Building Adobe AIR Applications

CREACIÓN DE APLICACIONES DE ADOBE AIR
Firma de aplicaciones de AIR
La aplicación ya no puede abrir conexiones locales con el ID del editor anterior.
La cadena de identidad utilizada para acceder a una aplicación desde una página web cambia.
El OSID de la aplicación cambia. (El OSID se utiliza al escribir programas de instalación o desinstalación
personalizados.)
Al publicar una actualización con AIR 1.5.3, la identidad de la aplicación no puede cambiar. Los ID de editor y la
aplicación original se deben especificar en el descriptor de la aplicación del archivo de AIR de actualización. De lo
contrario, el nuevo paquete no se reconocerá como actualización.
Nota: al publicar una nueva aplicación de AIR con AIR 1.5.3 o posterior, no se debe especificar un ID de editor.
Terminología
Esta sección contiene un glosario de algunos de los principales términos que necesita conocer al tomar decisiones
sobre cómo firmar la aplicación para su distribución pública.
Término Descripción
Entidad emisora de certificados (AC) Entidad de una red de infraestructura de claves públicas que interviene como tercero de confianza
y que, en última instancia, certifica la identidad del propietario de una clave pública. Una AC emite
certificados digitales firmados por su propia clave privada para constatar que ha verificado la
identidad del titular del certificado.
Declaración de prácticas de
certificación (DPC)
Lista de revocación de certificados
(LRC)
Plantea las prácticas y políticas de la entidad emisora de certificados respecto de la emisión y
verificación de certificados. La DPC forma parte del contracto entre la AC y sus suscriptores y partes
confiantes. Reseña también las políticas de verificación de identidad y el nivel de garantía que
ofrecen los certificados emitidos.
Lista de certificados emitidos que han sido revocados y en los cuales ya no se debe confiar. AIR
comprueba la LRC en el momento de firmarse una aplicación de AIR y, si no hay marca de hora,
nuevamente cuando se instala la aplicación.
Cadena de certificación Secuencia de certificados en la que cada certificado de la cadena ha sido firmado por el certificado
siguiente.
Certificado digital Documento digital que contiene información acerca de la identidad del propietario, la clave
pública del propietario y la identidad del propio certificado. Un certificado emitido por una
autoridad de certificación está firmado a su vez por un certificado de propiedad de la AC emisora.
Firma digital Mensaje o resumen cifrado que sólo puede descifrarse con la clave pública de un par clave públicaclave
privada. En una PKI la firma digital contiene un certificado digital (o más) que en última
instancia llevan hasta la entidad emisora de certificados. Una firma digital sirve para validar que un
mensaje (o un archivo informático) no ha sido alterado desde que se firmó (dentro de los límites
de garantía que ofrezca el algoritmo criptográfico que se utilizó) y, suponiendo que se confía en la
entidad emisora de certificados, para validar la identidad del firmante.
Almacén de claves Base de datos que contiene certificados digitales y, en algunos casos, las claves privadas asociadas.
Java Cryptography Architecture (JCA) Arquitectura de criptografía de Java: arquitectura ampliable para administrar y acceder a los
almacenes de claves. Para obtener más información, consulte la guía de consulta de Java
Cryptography Architecture (en inglés).
PKCS #11 Cryptographic Token Interface Standard (norma de interfaces de tokens criptográficos) de RSA
Laboratories. Un almacén de claves basado en tokens de hardware.
PKCS #12 Personal Information Exchange Syntax Standard (norma para la sintaxis de intercambio de
información personal) de RSA Laboratories. Un almacén de claves basado en archivo que suele
contener una clave privada y su certificado digital asociado.
Clave privada La mitad privada de un sistema criptográfico asimétrico que consta de clave pública y clave
privada. La clave privada es confidencial y no debe nunca transmitirse a través de una red. Los
mensajes con firma digital son cifrados con la clave privada por parte del firmante.
Última modificación 30/10/2012
200