LIA Derecho Informático - bibliotecas morelos

Licenciatura en Informática Administrativa
irreversibilidad (esto es, a partir del resumen no puede obtenerse el
mensaje completo inicial) y por ser único del mensaje (es decir, es
computacionalmente imposible obtener un segundo mensaje que produzca
el mismo resumen o hash), de forma que cualquier cambio en el mensaje
produciría un resumen o hash diferente.
3. A continuación, el resumen o hash, de menor extensión, es cifrado con la
clave privada de criptografía asimétrica del firmante (que proporciona, como
veremos, integridad, autenticidad y no rechazo de origen). Y, finalmente,
ambos mensajes, el mensaje inicial, total, y en claro, y la firma digital (el
hash o resumen cifrado), son remitidos conjuntamente al destinatario.
4. Por último, el receptor, que cuenta con dos elementos (el mensaje inicial y
la firma del hash) debe proceder a la verificación de la firma. La verificación
de la firma digital es el proceso de comprobación de esta firma por
referencia al mensaje original y a una clave pública dada, determinando de
esta forma, si la firma digital fue creada para este mismo mensaje utilizando
la clave privada que corresponde a la clave pública referida. Para ello, el
verificador realizará dos operaciones: descifrará el hash firmado con la
clave privada del emisor aplicando la clave pública del mismo; y aplicará la
función de hash sobre el mensaje completo que ha obtenido (pues no es
posible realizar lo contrario: "desresumir" el hash que ha recibido, dada la
irreversibilidad ya mencionada de esta función). Si el hash recibido y
descifrado y el segundo hash obtenido coinciden, el destinatario tiene la
seguridad de que el mensaje recibido ha sido firmado por el emisor con ese
contenido. Por contra, si uno u otro de los dos elementos ha sido alterado
en algún momento, no habrá coincidencia de dos resúmenes, con lo que el
receptor no podrá ni deberá llegar a la misma conclusión. Y todo ello, que
aparenta ser un complicado proceso matemático, se produce en cuestión
de segundos con la ayuda de ordenadores.
5. Las claves pueden ser generadas y entregadas al solicitante mediante una
tarjeta inteligente que contenga la clave privada además de poder incluir
una copia de certificado con la clave pública, así como la clave pública de la
autoridad de certificación; el uso de esta tarjeta irá ligado a un código o
número de identificación personal (que se entrega en forma separada de la
tarjeta), pudiéndose establecer distintos niveles de acceso en función de
elemento de la tarjeta al que se quiera acceder.20
La firma electrónica representa una oportunidad para generar confianza en el
mundo de las redes telemáticas: se trata de un concepto jurídico que engloba
diversas tecnologías, desde identificadores de usuario y contraseñas, hasta el
empleo de sistemas de identificación biométricos.21
Sin embargo, actualmente la mejor forma de obtener firmas electrónicas es
mediante el empleo de la tecnología de las firmas digitales, que podemos definir,
siguiendo a Ford y Baun, como "un elemento de datos que acompaña a un
mensaje codificado digitalmente y que puede ser empleado para determinar tanto
a la persona que originó el mensaje, como el hecho de que el mensaje no ha sido
modificado desde que dejó al originador".22
UNIVERSIDAD VASCO DE QUIROGA 102