuarios e intercambiar la
    220260% información cifrada.
    221 
    222 
    223 
    224 
     261\end{comment}
     262
     263
     264
     265\begin{comment}
    225266%Aunque un certificado electrónico no es un documento físico, sí es posible ver su contenido.
    226 
    227 Un certificado electrónico está compuesto por un conjunto de campos definidos por el
    228 estándar X.509 versión 3\footnote{http://www.ietf.org/rfc/rfc3280.txt}, algunos
     267\end{comment}
     268
     269Un certificado electrónico está compuesto por un conjunto de campos de datos
     270definidos por el
     271estándar de internet X.509 versión
     2723\footnote{http://www.ietf.org/rfc/rfc3280.txt}, algunos
    229273campos son obligatorios y otros son extensiones
    230274que pueden o no aparecer en un certificado particular. A continuación se listan
    … …  
    232276
    233277\begin{itemize}
    234 \item Versión: Describe la versión del certificado codificado. La versión actual es la 3.
    235 
    236 \item Número de serie: Es un identificador único para el certificado electrónico emitido por
     278\item Versión: Describe la versión del certificado codificado.
     279La versión actual es la 3.
     280
     281\item Número de serie: Es un identificador único para el
     282certificado electrónico emitido por
    237283una autoridad de certificación.
    238284
    239 \item Algoritmo de firma: Identificación del algoritmo criptográfico utilizado por la
     285\item Algoritmo de firma: Identificación del algoritmo criptográfico
     286utilizado por la
    240287autoridad de certificación para firmar el certificado.
    241288
    242 \item Emisor: Identificación de la autoridad de certificación que emitió el certificado electrónico.
    243 
    244 \item Validez: Intervalo de tiempo durante el cual la autoridad de certificación mantiene información
    245 sobre el estado del certificado. El período de validez está representado por dos fechas: una fecha
    246 a partir de la cual la validez del certificado comienza y otra en la que termina. La validez de un
    247 certificado electrónico está definida en la documentación de políticas de certificado de una autoridad
     289\item Emisor: Identificación de la autoridad de certificación
     290que emitió el certificado electrónico.
     291
     292\item Validez: Intervalo de tiempo durante el cual la autoridad de
     293certificación mantiene información
     294sobre el estado del certificado. El período de validez está
     295representado por dos fechas: una fecha
     296a partir de la cual la validez del certificado comienza y otra
     297en la que termina. La validez de un
     298certificado electrónico está definida en la documentación de políticas
     299de certificado de una autoridad
    248300de certificación.
    249301
    250302\item Sujeto: Nombre del titular del certificado electrónico. Los campos
    251 sujeto y emisor de un certificado electrónico están definidos utilizando convenciones
     303sujeto y emisor de un certificado electrónico están
     304definidos utilizando convenciones
    252305que se definen en el estándar X.500. Esto permite establecer un nombre único
    253 mediante la definición de un concepto conocido como un nombre distinguido \cite{NASH:02}.
     306mediante la definición de un concepto conocido como \textit{nombre distinguido} \cite{NASH:02}.
    254307En general un nombre distinguido incluye los siguientes valores:
    255308
    256309\begin{itemize}
    257 \item CN: Nombre Común del titular. En general se utiliza el nombre y apellido de la persona titular
    258 del certificado o nombre del servidor en caso de ser un certificado electrónico para
    259 un dispositivo.
     310\item CN: Nombre Común del titular. Normalmente se utiliza el nombre
     311y apellido de la persona titular
     312del certificado o nombre de dominio asociado al sistema informático en
     313caso de ser un certificado electrónico para dispositivos.
    260314\item E: Correo electrónico del titular.
    261315\item L: Localidad donde reside el titular.
    … …  
    267321
    268322
    269 \item Información de clave pública del sujeto: tiene la clave pública del
    270 sujeto e
    271 identifica el algoritmo con el cual se utiliza la clave.
     323\item Información de clave pública del sujeto: tiene la clave pública
     324del sujeto e identifica el algoritmo con el cual se utiliza la clave.
    272325
    273326%\item Identificador único de emisor:
    … …  
    275328%\item Identificador único de sujeto
    276329
    277 \item Extensiones: Secuencia de una o más extensiones que sirven para asociar atributos
    278 adicionales del sujeto.
     330\item Extensiones: Secuencia de una o más extensiones que sirven
     331para asociar atributos adicionales del sujeto.
    279332
    280333\item Firma electrónica del certificado: Representación de la firma electrónica de
    … …  
    286339
    287340
    288 En la figura \ref{fig:camposDeUnCertificado} se muestran los detalles de los campos
    289 de un certificado electrónico de la Infraestructura Nacional de Certificación Electrónica
    290 visto en un navegador web.
     341En la figura \ref{fig:camposDeUnCertificado} se muestran los detalles
     342de los campos de un certificado electrónico de la Infraestructura
     343Nacional de Certificación Electrónica visto en un navegador web.
    291344
    292345\begin{figure} [h]
    … …  
    300353
    301354
    302 Una forma de distribuir los certificados electrónicos es a través de dispositivos
    303 de usuario, como por ejemplo tarjetas inteligentes, que permiten proteger los
    304 elementos del certificado; en particular la
    305 clave privada. En la sección \ref{subsubsection:dispositivosDeUsuario}
    306 se presentan algunos dispositivos como tarjetas inteligentes y token criptográficos
    307 utilizados con certificados electrónicos.
     355Una forma de distribuir los certificados electrónicos es a
     356través de dispositivos de usuario, como por ejemplo tarjetas
     357inteligentes, que permiten proteger los elementos del certificado; en
     358particular la clave privada. En la sección
     359\ref{subsubsection:dispositivosDeUsuario}
     360se presentan algunos dispositivos como tarjetas inteligentes y fichas
     361criptográficas utilizadas con certificados electrónicos.
    308362
    309363%En el capítulo \ref{capitulo5} se presenta un aporte específico de la Fundación CENDITEL
Note: See TracChangeset for help on using the changeset viewer.