Seguridad y alta disponibilidad

SEGURIDAD Y ALTA DISPONIBILIDAD Implantación de mecanismos de Seguridad
Las características y usos de la Firma electrónica son exactamente los mismos
que los de la Firma digital con la única diferenciación del tipo de soporte en el
que se almacenan. Su condición de inmodificable aporta un grado superior de
seguridad, si bien la ausencia habitual de contraseñas de seguridad que
protejan su uso permitiría que un portador ilegítimo pudiese suplantar al
propietario con facilidad.
Certificado digital, Autoridad Certificadora (CA)
Certificado Digital: Un certificado digital,
también llamado certificado de clave pública,
es un documento electrónico que usa una
firma electrónica para atestiguar que una
clave pública pertenece a una persona u
organismo concreto.
Un aspecto fundamental que hay que
entender es que el certificado para cumplir la
función de identificación y autenticación
necesita del uso de la clave privada (que
sólo el titular conoce). El certificado y la
clave pública se consideran información no sensible que puede distribuirse
perfectamente a terceros. Por tanto el certificado sin más no puede ser utilizado
como medio de identificación, pero es pieza imprescindible en los protocolos
usados para autenticar a las partes de una comunicación digital, al garantizar la
relación entre una clave pública y una identidad.
El certificado debe contener al menos lo siguiente:
La identidad del propietario del certificado (identidad a certificar).
La clave pública asociada a esa identidad.
La identidad de la entidad que expide y firma el certificado.
El algoritmo criptográfico usado para firmar
el certificado.
Autoridad Certificadora: La Autoridad de
Certificación (AC o CA, según las siglas de
Certification Authority), es la entidad que
garantiza la autenticidad y veracidad de los datos
recogidos en el certificado digital expedido. Se
trata de una suerte de institución notarial que
ofrece fidelidad a un hecho jurídico.
El procedimiento de la Autoridad de Certificación
37