Manual factura electrónica II - Plan Avanza

Anexo I. Introducción a la firma electrónica y certificación electrónica
• Almacén en repositorios especiales:
Microsoft, dispone de un gestor de
claves y certificados propio, el cual te
permite proteger la clave privada con
una contraseña. El principal problema
radica en la dependencia a una
plataforma y la escasa seguridad del
proceso.
• Almacén PKCS12 / PEM: se trata de
archivos contenedores de la clave
privada, la clave pública y el
certificado. La clave privada puede ser
protegida por contraseña.
• Almacén en Tarjetas de memoria:
algunas tarjetas chip de memoria
permiten el almacén y recuperación de
claves y certificados. Su principal
ventaja es su portabilidad y su
desventaja es que las operaciones
criptograficas se realizan fuera de la
tarjeta.
• Almacén en tokens criptográficos: las
tarjetas criptográficas dotan de la
misma portabilidad que la tarjeta de
memoria con el añadido de que las
operaciones criptográficas se realizan
en la propia tarjeta, por lo que la clave
privada nunca sale de la misma.
• Almacén en HSM: el hardware
criptográfico otorga la misma
funcionalidad que los tokens pero
están optimizados para realizar
procesos en batch. Es recomendable su
uso cuando se realicen muchas
operaciones criptográficas y se quiera
dotar al sistema de una gran
seguridad. Además puede
acompañarse de aceleradores
criptográficos que optimicen su
funcionalidad.
Para la utilización de las claves de firma se
recomienda en términos absolutos el uso de
algún Hardware Criptográfico HSM, por su
mayor eficiencia (en términos de velocidad y
seguridad) frente a la alternativa de
almacenamiento software.
No obstante dependerá del alcance del
proyecto la decisión respecto al medio a
emplear, si bien debemos tener en cuenta
que la ley de firma electrónica exige la
utilización de dispositivos seguros de
creación de firma para la generación de
“firmas reconocidas”.
➡ El DNI electrónico
es considerado un
dispositivo seguro
de creación de firma
89