Manual factura electrónica II - Plan Avanza

Manuales Plan Avanza. La factura electrónica
Los parámetros que definen a un Prestador
de Servicios de Certificación son su dirección
de red (nombre distinguido) y su clave
pública. Además es necesario especificar en
su identificación: Entidad Emisora del
Certificado, Departamento u Organización
responsable de la custodia de la clave
privada y Ubicación (Ciudad, Pais). También
son valorables aspectos como Identificativo
Fiscal o Referencia Registral.
Entidad de Registro
Puesto que al realizar la comprobación de la
identidad del usuario en la primera
certificación es necesario realizar unas
actividades especiales, el Prestador de
Servicios de Certificación lleva asociada una
Entidad de Registro.
Esta Entidad de Registro mantiene
información sobre los aspectos relevantes
del registro y sobre los procedimientos de
identificación utilizados, así como la
vinculación del registro con la identidad que
garantiza un Prestador de Servicios de
Certificación.
Además de este tipo de Entidades de
Registro, existen otras, que demuestran la
realización en el tiempo de determinados
Actos Electrónicos: Certificaciones en
presencia de un fedatario (como en el caso
de contratos firmados ante notario),
Certificaciones de Acreditación respecto a la
capacidad suficiente para obrar o para
representar a terceros, Registro de contratos
o transmisiones patrimoniales.
Ya existen algunos casos concretos, como el
que permite la transmisión y negociación de
acciones mediante el Sistema de Anotaciones
en Cuenta, que se utiliza en el Mercado de
Valores.
Algunas de estas entidades tienen
actividades independientes y adicionales a
las de las autoridades de certificación, que se
centran en la Autenticación de los
Intervinientes y las funciones derivadas.
El esquema completo
Con todos los elementos descritos, ya es
posible tener una idea sobre la forma en que
se realizan los diferentes procesos de firma,
verificación,...
REALIZACIÓN DE LA FIRMA
Partimos del documento original al que se le
calcula el HASH (o MAC), función resumen
unidireccional, que lo identifica
unívocamente. El resultado de aplicar esta
función se cifra con la clave privada del
titular del certificado (siguiendo con el símil,
se introduce en la “caja de mago”). Lo que se
envía al destinatario es el conjunto formado
por el documento, el hash (o MAC) firmado y
el certificado.
COMPROBACIÓN DE LA FIRMA
El receptor recibe el conjunto formado por el
documento, el hash firmado y el certificado.
A partir del certificado, podemos extraer la
clave pública del remitente. Con dicha clave
pública podemos abrir la “caja de mago” y
por tanto obtener el hash que se calculó en
origen. Dado que disponemos del documento,
86