C.a. Nacional Telefonos De Venezuela Class D · BVCV:TDV.D
C.a. Nacional Telefonos De Venezuela Class D — Fundación Instituto de Ingeniería (FII) — Technical Presentation (October 2008)
26 slides from C.a. Nacional Telefonos De Venezuela Class D's technical presentation, Oct 23, 2008
Slide 1: Certificación Electrónica y Facilitadores Tecnológicos que Incorporan Seguridad en la Gestión Pública
“Certificación Electrónica y Facilitadores Tecnológicos que Incorporan Seguridad en la Gestión Pública” 23/10/2008 Lic. Zorelly González Jefe de Unidad Tecnológica de Informática Centro de Ingeniería Eléctrica y Sistemas Fundación Instituto de Ingeniería - FII En Cantv ahora la seguridad es Integral
Slide 2: Agenda
Agenda • Fundación Instituto de Ingeniería – FII • Infraestructura de Clave Pública • Certificados Electrónicos • Firma Electrónica • Facilitadores Tecnológicos • Estampado de Tiempo • BANIWA: Sistema de Gestión de Certificados Electrónicos • Certificados Electrónicos & Gestión Pública Pag 2
Slide 3: Fundación Instituto de Ingeniería
Fundación Instituto de Ingeniería • Brazo Tecnológico del Estado Venezolano. • 26 años de trayectoria. • Lineas orientadas a la Investigación, Desarrollo y Servicios. • Capital Humano altamente calificado y certificado. • Experiencia en migración e interoperatividad de plataformas tecnológicas. • As
Slide 4: Infraestructura de Clave Pública
Infraestructura de Clave Pública PSC-FII PROVEEDOR DE SERVICIOS DE CERTIFICACIÓN ELECTRÓNICA DEL ESTADO VENEZOLANO • Entidad emisora de Certificados de firma electrónica. • Esquema funcional compuesto por una Autoridad de Registro (AR) y Autoridad de Certificación (AC) • Políticas, estándares y regu
Slide 5: Certificados Electrónicos
Certificados Electrónicos Un Certificado Electrónico es un documento digital mediante el cual un tercero confiable (una autoridad de certificación) garantiza la vinculación entre la identidad de un sujeto o entidad y su clave pública
Slide 6: Infraestructura de Clave Pública
Infraestructura de Clave Pública ICP, infraestructura de clave pública permite la ejecución con garantías de operaciones criptográficas como el cifrado, la firma electrónica o el no repudio de transacciones electrónicas Usos de la tecnología ICP: •Autenticación de usuarios y sistemas •Firmado Electr
Slide 7: Infraestructura de Clave Pública
Infraestructura de Clave Pública
Slide 8: Infraestructura de Clave Pública
Infraestructura de Clave Pública DÓNDE USAR LOS CERTIFICADOS ELECTRÓNICOS EN EL ESTADO VENEZOLANO • Firma de correos electrónicos (Microsoft Outlook, Mozilla Thunderbird, ...) • Aplicaciones de procesamiento de palabras (Microsoft Word, OpenOffice, Acrobat Reader y Writer, ...) • Sistemas de gestión
Slide 9: Infraestructura de Clave Pública
Infraestructura de Clave Pública TIPOS DE CERTIFICADOS • Personas Naturales y/o Juridicas (Hardware y Software) • Servidores (Correo, Web,...) • Autenticación y Cifrado • Operadores de CA y RA Todos ellos bajo el marco regulatorio dictado por la SUSCERTE
Slide 10: ¿Qué es la Firma Electrónica?
¿Qué es la Firma Electrónica? La Ley sobre Mensajes de Datos y Firmas Electrónicas establece en su artículo 2 la definición de Firma Electrónica cómo: “Firma Electrónica: Información creada o utilizada por el Signatario, asociada al Mensaje de Datos, que permite atribuirle su autoría bajo el context
Slide 11: ¿Qué es la Firma Electrónica?
¿Qué es la Firma Electrónica? • Asegura la identidad del remitente. • Asegura la integridad del documento o mensaje. • Asegura la confidencialidad del mensaje. (Cifrado) Garantiza el secreto en la comunicación entre dos entidades y asegura que la información que se envía es auténtica en un doble sen
Slide 12: ¿Cómo ocurre la Firma Electrónica?
¿Cómo ocurre la Firma Electrónica? • Se crea un mensaje o un documento • Se elabora el resumen o función HASH al mensaje o Documento • El extracto se cifra con la clave privada, lo que es llamado firma electrónica • Se envía el mensaje o documento junto con la firma electrónica • Del lado del recept
Slide 13: Facilitadores Tecnológicos
Facilitadores Tecnológicos I.- De Información: Gestionar, integrar y automatizar los procesos y administrativos de la organización (INTEGRALES, MODULARES, ADAPTABLES) II.- De Seguridad:
Slide 14: Facilitadores Tecnológicos
Facilitadores Tecnológicos SOFE: Sistema Online de Firma Electrónica Es un aplicación diseñada para generar la firma electrónica de un archivo. Incluye funciones de cifrado y descifrado Usa estándares internacionales que permiten que la firma electrónica pueda ser leída por otras aplicaciones en cua
Slide 15: Facilitadores Tecnológicos
Facilitadores Tecnológicos SOFE: Sistema Online de Firma Electrónica Puede ser ejecutada en cualquier Sistema Operativo Esta desarrollada bajo Software Libre. Puede ser Escalable. Protege la Clave Privada del Usuario. Usa los recursos del Cliente y no del Servidor.
Slide 16: Facilitadores Tecnológicos
Facilitadores Tecnológicos ¿Qué estándares utiliza el SOFE? El SOFE utiliza los estándares PKCS (Public Key Cryptography) diseñados y publicados por RSA Security, reconocidos internacionalmente PKCS #11 Cryptographic Token Interface (Cryptoki) PKCS #12 Personal Information Exchange Syntax Standard P
Slide 17: Facilitadores Tecnológicos
Facilitadores Tecnológicos Versiones según las necesidades: SOFE Firma: Se ejecuta en navegadores, genera firmas utilizando repositorios locales en formato PKCS12 y código Base 64 SOFE Firma Tarjeta Inteligente: Se firma con tarjetas inteligentes en Base 64 SOFE PDF: Permite al usuario firmar ele
Slide 18: Estampado de Tiempo
Estampado de Tiempo Estampado de Tiempo: determina fehacientemente el momento en que ha sido firmado un documento. 1.- Firma electrónica (autoría y alteración del documento), es el Quién 2.- Encriptación del documento, es el Como Asegurando el Quien y el Como se necesita el Cuando
Slide 19: Estampado de Tiempo
Estampado de Tiempo Proceso de Sellado de Tiempo en un Documento Solicitante \ Autoridad de Sellado de Tiempo l Calcula Hash Envia Hash a TSA —- [1o11..10101) |1011..10101) al [rinsion) | 7 : Calcula Hash VW Es firma digi 0010...01011 sy Sra atts al timestamp Se aplica la clave privada de la Autorid
Slide 20: Estampado de Tiempo
Estampado de Tiempo Modelo Funcional
Slide 21: BANIWA (Desarrollo FII)
BANIWA (Desarrollo FII) Sistema de Gestión de Certificados Electrónicos BANIWA • Tecnología J2EE (fiabilidad, alto rendimiento, Autoridad de independencia de la plataforma) Certificación • Basado en una arquitectura de componentes (AC) Autoridad de Registro (AR) Autoridad de Validación (AV) Autorida
Slide 22: BANIWA (Desarrollo FII)
BANIWA (Desarrollo FII) Sistema de Gestión de Certificados Electrónicos BANIWA • Soporta algoritmos RSA hasta de 4096 • Soporta el Online Certificate Status Protocolo (OSCP-RFC2580) • Soporta múltiples servidores y BD • Administración disponible en varios idiomas • Soporta certificados X.509 • Los c
Slide 23: Certificación Elect. & Gestión Pública
Certificación Elect. & Gestión Pública Gestión: PKI y Certificación Mundo Documental Exterior Electrónica Procesos Dentro de la Organización Firma Electrónica • Información centralizada e integrada. • Transparencia de los procesos • Minimización de tiempos de respuesta y consumibles • Definición
Slide 24: Certificación Elect. & Gestión Pública
Certificación Elect. & Gestión Pública Gestión Integral (documental, de procesos…) Optimiza la Gestión Pública (Interna) Identificación electrónica del ciudadano Facilita el Gobierno Electrónico (como servicio) ICP y Certificación Electrónica Aseguramiento de información y comunicación Desarrollos t
Slide 25: Gracias por su atención / Contactos
…. Las organizaciones son tan eficientes como lo son tus procesos, el gestionarlos de manera efectiva genera confianza y otorga seguridad… Gracias por su atención… Contactos – [email protected] / [email protected] – Telf: +58-212-9034690 – Fax: +58-212-9034782 – Carretera Nacional Hoyo de la Puerta –
Slide 26: Facilitadores Tecnológicos
Facilitadores Tecnológicos APOYADO EN LA LEGISLACION ACTUAL DECRETO 3390 OPENCA OCSP CON MIRAS AL FUTURO ........
Fundación Instituto de Ingeniería (FII) — Technical Presentation (October 2008) on 6ix