M2-T27. Serveis d'autenticació electrònica. El rol dels certificats digitals. Les claus públiques i privades. Smart Cards. DNI electrònic.

Autenticació electrònica

• Vina definició com el procés d'identificar usuaris de manera digital per garantir la seguretat en les transaccions.
• Utilitza diversos mètodes com contrasenyes, certificats digitals i dispositius biomètrics.

Certificats digitals

• Són instruments clau en l'autenticació electrònica que permeten verificar la identitat d'un usuari o entitat.
• Funcionen a través de claus públiques i privades, assegurant la comunicació xifrada.

Protecció de la informació confidencial

• Imprescindible per mantenir la seguretat en servidors web, evitant accessos no autoritzats i filtracions de dades.
• La protecció garanteix la privadesa de la informació sensible dels usuaris.

Autenticació en sistemes d'Intercanvi d'Informació

• Procés per verificar la identitat de les parts involucrades en la comunicació a través d’Internet.
• Essential per prevenir fraus i garantir la confiança en les transaccions electròniques.

Autorització en sistemes d'Intercanvi d'Informació

• Defineix els privilegis d'accés dels usuaris verificats, establint qui pot accedir a què.
• Crítica per controlar l'ús i compartir dades de manera segura.

Sistema basat en quelcom conegut

• Exemple: mètodes que utilitzen contrasenyes o PINs només coneguts per l'usuari.
• Proporcionen un nivell bàsic d'autenticació.

Sistema basat en quelcom posseït

• Exemple: targetes de crèdit o dispositius de seguretat que l'usuari ha de tenir físicament.
• Afegeix un nivell addicional de seguretat.

Targeta híbrida

• Combinació d'un xip de circuit integrat i tecnologia de banda magnètica.
• Permet la compatibilitat amb diferents sistemes de lectura.

Estàndard de targetes sense contacte

• L'estàndard ISO/IEC 14443 defineix dos tipus de targetes sense contacte, A i B.
• Les targetes A utilitzen moduls de comunicació diferents dels de les targetes B.

Distància màxima per a targetes sense contacte

• Segons l'estàndard ISO/IEC 15693, la distància màxima de comunicació és d'uns 1-1,5 metres.
• Es basa en tecnologia d'ona curta.

Capacitats de les targetes intel·ligents

• Les capacitats més habituals inclouen emmagatzematge de dades, processament criptogràfic i suport per aplicacions diverses.
• Pot tenir diversitat d'aplicacions en seguretat i gestió de dades.

Criptografia de clau asimètrica

• Utilitza un parell de claus: una pública per xifrar i una privada per desxifrar.
• Proporciona seguretat en comunicacions eletròniques i signatures digitals.

DNI-e

• Document d'identitat electrònic que incorpora certificats digitals per a l'autenticació i signatura electrònica.
• Permet accedir a serveis digitals de manera segura.

Tecnologia NFC en el DNI-e

• L'objectiu de la tecnologia NFC és facilitar la comunicació entre dispositius a curta distància per a la verificació d'identitat.
• Millora la comoditat en l'ús del DNI-e en transaccions digitals.

Protocols de signatura importants

• Inclou protocols com PKCS#7, XAdES i PAdES basats en criptografia de clau asimètrica.
• Asseguren la integritat i autenticitat de les signatures electròniques.

Signatura electrònica del DNI-e

• Garantix la integritat del document signat i l'autenticitat de la identitat de qui signa.
• Proporciona validesa legal a les transaccions electròniques.

Funcionalitats de les targetes intel·ligents

• Una targeta intel·ligent pot emmagatzemar dades, executar aplicacions i realitzar operacions criptogràfiques segures.
• Utilitzada en sistemes d'autenticació, pagament i control d'accés.

Certificat electrònic

• Document digital que vincula una clau pública a la identitat d'una persona o entitat.
• Utilitzat per garantir la seguretat i autenticitat en les comunicacions digitals.

Signatura electrònica

• És l'equivalent digital d'una signatura manuscrita, utilitzada per validar documents electrònics.
• Ofereix garanties sobre la identitat de qui signa i la integritat dels documents.

Identificació i autenticació segons la Llei 39/2015

• Accepta diversos sistemes com la identificació electrònica, certificats i autenticació amb contrasenyes.
• Estableix els requisits legals per garantir la seguretat en els tràmits administratius.

Certificat digital

• Acredita la identitat de l'usuari en entorns digitals i permet connexions segures.
• S'utilitza per firmar documents, enviar correus electrònics xifrats i autenticar serveis.

Signatura digital

• Utilitza tecnologia digital per signar documents, garantint veracitat i no-repudi.
• Requereix un certificat digital per validar la firma.

Requisits d'una signatura digital

• Ha de ser única i vinculable a l'usuari.
• Ha d'estar basada en mitjans segurs per garantir la seva integritat i autenticitat.

Signatura electrònica segons la Llei 59/03

• Es considera qualsevol dada en forma electrònica que s'adjunta o s'associa a un document i que permet identificar a l'autor.
• Ofereix equivalents legals a les signatures manuscrites en els tràmits electrònics.