La era de la firma digital SignaToken

La firma digital, es una herramienta tecnológica que permite asegurar al origen de un documento o mensaje y verificar que su contenido haya sido alterado gracias a su sistema de seguridad.

Permite realizar

o   Tramites con entidades públicas y privadas

o   Pago eficiente de impuesto

o   Notificaciones judiciales autenticas

o   Transacciones bancarias seguras

o   Contratos a distancia y/o documentos de comercio exterior, electrónico y otros.

o   Ahorro significativo en el uso de papel.

Para la implementación de la firma digital, la ATT adquirió equipamiento especial consiste en servidores, consolas, hardware y dispositivos de seguridad destinados a proteger la firma Digital

La ATT brinda seguridad, credibilidad y confiabilidad a los usuarios de la firma digital.

 ╔═══════ ≪ °❈° ≫ ═══════╗ 

http://www.kalysis.com/hardware/mei/MEI.PDF

⇜✫⇝✫⇜✫⇝✫⇜✫⇝✫⇜✫⇝✫ 

 ╚═══════ ≪ °❈° ≫ ═══════╝ 

Kalysis presenta sus tokens USB de microprocesador y tarjetas criptográficas, además de lectores / grabadores de tarjetas inteligentes empleados en la encriptación de correo Electrónica, firma digital, aplicaciones en redes privadas y acceso seguro a servidores de aplicaciones Este documento recoge la familia Token USB MEI®: MEI1000, MEI2000, y los lectores de tarjetas inteligentes MEI100 y MEI200.

Registro de Solicitudes de Firma Digital
Solicitud de Firma Digital

2. Envío de certificado CSR
3. Envío de datos CPT
4. Entrega de datos CPT
5. Consulta de estado solicitud
6. Envío de certificado firmado
7. Recojo de Certificado (TOKEN / SOFTWARE)
8. Entrega de enlace descarga Certificado (HSM / SOFTWARE)

Que es el CSR?
- El CSR o Certificate Signing Request (Solicitud de Firma de Certificado) es un bloque de texto cifrado que normalmente es
generado en el servidor donde el certificado SSL será utilizado, aunque también puede ser generado externamente.
- El formato de un CSR es el siguiente:

Generación y envío de CSR

Recepción y Verificación CPT

 

Entregado de certificado

Código fuente Generación CSR

public RespuestaSolicitudCertificadoADSIBDto generarCertificadoPersonaJuridica(SolicitudCertificadoADSIBDto pSolicitud) {
RespuestaSolicitudCertificadoADSIBDto respuesta = new RespuestaSolicitudCertificadoADSIBDto();
respuesta.setOk(false);
try {
Security.addProvider(new BouncyCastleProvider());
X500NameBuilder nameBuilder = new X500NameBuilder();
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.3"), pSolicitud.getNombres()+" "+pSolicitud.getApPaterno()+" "+pSolicitud.getApMaterno());
nameBuilder.addRDN(new ASN1ObjectIdentifier("1.3.6.1.1.1.1.0"), pSolicitud.getNroDocumento());
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.10"),pSolicitud.getNombreEntidad());
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.6"), pSolicitud.getPais());
nameBuilder.addRDN(new ASN1ObjectIdentifier("0.9.2342.19200300.100.1.1"),
(pSolicitud.getComplementoDocumentoIdentidad()==null)?"":pSolicitud.getComplementoDocumentoIdentidad());
nameBuilder.addRDN(new ASN1ObjectIdentifier("1.2.840.113549.1.9.1"), pSolicitud.getCorreoElectronico());
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.46"), pSolicitud.getTipoDocumento());
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.5"), (pSolicitud.getNit()==null)?"":pSolicitud.getNit());
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.11"), pSolicitud.getUnidadOrganizativa());
nameBuilder.addRDN(new ASN1ObjectIdentifier("2.5.4.12"), pSolicitud.getNombreCargo());
X500Name x500Name = nameBuilder.build();
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(2048);
KeyPair pair = keyPairGenerator.genKeyPair();
PrivateKey privateKey = pair.getPrivate();
PKCS10CertificationRequestBuilder p10Builder = new JcaPKCS10CertificationRequestBuilder(x500Name, pair.getPublic());
JcaContentSignerBuilder csBuilder = new JcaContentSignerBuilder("SHA256withRSA");
ContentSigner signer = csBuilder.build(privateKey);
PKCS10CertificationRequest csr = p10Builder.build(signer);
String certificadoGenerado = certificatesToPEMString(csr);
respuesta.setCsr(certificadoGenerado);
String llavePrivada = keyPrivateToPEMString(privateKey);
respuesta.setPrivateKey(llavePrivada);
respuesta.setOk(true);
} catch (NoSuchAlgorithmException e) {
respuesta.setOk(false);
e.printStackTrace();
} catch (IOException e) {
respuesta.setOk(false);
e.printStackTrace();
} catch (OperatorCreationException e) {
respuesta.setOk(false);
e.printStackTrace();
}
return respuesta;}

Código fuente firmado JWS
public RespuestaFirmadoJWSDto firmadorJWS(SolicitudFirmadoJWSDto pSolicitud) {
RespuestaFirmadoJWSDto respuesta= new RespuestaFirmadoJWSDto();
try {
Security.addProvider(new BouncyCastleProvider());
KeyFactory factory = KeyFactory.getInstance("RSA", "BC");
PrivateKey privateKey = Utiles.generatePrivateKey(factory, pSolicitud.getLlavePrivada());
byte[] encoded = pSolicitud.getPayload().getBytes();
JWSHeader jwsHeader = new JWSHeader(JWSAlgorithm.RS256, null, null, null, null, null,
new URI(FirmaDigitalParametros.URI_FIRMADOR_JWS+pSolicitud.getSerialNumber()), null, null, null, null, null, null);
JWSObject jwsObject = new JWSObject(jwsHeader, new Payload(new String(encoded, StandardCharsets.UTF_8)));
jwsObject.sign(new RSASSASigner(privateKey));
respuesta.setCertificadoFirmado(jwsObject.serialize());
respuesta.addMensaje(mensajesService.getMensaje(EnumSubsistema.AGENCIA_REGISTRO, EnumAgenciaRegistroMensajes.CONFIRMACION_FIRMADO_JWS));
respuesta.setOk(true);
} catch (URISyntaxException ex) {
respuesta.addMensaje(mensajesService.getMensaje(EnumSubsistema.AGENCIA_REGISTRO, EnumAgenciaRegistroMensajes.ERROR_PROCESO_FIRMADO_JWS));
respuesta.setOk(false);
} catch (JOSEException ex) {
respuesta.addMensaje(mensajesService.getMensaje(EnumSubsistema.AGENCIA_REGISTRO, EnumAgenciaRegistroMensajes.ERROR_PROCESO_FIRMADO_JWS));
respuesta.setOk(false);
} catch (NoSuchAlgorithmException ex) {
respuesta.addMensaje(mensajesService.getMensaje(EnumSubsistema.AGENCIA_REGISTRO, EnumAgenciaRegistroMensajes.ERROR_PROCESO_FIRMADO_JWS));
respuesta.setOk(false);
} catch (NoSuchProviderException ex) {
respuesta.addMensaje(mensajesService.getMensaje(EnumSubsistema.AGENCIA_REGISTRO, EnumAgenciaRegistroMensajes.ERROR_PROCESO_FIRMADO_JWS));
respuesta.setOk(false);
}
return respuesta;
}

aSignaToken

Firma electrónica portable. aSignaToken es un pendrive seguro para alojar diferentes Certificados Digitales.

eSigna Token permite convertir un pendrive, en un dispositivo criptográfico de forma que puedes importar diferentes certificados en un mismo USB. Permite firmar electrónicamente desde cualquier ordenador sin necesidad de instalar tu Certificado Digital y evita tener que invertir en lectores y otro hardware. La gestión de los certificados se realiza desde un interfaz amigable le que facilita el uso intuitivo.

Características técnicas

o   Instalación de servicio CSP en Windows para que sea compatible con las aplicaciones que utilizan CryptoAPI.

o   Compatible con USBs hasta de 4 GB. Consultar para pendrive de más capacidad.

o   Los certificados digitales se almacenan en una partición cifrada y oculta del dispositivo.

o   No es necesaria la instalación previa de drivers.

 ╔═══════ ≪ °❈° ≫ ═══════╗ 

https://www.indenova.com/esignatoken/

⇜✫⇝✫⇜✫⇝✫⇜✫⇝✫⇜✫⇝✫  

 ╚═══════ ≪ °❈° ≫ ═══════╝ 

token patentado por Kalysis

Su llave para la era digital y Firma Electrónica Avanzada .Desde que las redes de negocios llegan a estar más y más conectadas, la necesidad de mejores y más sofisticadas medidas de seguridad en redes de comunicaciones es de importancia primordial La autenticación del usuario y los métodos de autorización.

Necesitamos distinguir entre socios de negocio y clientes, empleados de distintos.

departamentos, usuarios con acceso remoto, y una miríada de otros factores para asegurar que la persona adecuada obtiene la información correcta. Los sistemas simples de autenticación de usuario, basados ​​en nombre de usuario y clave, Ambos son insuficientes porque no hay suficiente granularidad entre los Sistemas, y fácilmente son perdidos, robados, compartidos y violados. Sistemas más sofisticados de autenticación de usuario -generación dinámica de claves, Infraestructura

de Clave Pública Infraestructura de clave pública (PKI), biometría-Incremento de seguridad a menudo a expensas de la usabilidad. Los productos USB Token de Kalysis ofrecen autenticación y costo, verificación y servicios de encriptación que soportan la encriptación del correo electrónico, firmas digitales y certificados, inicio de sesión único (SSO), aplicaciones VPN / SSL, ASP, y entornos PKI.

 ╔═══════ ≪ °❈° ≫ ═══════╗ 

 ╚═══════ ≪ °❈° ≫ ═══════╝

█▌│▌║▌ │█│║││█│

• ü  https://es.wikipedia.org/wiki/Firma_digital
• ü  http://siatinfo.impuestos.gob.bo/index.php/menu-uno-4/firma-digital
• ü  http://siatinfo.impuestos.gob.bo/index.php/descargas-adicionales
• ü  https://www.aduana.gob.bo/firmadigital/
• ü  https://www.edatalia.com/es/productos/36-articulos/154-asegurar-validez-en-la-firma-digital-mediante-un-sistema-de-software-y-hardware-adecuado
• ü  https://www.firmadigital.bo/
• ü  https://acrobat.adobe.com/es/es/sign/capabilities/digital-signatures-faq.html
• ü  https://www.macroseguridad.net/soluciones/solucion_precio_transferencia.php
• ü  https://www.seguridadamerica.com/que-es-una-firma-digital-aatl/

☆・。。・゜゜・。。・゜★

 

 

ADVERTENCIA: NO INTENTE HACER UN ATAQUE SIN EL PERMISO DE PROPIETARIO DEL SITIO WEB. ES UN PROPÓSITO EDUCATIVO SOLAMENTE. NO ES RESPONSABLE DE NINGUN TIPO DE PROBLEMA ILEGAL. 

PERMANECE LEGAL. GRACIAS! 

Si tienes algún problema, deja un comentario. Follow @LPericena