Manual factura electrónica II - Plan Avanza

Manuales Plan Avanza. La factura electrónica
Aparentemente, ha quedado resuelto el
problema de realizar y comprobar la firma
electrónica, pero todavía es necesario un
elemento fundamental: el Prestador de
Servicios de Certificación.
por parte de un interlocutor ilegítimo que se
inserta en el circuito de intercambio de
claves, se cuenta con una entidad reconocida
por parte de los participantes denominada
Prestador de Servicios de Certificación.
Para ver su necesidad, podemos plantearnos
el caso en el que dos personajes, Alicia y
Roberto, se intercambian sus claves públicas
mediante un sistema de comunicaciones.
Es posible que se produzca la intercepción de
los mensajes y que tanto Alicia como Roberto
queden confundidos acerca de sus
➡ Función de las autoridades de
Certificación
Ya no es posible el ataque de “hombre en el medio”
porque no puede tener acceso a la clave privada de
la Autoridad de Certificación, y por tanto, no puede
falsificar los certificados.
➡ Problema “Man in the middle”
Hay que resolver este problema aunque sea más
teórico que real.
identidades y claves. Una vez intercambiadas
las claves a través de este atacante, sería
posible para él descodificar y recodificar los
mensajes sin que Alicia ni Roberto se
percataran de que todos sus mensajes son
conocidos y suplantados por el atacante.
Prestador de Servicios de
Certificación
Para evitar la interceptación de los mensajes
El Prestador de Servicios de Certificación
recibe la petición de un participante para que
emita un certificado que garantice que su
clave pública es precisamente la suya, para lo
cual realiza las indagaciones necesarias que
permitan confirmar la identidad del
peticionario. Cuando tiene certeza de esta
identidad emite un certificado en el que se
recogen los datos de identificación e
inseparablemente la clave pública del
peticionario. En el certificado, todos estos
datos van cifrados con la clave privada del
Prestador de Servicios de Certificación.
Dado que la clave pública del Prestador de
Servicios de Certificación es conocida por
todos los interlocutores, cualquiera es capaz
84