capitulo vii: seguridad de documentos electrÃ³nicos - Departamento ...

More documents

Recommendations

Info

CAPITULO II: XMLAlex Bórquez, Claudio Gutiérrez, Renzo AnglesDepartamento de Ciencias de la Computación, Universidad de Chile.{aborquez, cgutierr, rangles}@dcc.uchile.cl2.1 Breve Reseña de HTML: Long Time Ago, in a Galaxy Far Far Away…HTML (Hyper Text Markup Language) fue concebido por Tim Berners Lee en 1989 como unlenguaje para el intercambio de documentos científicos y técnicos, adaptado para ser usado porno especialistas en el tratamiento de documentos. HTML es un lenguaje derivado de SGML(Standard Generalized Markup Language), un lenguaje para describir la estructura dedocumentos. HTML consta de un reducido conjunto de etiquetas (o tags) para la confecciónde documentos relativamente simples. Cada etiqueta posee un significado fijo, es decir, nopuede ser cambiado. Actualmente HTML, en su versión 4.01 (la versión 5 está en draft), esconsiderado como una aplicación SGML propiamente tal, conforme al estándar internacionalISO 8879, y es ampliamente aceptado como el lenguaje de publicación estándar de la WorldWide Web Consortium 7 (W3C).SGML es la sigla en inglés para Standard Generalized Markup Language (lenguaje estándar demarcado generalizado). Consiste en un sistema para la organización y etiquetado de documentos. LaOrganización Internacional de Estándares (ISO) ha normalizado este lenguaje desde 1986. Ellenguaje SGML sirve para especificar las reglas de etiquetado de documentos y no impone en síningún conjunto de etiquetas en especial. El HTML está definido en términos de SGML. XML esun nuevo estándar con una funcionalidad similar a la del SGML aunque más sencillo, y de creaciónposterior. La industria de la publicación de documentos constituye uno de los principales usuariosdel lenguaje SGML. Empleando este lenguaje se crean y mantienen documentos que luego sonllevados a otros formatos finales como HTML, PDF, Postscript, RTF, etc.2.1.1 Inconvenientes generales de HTMLEn poco tiempo, HTML se hizo muy popular y superó largamente los propósitos para loscuales había sido ideado. Desde sus albores, ha habido una sostenida generación de nuevasetiquetas para ser usadas dentro de HTML (como estándar) o para adaptar HTML a mercadosverticales, altamente especializados. Esta cantidad de nuevas etiquetas ha llevado a problemasde compatibilidad de los documentos en las distintas plataformas. Entre algunos de losinconvenientes específicos de HTML se encuentran:• El código HTML puede presentar información directamente a los humanos, y esto sinduda es algo bueno, pero es un lenguaje complicado de procesar para los programasinformáticos.7 El W3C es un consorcio internacional de industrias. En él participan el MIT (EEUU), INRIA (Francia) y KeioUniversity (Japón). Además, cuenta con el soporte oficial de DARPA (EEUU) y la Comisión Europea. fue creadoen 1994, con el objetivo de desarrollar protocolos comunes para la evolución de Internet. http://www.w3c.org32
• HTML carece de la posibilidad de añadir semántica adicional a la información quepresenta.• HTML no indica lo que está representando.• HTML se preocupa principalmente de cómo debe representarse (que algo debe ir enazul, o con cierto tipo de letra), pero no dice que lo mostrado es el título de un libro oel precio de un artículo.2.1.2 Resumiendo: HTMLResumiendo, podemos decir que: (a) HTML define más la presentación que el contenido, (b)no es fácilmente procesable por “máquinas”, (c) es algo “caótico” en cuanto a su estructuragramatical, (d) es ambiguo respecto a su interpretación según el software utilizado, y (e) se usaprincipalmente en la Web.2.2 Introducción al XMLXML es un acrónimo para eXtensible Markup Language (Lenguaje eXtensible de Marcas).XML es un lenguaje abierto 8 que se ha desarrollado desde 1996 como un subconjunto deSGML. En febrero de 1998 fue adoptado como estándar por la W3C. XML permite describirel sentido o la semántica de los datos pues, a diferencia del HTML, separa el contenido de lapresentación.La idea que subyace al XML es la de crear un lenguaje muy general, que sirva para diferentesámbitos de aplicación. Para ser más precisos, XML es un meta-lenguaje, pues permite laespecificación de lenguajes concretos de representación de documentos. El XML describe elcontenido de lo que etiqueta o marca. En general, un programa informático puede trabajar máseficientemente sobre documentos XML, que sobre HTML.XML es un acrónimo para eXtensible Markup Language (lenguaje de marcado extensible oampliable). XML es un lenguaje abierto que se ha desarrollado como un subconjunto de SGML,estandarizado por la W3C. Al igual que el HTML, se basa en documentos de texto plano en los quese utilizan etiquetas para delimitar los elementos de un documento. Sin embargo, XML define estasetiquetas en función del tipo de datos que está describiendo y no de la apariencia final que tendránen pantalla o en la copia impresa, además de permitir definir nuevas etiquetas y ampliar lasexistentes. Son varios los vocabularios desarrollados en XML con el fin de ampliar susaplicaciones. Podemos considerar fundamentales: XHTML, XSL-FO y XSLT, XLink, XPointer ySchema. Además, existen también versiones para usos específicos, como MathML (fórmulasmatemáticas), SVG (gráficos vectoriales), RSS (sindicación de noticias), o XBRL (partesfinancieros).8 Esto quiere decir que para utilizarlo no es necesario pagar por una licencia.33
Page 3 and 4: PREFACIOEl libro está destinado a
Page 5: Chile. Obtuvo su Ph.D. en Computer
Page 8 and 9: INDICECAPITULO I: INTRODUCCIÓN A L
Page 10 and 11: 5.6 Recapitulación ...............
Page 12 and 13: 8.7.2 Prácticas relacionadas con l
Page 14 and 15: 1.1.1 Necesidad de Entregar Servici
Page 16 and 17: Figura 1: Trámites realizados en e
Page 18 and 19: 1.1.3 ¿Qué Problemas Hay en este
Page 20 and 21: 2. Información ("Presencia"): En e
Page 22 and 23: el fax, la fotocopiadora y los docu
Page 24 and 25: Si tomamos como ejemplo el Certific
Page 26 and 27: 1.5 Más allá del Documento Electr
Page 28 and 29: de esquemas y metadatos de los docu
Page 30 and 31: [Aust95] Australia Government. IESC
Page 34 and 35: Figura 4: Diferencia entre el SGML,
Page 36 and 37: 2.3.1 Estructura de un documento XM
Page 38 and 39: Al contrario de lo que ocurre en HT
Page 40 and 41: Entidad Carácter&&< ''
Page 42 and 43: Ejemplo IncorrectoIvanZamoranoEjemp
Page 44 and 45: 2.3.9.4 Delimitadores del valor de
Page 46 and 47: El modelo de objetos DOM, es la for
Page 48 and 49: agregar o quitar nodos, o modificar
Page 50 and 51: una DTD no sigue las reglas de sint
Page 52 and 53: • Posee una estructura de tipos m
Page 54 and 55: 3.2.2 Referenciando un Schema en un
Page 56 and 57: 3.2.4 Tipos de datos estándaresAlg
Page 58 and 59: El elemento “letra” es un tipo
Page 60 and 61: totalDigitswhiteSpaceEspecifica la
Page 62 and 63: Ejemplo: Atributo con valor por def
Page 64 and 65: Si se usa el método descrito arrib
Page 66 and 67: El indicador especifica que los el
Page 68 and 69: Por otro lado, los grupos de atribu
Page 70 and 71: CAPITULO IV: XPATHAlex Bórquez, Cl
Page 72 and 73: 4.2 El modelo de datos XPathXPath o
Page 74 and 75: Algunos tipos de nodo tienen tambi
Page 76 and 77: XML. El URI de espacio de nombres,
Page 78 and 79: 4.3.1 Caminos absolutosLa sintaxis
Page 80 and 81: Ejemplo: Selecciona todos los eleme
Page 82 and 83:
Ejemplo: El equivalente a /AAA/BBB4
Page 84 and 85:
Ejemplo: Selecciona los ancestros d
Page 86 and 87:
Ejemplo86
Page 88 and 89:
4.3.3.5 Hermanos del elemento actua
Page 90 and 91:
EjemploEjemplo90
Page 92 and 93:
Ejemplo: Selecciona todos los atrib
Page 94 and 95:
Ejemplo: Selecciona el último hijo
Page 96 and 97:
Ejemplo: Selecciona todos los eleme
Page 98 and 99:
4.4.1 Diseño y concepción de XQue
Page 100 and 101:
CAPITULO V: XSLT (eXtensible Styles
Page 102 and 103:
Ejemplo: Declaración típica de XS
Page 104 and 105:
5.3 Reglas de PlantillaEn la secci
Page 106 and 107:
NacimientosNombre Fecha de Nacimien
Page 108 and 109:
El resultado de la transformación
Page 110 and 111:
Note que el valor del atributo requ
Page 112 and 113:
5.3.7 El elemento El elemento apli
Page 114 and 115:
Más abajo se ilustra como llamar a
Page 116 and 117:
Muchos otros atributos de calidad d
Page 118 and 119:
usarse. Un estilo define una famili
Page 120 and 121:
diferentes alternativas al cliente.
Page 122 and 123:
funcionalidades redundantes. A su v
Page 124 and 125:
preferible al ya mencionado, puesto
Page 126 and 127:
us de servicios. Para la especifica
Page 128 and 129:
1. Ofrecer las funcionalidades lega
Page 130 and 131:
Los componentes presentes en la arq
Page 132 and 133:
Fuertes requerimientos de component
Page 134 and 135:
los sistemas de información y fuen
Page 136 and 137:
Figura 5: Arquitectura de un Ejecut
Page 138 and 139:
El generador de escenarios permite
Page 140 and 141:
CAPITULO VII: SEGURIDAD DE DOCUMENT
Page 142 and 143:
PatricioSilviaJuntémonosesta noche
Page 144 and 145:
Por eso un algoritmo de cifrado rob
Page 146 and 147:
QuierocasarmecontigoT1=Quierocasarm
Page 148 and 149:
Calculo de cifrado:o Dado el texto
Page 150 and 151:
Asegurar que la persona es confiabl
Page 152 and 153:
certificados raíz de las AC desde
Page 154 and 155:
Figura 9: Tipos de Firma7.14 Estruc
Page 156 and 157:
Lindo documentoGenerarán huellas d
Page 158 and 159:
7.18 Validación de la firma7.18.1
Page 160 and 161:
Este caso estará compuesto de 5 et
Page 162 and 163:
par de claves (pública /privada),
Page 164 and 165:
publicExponent: 65537 (0x10001)priv
Page 166 and 167:
FemeninoEste archivo, que llamaremo
Page 168 and 169:
CAPITULO VIII: SERVICIOS WEB PARA E
Page 170 and 171:
8.3 Reseña sobre la evolución de
Page 172 and 173:
8.3.2 Simple Object Access Protocol
Page 174 and 175:
Una definición de la información
Page 176 and 177:
8.4.2 SOAP with AttachmentsAunque S
Page 178 and 179:
imposible con tecnologías anterior
Page 180 and 181:
8.5.3 Tokens de Seguridad en WS-Sec
Page 182 and 183:
WS-Security específica el cómo se
Page 184 and 185:
AxE1TrsRGGH…8.5.6.3 Tokens XCBFLo
Page 186 and 187:
La última estrategia contempla inc
Page 188 and 189:
WS-Security provee un contenedor es
Page 190 and 191:
El uso de tokens de seguridad compo
Page 192 and 193:
La mayoría de estas extensiones so
Page 194 and 195:
A lo más uno (AtMostOne): los mens
Page 196 and 197:
Figura 5: Mensaje con Datos Adjunto
Page 198 and 199:
8.7.1.3. Saber cuándo evitar Servi
Page 200 and 201:
Introducir conceptos integradores r
Page 202 and 203:
Es posible aplicar estándares de d
Page 204 and 205:
8.8.2 Problemas en el descubrimient
Page 206 and 207:
clásico representar una afirmació
Page 208:
8.10 Referencias[ERL] Thomas Erl.
show all

capitulo vii: seguridad de documentos electrÃ³nicos - Departamento ...

Create successful ePaper yourself

Delete template?

Save as template?