Por ejemplo un email firmado con una firma electronica no puede ser repudiado, es decir el que lo envia no puede negar que lo envio, ademas se asegura que el contenido del mensaje no fue cambiado y provee un sello electrónico que confirma la fecha y hora de transmision.

Para que una firma digital sea reconocida debe berificarse la integridad del que envía y recibe. Por esa razon existe una autoridad certificadora (CA) que provee una firma digital a personas que permite identificar y verificarlos, tal y como el sello de un abogado en un documento valida el nombre y firma de una persona.

Para proveer mayor confianza la firma digital es acompañado siempre con el certificado de la autoridad certificadora

En un mundo en constante crecimiento y de mercados globalizados, los requerimientos en cuanto al intercambio de información a las transacciones comerciales son cada vez mayores.

Las empresas requieren efectuar transacciones comerciales en forma segura evitando que terceros puedan acceder a la información. Se utilizan sistemas de software cuenta con características de encriptado fuerte

Soluciones, productos y servicios que permiten el desarrollo del comercio electrónico utilizando el Internet.

• ser barata y fácil de producir
• ser fácil de reconocer tanto por el propietario como por otros
• ser imposible de rechazar por el propietario.

Para ello existen 2 métodos de firma digital:

1. Firma digital con árbitro donde dos usuarios con desconfianza mutua confían en un tercero. Se utilizan criptosistemas de clave única (una sóla clave para cifrar y descifrar). El emisor y el receptor tienen sus propias claves por lo que es el árbitro el encargado de recibir el mensaje del emisor, desencriptarlo con la clave del emisor. de esta forma el emisor y el receptor no necesitan compartir claves.
2. Firma digital ordinaria en la cual el usuario firmante envía directamente la firma al destinatario, y este debe poder comprobar la validez de la firma sin necesidad de un árbitro. A este método pertenecen los sistemas de firmas actuales que se basan en criptosistemas de clave pública.

El modo de funcionamiento de la firma digital basado en clave pública es el siguiente:

• cada participante tiene un par de claves, una se usa para encriptar y la otra para desencriptar.
• cada participante mantiene en secreto una de las claves (clave privada) y pone a disposición del público la otra (clave pública).
• el emisor calcula un resumen del mensaje a firmar con una función hash. El resumen es un conjunto de datos de pequeño tamaño que tiene la propieda de cambiar si se modifica el mensaje.
• el emisor encripta el resumen del mensaje con una clave privada y ésta es la firma digital que se añade al mensaje original.
• el receptor, al recibir el mensaje, calcula de nuevo su resumen mediante la función hash. Además desencripta la firma utilizando la clave pública del emisor obteniendo el resumen que el emisor calculó. Si ambos resúmenes coinciden entonces la firma es válida por lo que cumple los criterios ya vistos de autenticidad e integridad además del de no repudio ya que el emisor no puede negar haber enviado el mensaje que lleva su firma.

Para firmar un documento digital, su autor utiliza su propia clave secreta (sistema criptografico simetrico), a la que solo el tiene acceso, lo que impide que solamente las personas autorizadas puedan verlo.

Certificado Digital: Un certificado digital es un archivo digital no modificable, que es emitido por una entidad de confianza (CA) que que asocia a una persona o entidad una clave publica. Un certificado digital que siga el standard X509v3, puede ser utilizado por los navegadores, y entre otros datos contiene la siguiente información
· Identificación el titular del certificado: Nombre, dirección
· Clave pública del titular del certificado.
· Fecha de validez.
· Número de serie.
· Identificación el emisor del certificado.
Beneficios: La firma electronica o digital proporciona una amplica gama de servicios de seguridad, que superan a los ofrecidos a sus equivalentes reales como el pasaporte, carne de indentificacion y las firmas manuscritas.
- Autenticación: Indica que se puede identificar unívocamente al signatario del documento, y verificar la identidad del firmante.
Puede utilizarse tanto en documentos en transacciones electronicas o para permitir el acceso a servicios distribuidos en red.
Por ejemplo puede utilizarse para acceder a servicios de red o autenticarse ante servidores web evitando fraudes comunes como intercepcion de claves mediante el uso de analizadores de protocolos (sniffers) o la ejecución de programas automaticos para encontrar claves.
- Imposibilidad de suplantación: Asegura que el documento firmado ha sido creado por su usuario mediante medios que solamente el mantiene bajo su propio control como su clave privada protegida o contraseña.
- Integridad: Permite detectar cualquier cambio minimo que se encuentre en los datos firmados, proporcionando así una garantía ante alteraciones fortuitas o deliberadas durante el transporte, almacenamiento o manipulación electronica del documento o datos firmados.
- No repudio: ofrece seguridad inquebrantable de que el autor del documento no puede retractarse en el futuro de las opiniones o acciones consignadas en él ni de haberlo enviado. La firma electrónica adjunta a los datos, debido a la imposibilidad de ser falsificada, testimonia que él, y solamente él, pudo haberlo firmado.
- Auditabilidad: permite identificar y rastrear las operaciones llevadas a cabo por el usuario dentro de un sistema informático cuyo acceso se realiza mediante la presentación de certificados, especialmente cuando se incorpora el estampillado de tiempo, que añade de forma totalmente fiable la fecha y hora a las acciones realizadas por el usuario.
- El acuerdo de claves secretas: garantiza la confidencialidad de la información intercambiada ente las partes, esté firmada o no, como por ejemplo en las transacciones seguras realizadas a través de SSL.
La información contenida en las firmas digitales es completamente segura y fiable, no siendo posible ningún tipo de falsificación o fraude en su verificación. Es de gran utilidad para comercio electrónico y el ámbito interno empresarial (vgr.: teletrabajo, entornos virtuales compartidos), debe señalarse que, en el ámbito de la Administración Pública (relación administración - administrado), la firma digital tiene enormes aplicaciones, algunas de las cuales son: presencia de la Administración en la red, consulta de información personal desde Internet, realización de cualquier trámite por Internet , acceso a aplicaciones informáticas de gestión por ciudadanos y empresas, comunicación entre dependencias de distintas administraciones, integración de información al ciudadano desde distintas administraciones, democracia electrónica (vgr.: plebiscitos, sufragio). Tanto las referidas modalidades de trabajo como el incremento en la velocidad de circulación de la información que permite el documento digital, importaría que las organizaciones de nuestro país ofrezcan un mejor nivel de servicios a sus clientes y simultáneamente reduzcan sus costos, aumentando su productividad y su competitividad en lo que hoy son mercados cada vez más globalizados y competitivos.
Usos: Cuando se envía un documento firmado digitalmente, ée siempre se acompañel certificado del signatario, con el fin de que el destinatario pueda verificar la firma electronica adjunta. Estos certificados permiten a sus titulares realizar una gran cantidad de acciones a travéde Internet: acceder por medio de su navegador a sitios web restringidos, a los cuales les deberáresentar previamente el certificado, cuyos datos seráverificados y en funcióe los mismos se le permitirá denegarál acceso; enviar y recibir correo electróo cifrado y firmado; entrar en intranets corporativas, e incluso a los edificios o instalaciones de la empresa, donde se le pediráue presente su certificado, firmar software para su uso en Internet, como applets de Java o controles ActiveX de Microsoft, de manera que puedan realizar acciones en el navegador del usuario que de otro modo le serí negadas; firmar cualquier tipo de documento digital, para uso privado; obtener confidencialidad en procesos administrativos o consultas de informacióensible en servidores de la Administraciórealizar transacciones comerciales seguras con identificacióe las partes, como en SSL, donde se autentica al servidor web, y especialmente en SET, donde se autentican tanto el comerciante como el cliente. Actualmente, el estáar de uso en este tipo de certificados es el X.509.v3.

Para que sea de utilidad, la función hash debe satisfacer dos importantes requisitos. Primero, debe ser difícil encontrar dos documentos cuyo valor para la función "hash" sea idéntico. Segundo, dado uno de estos valores, debería ser difícil recuperar el documento que lo produjo.

Algunos sistemas de cifrado de clave pública se pueden usar para firmar documentos. El firmante cifra el documento con su clave privada y cualquiera que quiera comprobar la firma y ver el documento, no tiene más que usar la clave pública del firmante para descifrarla.

Existen funciones "hash" específicamente designadas para satisfacer estas dos importantes propiedades. SHA y MD5 son dos ejemplos de este tipo de algoritmos. Para usarlos un documento se firma con una función "hash", cuyo resultado es la firma. Otra persona puede comprobar la firma aplicando la misma función a su copia del documento y comparando el resultado con el del documento original. Si concuerdan, es casi seguro que los documentos son idénticos.

Claro que el problema está en usar una función "hash" para firmas digitales que no permita que un "atacante" interfiera en la comprobación de la firma. Si el documento y la firma se enviaran descifrados, este individuo podría modificar el documento y generar una firma correspondiente sin que lo supiera el destinatario. Si sólo se cifrara el documento, un atacante podría manipular la firma y hacer que la comprobación de ésta fallara. Una tercera opción es usar un sistema de cifrado híbrido para cifrar tanto la firma como el documento. El firmante usa su clave privada, y cualquiera puede usar su clave pública para comprobar la firma y el documento. Esto suena bien, pero en realidad no tiene sentido. Si este algoritmo hiciera el documento seguro también lo aseguraría de manipulaciones, y no habría necesidad de firmarlo. El problema más serio es que esto no protege de manipulaciones ni a la firma, ni al documento. Con este método, sólo la clave de sesión del sistema de cifrado simétrico es cifrada usando la clave privada del firmante. Cualquiera puede usar la clave pública y recuperar la clave de sesión. Por lo tanto, resulta obvio usarla para cifrar documentos substitutos y firmas para enviarlas a terceros en nombre del remitente.

La solución
Un algoritmo efectivo debe hacer uso de un sistema de clave pública para cifrar sólo la firma. En particular, el valor "hash" se cifra mediante el uso de la clave privada del firmante, de modo que cualquiera pueda comprobar la firma usando la clave pública correspondiente. El documento firmado se puede enviar usando cualquier otro algoritmo de cifrado, o incluso ninguno si es un documento público. Si el documento se modifica, la comprobación de la firma fallará, pero esto es precisamente lo que la verificación se supone que debe descubrir.
El Digital Signature Algorithm es un algoritmo de firmado de clave pública que funciona como hemos descrito. DSA es el algoritmo principal de firmado que se usa en GnuPG

¿ Qués el no repudio ? Es una característica de los certificados digitales que incorporan la llamada firma electrónica avanzada - regulada en el Real Decreto Ley de firma electrónica, y consiste en que tanto el emisor, como el receptor, no pueden negar haber efectuado el mensaje; también permite evitar la copia o duplicacióe los certificados, asíomo su uso fuera del tiempo para el que hayan sido emitidos.
¿ Qué tipos de certificados hay ? Los hay desde para transacciones en las que una o ambas partes son administración pública (FNMT), o con finalidad exclusivamente mercantil, entre empresas, o para uso exclusivamente entre particulares. Se pueden usar para transacciones por la red, o simplemente, para garantizar que un sitio web que visitamos es auténtico.
¿ Cuánto cuestan los certificados digitales ? Existen certificados gratuitos y otros que cuestan cientso de dolares anuales. El precio depende del grado de certificación ue nos reporten con el uso del certificado Solicitan comprobar la verdadera identidad a la hora de solicitarlo y debe presentar documentación oficial para acreditarse.
Existen para todo tipo de transacciones ? Se recomienda usar certificados basados en las especificaciones técnicas denominadas X.509 y SET. ¿