Manuel Jess Campos Villar

Certificados Digitales
Parte I
Conceptos Previos
Hash se refiere a una funcin para generar claves
o llaves que representen de manera casi unvoca
a un archivo, utilizando una funcin o algoritmo
criptogrfico hash. Un hash es el resultado de
dicha funcin o algoritmo.
Entre las funciones criptogrficas hash mas
conocidas tenemos SHA-256 y MD5.
El MD5 (abreviatura de Message-Digest Algorithm
5, Algoritmo de Resumen del Mensaje 5) es un
algoritmo de reduccin criptogrfico de 128 bits
ampliamente usado.
Conceptos Previos
Hash
Un software para generar hash MD5 es FSUM. Para
usarlo en la consola de comandos se usa la siguiente
sintaxis:
fsum -md5 nombre_de_archivo_a_verificar
Conceptos Previos
Hash
Es un mtodo criptogrfico que usa un par de claves
para el envo de mensajes. Las dos claves pertenecen
a la misma persona a la que se ha enviado el mensaje.
Una clave es pblica y se puede entregar a cualquier
persona, la otra clave es privada y el propietario debe
guardarla de modo que nadie tenga acceso a ella.
Conceptos Previos
Criptografa asimtrica
Slo se puede generar una vez, de modo que se
puede asumir que no es posible que dos personas
hayan obtenido casualmente la misma pareja de
claves.
Conceptos Previos
Criptografa asimtrica
Clave privada Clave pblica
Es un mtodo criptogrfico que asocia la identidad de
una persona o de un equipo informtico al mensaje o
documento.
Se aplica a un documento una funcin hash, a su contenido y,
seguidamente, se aplica el algoritmo de firma (en el que se
emplea una clave privada) al resultado de la operacin
anterior, generando la firma digital.
Conceptos Previos
Firma digital
Cualquier sonido, smbolo o proceso electrnico,
que permite al receptor de un documento
electrnico identificar al menos formalmente a su
autor. Artculo 2 letra f) Ley 19.799.
Conceptos Previos
Firma digital
Parte II
Certificados Digitales
Existen variados formatos para certificados
digitales, los ms comnmente empleados se rigen
por el estndar UIT-T X.509.
Certificados Digitales
Qu es un certificado digital?
Certificado de firma electrnica: certificacin
electrnica que da fe del vnculo entre el firmante
o titular del certificado y los datos de creacin de
la firma electrnica. Artculo 2 letra f) Ley 19.799.c
X.509 est basado en criptografa asimtrica y firma
digital.
La autenticacin se realiza mediante el uso de
certificados.

Certificados Digitales
El estndar X.509
Certificados Digitales
Contenido de un certificado
Es una entidad de confianza, responsable de emitir y
revocar certificados digitales.
La Autoridad de Certificacin legitima ante los
terceros que confan en sus certificados la relacin
entre la identidad de un usuario y su clave pblica.
Certificados Digitales
Autoridad de Certificacin
Certificados Digitales
Cmo se enva un documento con
certificado y firma digital?
EMISOR:
RECEPTOR:
Parte III
Proveedores de Certificados Digitales
en Chile
Certificados Digitales en Chile
Empresa Nacional de Certificacin Electrnica,
e-certchile, fue creada en 2002 por la Cmara de Comercio
de Santiago (CCS) con el apoyo de CORFO.
La empresa e-certchile cumple dos roles fundamentales en
el mbito de la certificacin electrnica: emitir y
administrar certificados digitales; y constituir una entidad
de Registro validando las solicitudes de certificados.
Actualmente, e-certchile, es la principal proveedora del
sector pblico y las instituciones privadas en el mbito de
la Certificacin Electrnica, contando tambin con
aplicaciones de facturacin electrnica de acuerdo al
modelo que promueve el Servicio de Impuestos Internos
(SII).
Certificados Digitales en Chile
E - CertChile
Certificados Digitales en Chile
E - CertChile
Parte IV
Conclusiones
Las firmas digitales se impondrn en un futuro en
prcticamente en todos los procesos comerciales y
financieros.
En los pases desarrollados, ya se hace un uso mas
fluido de los certificados y firmas digitales y estas son
comunes para hacer transacciones con el estado y
entre personas como por ejemplo la factura
electrnica.
Conclusiones
En Espaa y en otros pases de Europa se ha
implantado el DNI electrnico, en donde esta ya
incluido un certificado digital en el chip del DNI