Roberto Opazo analiza el estado del arte y la normativa de la firma electrónica y sus aplicaciones en Chile. Además realiza una demostración de SETCCE proXSign, un firmafor web multiplataforma.

1. Demo de proXSign Normativa de firma electrónica Colegio de Ingenieros de Chile Roberto Opazo – Vyreal consultores Septiembre 2011

2. Agenda Demo de proXSign Demo simple Firmas teóricas Firmas reales Formas de firma Firmas en XML Firmas en PDF Normativa de firma electrónica

3. Demo simple Firmar un “Hola mundo” en XML(Firmar XML libre: http://vyreal.com/proxsign/sign/xml) Validar la firma(http://vyreal.com/verificar-firma-digital) Invalidar la firma. Pruebas de cambios que invalidan la firma. Cambio del texto firmado. Agregar atributos a un tag. Cambio de línea adentro del nodo raíz. Pruebas de cambios que no invalidan la firma. Cambio de línea afuera del nodo raíz. Espacios en la sección de atributos de un nodo. ¿Porqué se puede cambiar el XML sin invalidar la firma?

4. Firmas teóricas Firmar Validar M Comp H H D KUA M || EKRA(H(M)) M || E EKRA(H(M)) KRA

5. Firmas reales Firmar Validar M Serializar Comp H H D KUA M || EKRA(H(M)) M || E EKRA(H(M)) KRA

6. Firmas reales Firmar Validar M Comp H H D KUA M || EKRA(H(M)) M || E EKRA(H(M)) KRA Pedir la acción a un contenedor de llaves privadas.

7. Firmas reales Firmar Validar M Comp Empaquetar H H D KUA M || EKRA(H(M)) M || E EKRA(H(M)) KRA

8. Formas de firma XMLDSIG PDF S/MIME PKCS#7 MS Office Muchos otros

9. Formas de firma con XMLDSIG Por referencia (detached) DTE’s del SII CONAMA Ministerio de transporte Otros Ensobrada (enveloped) Subtel SVS Otros Ensobrando (enveloping) ? Nodo Firma Nodo Firma Firma Nodo

10. Pruebas avanzadas de firma Aplicación con formulario(http://vyreal.com/acta-de-reunion) Firmar PDF PDF con 2 firmas

11. API de proXSign Definir el objeto

12. API de proXSign Usar el objeto

13. Normativa de firma electrónicaen Chile

14. Documentos y fechas relevantes

18. Documento electrónico

19. Firma electrónica

20. PCS

22. Documento electrónico

23. Firma electrónica

24. PCS

27. XSL

28. XMLDSIGFortalece el concepto de original electrónico y copia en papel. Exige Xform. Excluye PDF como soporte de firma. DS 81/2004. interoperabilidad de documentos electrónicos.

29. Documentos y fechas relevantes 1902 2004 2006 2002 Autoacordado de la Corte Suprema. Norma la firma electrónica por parte de notarios, conservadores y archiveros judiciales.

30. Documentos y fechas relevantes … Cuarto: Los titulares de firma electrónica, en el ámbito de sus funciones y competencia, podrán emitir electrónicamente, mediante el uso de firma electrónica avanzada, todos los documentos que la ley permita, especialmente copias autorizadas de instrumentos públicos y privados, documentos protocolizados, certificaciones de firmas digitales estampadas en su presencia, protestos y constataciones de hechos y certificaciones referidas a registros y actuaciones. Quinto: Podrá solicitarse la inscripción o anotación de los títulos o documentos transmitidos por vía electrónica en los registros llevados por los Notarios, Conservadores y Archiveros Judiciales, en tanto aquéllos sean suscritos con firma electrónica avanzada por el Notario autorizante o la autoridad competente que los haya emitido. … 1902 2004 2006 2002 Autoacordado de la Corte Suprema. Norma la firma electrónica por parte de notarios, conservadores y archiveros judiciales.

34. Permite biometría para firma electrónica avanzada.

36. Falta mucho Asegurar la visualización Representación visual de un XML firmado ¿Qué parte está firmada? Herramienta estándar para validar firmas electrónicas. XML resuelve la interoperabilidad a costa de la visualización. PDF resuelve la visualización a costa de la interoperabilidad. Usabilidad Peter Gutmann, el 25 de julio en el grupo PKIX de la IETF: "In Search of Usable Security: Five Lessons from the Field“ by Balfanz, Durfee, Grinter and Smetters, carried out with highly technical users (mostly PhDs in computer science), found that they took over two hours to set up a certificate for their own use, and rated it as the most difficult computer task they'd ever been asked to perform. There have been numerous further studies by HCI people since then, with roughly the same results.

37. Vamos bien En Chile 5 PSC certificados Más de 60 mil certificados emitidos 33 mil empresas usando factura electrónica Además intercambian sus DTE’s electrónicamente Documentos desmaterializados: DTE’s, revisiones técnicas, pólizas de seguros, evaluaciones de impacto ambiental, factoring, libros de obra y otros.

38. Vamos bien En el mundo ICAO electronicpassports Chip-and-PIN EMV DDA smartcards HealthsmartcardslikeSesameVitale (France) Healthcardprovidersmartcards in Taiwan, Austria and Australia Skype PIV cards CAC (military ID cards) in US and Australia.

39. Gracias…Se nos puede contactar a través dehttp://vyreal.com/contact