Manual factura electrónica II - Plan Avanza

Formatos de factura y firma
Firmas PKCS#7/CMS
La firma CMS/PKCS7, esta compuesta
por una serie de elementos que afectan
a la firma, como son, el tipo de algoritmo
hash (generalmente SHA1), el algoritmo
de firma (generalmente RSA), el hash
resultante del documento, el certificado
digital al que se asocia la clave pública,
la firma PKCS#1 en si misma, número de
firmas (multifirma), ...
Existen elementos opcionales y
obligatorios, así como elementos
firmados y no firmados. Se puede
ampliar información del estándar en:
http://www.ietf.org/rfc/rfc3369.txt
La utilización tanto de PKCS7 como de
CMS (Certificate Management Syntax,
disponible en
http://www.ietf.org/rfc/rfc2630.txt)
permite dos variantes: Attached y
detached. En la modalidad “attachada”
o embebida, tanto la firma en si como el
documento del que trae causa se
almacenan en un mismo fichero al estilo
de un “zip”. En la versión “detachada” o
disociada sólo se incluye la firma, por lo
que es necesario disponer del
documento original, en el momento de
validar la firma.
Al igual que ocurría en el entorno XML
entre XMLDSig y XAdES, existe un
derivado del CMS, denominado CAdES
(CMS Advanced Signature) que
incorpora junto a la firma electrónica
los tokens (indicadores) de tiempo y
validación.
En la práctica, CAdES es poco utilizado,
en parte por la tendencia de uso de XML
y en parte por la falta de herramientas
de desarrollo que permitan su
➡ Utilidad de firma
de documentos en
formato
PKCS#7/CMS
73