on 23-Aug-2017 (Wed)

El formato de los Certificados Digitales es estándar, siendo X.509 v3 el recomendado por la Unión Internacional de Comunicaciones (ITU) y el que está en vigor en la actualidad.

Los datos que figuran generalmente en un certificado son:
1. Versión: versión del estándar X.509, generalmente la 3, que es la más actual.
2. Número de serie: número identificador del certificado, único para cada certificado expedido por una AC determinada.
3. Algoritmo de firma: algoritmo criptográfico usado para la firma digital.
4. Autoridad Certificadora: datos sobre la autoridad que expide el certificado.
5. Fechas de inicio y de fin de validez del certificado. Definen el periodo de validez del mismo, que generalmente es de un año.
6. Propietario: persona o entidad vinculada al certificado. Dentro de este apartado se usan una serie de abreviaturas para establecer datos de identidad. Un ejemplo sería: CN nombre común del usuario OU información varia O organización L ciudad S estado (provincia) C país E correo electrónico UID ID de usuario
7. Llave pública: representación de la llave pública vinculada a la persona o entidad (en hexadecimal), junto con el algoritmo criptográfico para el que es aplicable.
8. Algoritmo usado para la misma para obtener la firma digital de la Autoridad Certificadora.
9. Firma de la Autoridad Certificadora, que asegura la autenticidad del mismo.
10. Información adicional, como tipo de certificado, etc.

¿Quién avala a la autoridad Certificadora?. Para solventar esto se han creado una serie de entidades autorizadas a emitir certificados, de tal forma que éstas a su vez son avaladas por otras entidades de mayor confianza, hasta llegar a la cabeza de la jerarquía, en la que figuran unas pocas entidades de reconocido prestigio y confianza, como Verisign, que se autofirman su certificado. Cada certificado emitido por una AC debe estar firmado por una AC de mayor grado en el esquema jerárquico de autoridades certificadoras, formándose así una cadena de certificados, en los que unas AC se avalan a otras hasta llegar a la AC superior, que se avala a sí misma. La jerarquía de firmas y la cadena con ella formada están contempladas en el estándar X.509 v3, que indica la forma correcta de realizar estas cadenas de certificaciones.

El procedimiento de firma digital lo que hace es obtener un resumen de un documento o de un texto aleatorio y cifrarlo con llave privada del propietario del certificado. Cuando nos llega un certificado, y su firma digital asociada, tan sólo debemos obtener nosotros el resumen el mismo, descifrar la firma con la llave pública del remitente y comprobar que ambos resúmenes coinciden, lo que nos hace estar totalmente seguros de la autenticidad del certificado. Se firma un resumen del documento y no el documento mismo para evitar ataques contra el sistema de cifrado RSA (por ejemplo, encriptar un documento especialmente concebido por un pirata, con lo que éste podría llegar a obtener la llave privada) y para no hacer el proceso demasiado lento.

Para llevar un control de los certificados revocados (no válidos) las Autoridades de Certificación han implementado unos servidores especiales que contienen bases de datos en las que figuran los certificados anulados, que se conocen con el nombre de Lista de Certificados Revocados, CRL. Un CRL es pues un archivo, firmado por la Autoridad Certificadora, que contiene la fecha de emisión del mismo y una lista de certificados revocados, figurando para cada uno de ellos su número de identificación y la fecha en que ha sido revocado

Un recibo es un documento firmado digitalmente por una persona o entidad de confianza, llamada Autoridad de Oficialía de Partes, que añade la fecha actual a los documentos que recibe para su certificación, firmando luego el resultado con su llave privada. De esta forma los usuarios disponen de un documento que atestigua la hora y fecha exacta en la que envía o recibe un Certificado Digital u otro documento electrónico cualquiera.

los Servicios de Directorios o de Consulta de Certificados, servicios ofrecidos por personas o entidades de confianza aceptada, por el que al recibir una petición de validez de un certificado responde al instante si en esa fecha y hora concreta el mismo es válido o si por el contrario está revocado, en cuyo caso proporcionará también la fecha UTC de revocación. Para dar validez a la respuesta, el Servicio de Directorios firma con su llave privada la misma, con lo que el usuario estará seguro de la Autenticidad de la respuesta recibida

Los certificados, según las comprobaciones de los datos que se realizan, se dividen en cuatro clases:

− Certificados de Clase 1: corresponde a los certificados más fáciles de obtener e involucran pocas verificaciones de los datos que figuran en él: sólo el nombre y la dirección de correo electrónico del titular.

− Certificados de Clase 2: en los que la Autoridad Certificadora comprueba además el permiso de conducir, el número de la Seguridad Social y la fecha de nacimiento.

− Certificados de Clase 3: en la que se añaden a las comprobaciones de la Clase 2 la verificación de crédito de la persona o empresa mediante un servicio como Equifax.

− Certificados de Clase 4: que a todas las comprobaciones anteriores suma la verificación del cargo o la posición de una persona dentro de una organización (todavía no formalizados los requerimientos; está en estudio)

La presentación de todos estos datos ante la Autoridad Certificadora puede acarrear problemas, al estar éstas normalmente muy distantes de los solicitantes. Para solventar esto se han creado unas entidades intermedias, conocidas como Autoridades Registradoras, autorizadas por las AC, y cuya misión es comprobar la validez de los datos presentados en el Requerimiento de Certificación. Una vez comprobados, las AR envía el OK a las AC, que emiten el correspondiente Certificado Digital.

Desde el punto de vista de la finalidad, los certificados electrónicos se dividen en: 1. Certificados SSL para cliente: usados para identificar y autenticar a clientes ante servidores en comunicaciones mediante el protocolo Secure Socket Layer, y se expiden normalmente a una persona física, bien un particular, bien un empleado de una empresa. 2. Certificados SSL para servidor: usados para identificar a un servidor ante un cliente en comunicaciones mediante el protocolo Secure Socket Layer, y se expiden generalmente a nombre de la empresa propietaria del servidor seguro o del servicio que éste va a ofrecer, vinculando también el dominio por el que se debe acceder al servidor. La presencia de éste certificado es condición imprescindible para establecer comunicaciones seguras SSL. 3. Certificados S/MIME : usados para servicios de correo electrónico firmado y cifrado, que se expiden generalmente a una persona física. El mensaje lo firma digitalmente el remitente, lo que proporciona Autenticación, Integridad y No Rechazo. También se puede cifrar el mensaje con la llave pública del destinatario, lo que proporciona Confidencialidad al envío. 4. Certificados de firma de objetos: usados para identificar al autor de ficheros o porciones de código en cualquier lenguaje de programación que se deba ejecutar en red (Java, JavaScript, CGI, etc). Cuando un código de éste tipo puede resultar peligroso para el sistema del usuario, el navegador lanza un aviso de alerta, en el que figurará si existe certificado que avale al código, con lo que el usuario puede elegir si confía en el autor, dejando que se ejecute el código, o si por el contrario no confía en él, con lo que el código será rechazado. 5. Certificados para AC: que identifican a las propias Autoridades Certificadoras, y es usado por el software cliente para determinar si pueden confiar en un certificado cualquiera, accediendo al certificado de la AC y comprobando que ésta es de confianza.

Persona Física: El Certificado FNMT de Persona Física, que se emite sin coste a cualquier ciudadano que esté en posesión de su DNI o NIE, es la certificación electrónica expedida por la FNMT-RCM que vincula a su Suscriptor con unos Datos de verificación de Firma y confirma su identidad personal. Este certificado, también conocido como Certificado de Ciudadano o de Usuario, es un documento digital que contiene sus datos identificativos. Le permitirá identificarse en Internet e intercambiar información con otras personas y organismos con la garantía de que sólo Ud. y su
interlocutor pueden acceder a ella. Este certificado le permitirá identificarse de forma telemática y firmar o cifrar documentos electrónicos.

Certificado de Representante: La FNMT-RCM emite tres tipos de certificados de representante que son cualificados de acuerdo al Reglamento (UE) Nº 910/2014, del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transaciones electrónicas en el mercado interior. • Representante para Administradores únicos y solidarios. El Real Decreto Legislativo 1/2010, de 2 de julio, por el que se aprueba el texto refundido de la Ley de Sociedades de capital, establece, en su artículo 210, que "la administración de la sociedad se podrá confiar a un administrador único, a varios administradores que actúen de forma solidario o de forma conjunta o a un consejo de administración". Por tanto, administrador único será, como su propio nombre indica, cuando existe un solo administrador. Por su parte, administrador solidario puede darse cuando, existiendo más de un administrador, estos no son mancomunados. Administrador solidario es aquél que puede tomar las decisiones por sí solo, sin necesitar la concurrencia de voluntad del resto de administradores. En consecuencia, administrador mancomunado será aquél que requiere el consentimiento o la firma del resto de administradores para poder ejercer sus funciones. Este certificado se expide a los administradores únicos o solidarios como representantes de las personas jurídicas para sus relaciones con las administraciones públicas y en la contratación de bienes o servicios propios o concernientes a su giro o tráfico ordinario. • Representante de Persona Jurídica: Certificado de Representante de Persona jurídica es la certificación electrónica expedida por la FNMT-RCM que vincula un Firmante a unos Datos de verificación de firma y confirma su identidad. Este certificado sustituye al tradicionalmente utilizado por las Administraciones Públicas para el ámbito tributario y que, posteriormente, se extendió para otros usos. Por tanto, este certificado se expide a las Personas Jurídicas para su uso en sus relaciones con aquellas Administraciones Públicas, Entidades y Organismos Públicos, vinculados o dependientes de las mismas. Se expide a las personas físicas como representantes de las personas jurídicas para su uso en sus relaciones con las Administraciones públicas, entidades y organismos públicos, vinculados o dependientes de las mismas. Este certificado puede ser obtenido por Organismos públicos, sociedades cooperativas (F), sociedades colectivas (C), entidades con administradores mancomunados, entidades con administradores apoderados, entidades con socios únicos, asociaciones (G), fundaciones (G), sociedades que tengan como administrador único a otra sociedad, etc. • Representante de Entidad sin Personalidad Jurídica: Certificado de Representante de Entidad sin personalidad jurídica es la certificación electrónica expedida por la FNMT-RCM a una Entidad sin personalidad jurídica que vincula un Firmante a unos Datos de verificación de firma y confirma su identidad en los trámites tributarios y otros ámbitos admitidos por la legislación vigente.

Administración Pública: Desde la entrada en vigor de la Ley de Acceso Electrónico de los Ciudadanos a los Servicios Públicos Ley 11/2007, del 22 de junio, surge la necesidad de dotar, a diferentes niveles, a las entidades de la administración de los mecanismos necesarios para su desarrollo en relación a las comunicaciones telemáticas, firma electrónica y servicios a través de Internet. La FNMT-RCM emite para los organismos públicos certificados de Empleado público, certificados de Sede Electrónica y Sellos Electrónicos para la actuación automatizada de la Administración Pública. Para este fin FNMT-RCM proporciona tres nuevos certificados: o Certificado de personal adscrito a la administración o funcionario, válidos para la realización de firma electrónica por parte del personal al servicio de las administraciones públicas. o Certificado de sede electrónica, válidos para la identificación de las sedes electrónicas. o Certificado de sello electrónico, válidos para la actuación administrativa automatizada. Para dar soporte a estos nuevos certificados la FNMT-RCM ha creado una nueva CA con la siguiente jerarquía: • Autoridad de Certificación RAIZ: AC Raíz FNMT-RCM • Autoridad de certificación subordinada: AC AP

Certificados de Componente:
La FNMT-RCM también emite certificados electrónicos para la identificación de servidores o aplicaciones informáticas heredando la confianza de la FNMT-RCM como Autoridad de Certificación. Dentro de esta categoría ponemos a su disposición certificados de servidor SSL/TLS, certificados SAN, certificados wildcard, certificados para componentes informáticos genéricos o de firma de código.
La FNMT-RCM expide diferentes tipos de Certificados de componente:
• Certificado SSL estándar: El certificado SSL estándar permite establecer comunicaciones seguras utilizando el protocolo SSL/TLS. Este tipo de certificado garantiza la identidad del dominio donde se encuentre su Web.
• Certificado SSL Wildcard: Los certificados Wildcard securizan un conjunto de subdominios ilimitado, a partir del tercer nivel, con un único certificado SSL. Por ejemplo, el certificado Wildcard emitido a "*.dominio.es" garantiza la identidad de los siguientes dominios: compras.dominio.es, ventas.dominio.es o altas.dominio.es.
• Certificado SSL multidominio (SAN/UCC): El certificado SSL multidominio securiza un conjunto de dominios independientes entre sí.
• Certificado de firma de código: El certificado de firma de código permite firmar software y garantizar la identidad del propietario y la integridad del código. Se utiliza para realizar distribuciones seguras de software a través de Internet
• Certificado de sello de entidad: El certificado de sello de entidad se utiliza para la automatización de procesos de firma y autenticación entre componentes informáticos. Además, se permite al usuario elegir el uso extendido de las claves del certificado (autenticación de cliente y protección de correo electrónico).

Los sistemas de soporte a la decisión usando tecnologías de Data Warehouse, se llaman sistemas OLAP (siglas de On Line Analytical Processing (OLAP). En general, estos sistemas OLAP deben: - Soportar requerimientos complejos de análisis. - Analizar datos desde diferentes perspectivas. - Soportar análisis complejos contra un volumen ingente de datos.

Normalmente este tipo de selecciones se ve reflejada en la visualización de la estructura multidimensional, en unos campos de selección que nos permitan elegir el nivel de agregación (jerarquía) de la dimensión, y/o la elección de un dato en concreto, la visualización de los atributos del sujeto, frente a una(s) dimensiones en modo tabla, pudiendo con ello realizar, entre otras las siguientes acciones: - ROTAR (Swap): Alterar las filas por columnas (permutar dos dimensiones de análisis). - Bajar (Down): Bajar el nivel de visualización en las filas a una jerarquía inferior. - Detallar (Drilldown): Informar para una fila en concreto, de datos a un nivel inferior. - Expandir (Expand): Anterior sin perder la información a nivel superior para éste y el resto de los valores. - Colapsar (Collapse): Operación inversa de la anterior.

Un sistema MOLAP usa una base de datos propietaria multidimensional, en la que la información se almacena multidimensionalmente, para ser visualizada multidimensionalmente.

La información procedente de los sistemas operacionales, se carga en el sistema MOLAP, mediante una serie de rutinas batch. Una vez cargado el dato elemental en la Base de Datos multidimensional (MDDB), se realizan una serie de cálculos en batch, para calcular los datos agregados, a través de las dimensiones de negocio, rellenando la estructura MDDB. Tras rellenar esta estructura, se generan unos índices y algoritmos de tablas hash para mejorar los tiempos de accesos a las consultas. Una vez que el proceso de compilación se ha acabado, la MDDB está lista para su uso. Los usuarios solicitan informes a través del interface, y la lógica de aplicación de la MDDB obtiene el dato. La arquitectura MOLAP requiere unos cálculos intensivos de compilación. Lee de datos precompilados, y tiene capacidades limitadas de crear agregaciones dinámicamente o de hallar ratios que no se hayan precalculados y almacenados previamente.

SISTEMAS ROLAP. La arquitectura ROLAP, accede a los datos almacenados en un Data Warehouse para proporcionar los análisis OLAP. La premisa de los sistemas ROLAP es que las capacidades OLAP se soportan mejor contra las bases de datos relacionales. El sistema ROLAP utiliza una arquitectura de tres niveles. La base de datos relacional maneja los requerimientos de almacenamiento de datos, y el motor ROLAP proporciona la funcionalidad analítica: - El nivel de base de datos usa bases de datos relacionales para el manejo, acceso y obtención del dato. - El nivel de aplicación es el motor que ejecuta las consultas multidimensionales de los usuarios. - El motor ROLAP se integra con niveles de presentación, a través de los cuales los usuarios realizan los análisis OLAP.

DATA MINING O MINERÍA DE DATOS. El Data Mining es un proceso que, a través del descubrimiento y cuantificación de relaciones predictivas en los datos, permite transformar la información disponible en conocimiento útil de negocio. Esto es debido a que no es suficiente "navegar" por los datos para resolver los problemas de negocio, sino que se hace necesario seguir una metodología ordenada que permita obtener rendimientos tangibles de este conjunto de herramientas y técnicas de las que dispone el usuario. Constituye por tanto una de las vías clave de explotación del Data Warehouse, dado que es este su entorno natural de trabajo. Se trata de un concepto de explotación de naturaleza radicalmente distinta a la de los sistemas de información de gestión, dado que no se basa en coeficientes de gestión o en información altamente agregada, sino en la información de detalle contenida en el almacén. Adicionalmente, el usuario no se conforma con la mera visualización de datos, sino que trata de obtener una relación entre los mismos que tenga repercusiones en su negocio.

EL PLAN DE SISTEMAS DE INFORMACIÓN Y DE COMUNICACIONES. 10.1. INTRODUCCIÓN. El Plan de Sistemas de Información y de Comunicaciones (Plan de Sistemas en adelante), se introduce en el concepto más amplio de planificación informática y este a su vez dentro del concepto genérico de planificación. El Plan de Sistemas es el documento que recoge el conjunto de medidas dirigidas a satisfacer las necesidades en materia de tratamiento automatizado de información de una organización. Por tanto nace como resultado de un estudio de la organización que permite definir las necesidades de información, los sistemas mecanizados que satisfarán dichas necesidades, las estructuras de los sistemas de Información y de las comunicaciones que soportarán dichos sistemas y el conjunto de medidas necesarias para alcanzar los objetivos que se propone la organización

OBJETIVOS. El Plan de Sistemas pretende la implantación del sistema de información más adecuado y viable en la organización. Por tanto sus objetivos se establecerán de acuerdo con este fin. A continuación exponemos los objetivos generales que debe cumplir el Plan de Sistemas: 1) Establecer políticas y objetivos coherentes. 2) Planificar y controlar con eficacia el proceso de mecanización. 3) Definir los requerimientos técnicos necesarios y suficientes. 4) Conocer con cierta aproximación y de forma anticipada las Inversiones, los costes de funcionamiento, los resultados esperados, etc.