Manual de Bit4id para a Linux

8. Glosario

Autoridad de Certificación: es l'entidad de confianzaa, responsable de emitir i revocar los certificados electrónicos, utilizados en la firma electrónica. L'Autoridad de Certificación, por sí misma o mediante la intervención de una Autoridad de Registro, verifica la identidad del solicitante de un certificado antes de su expedición o, en caso de certificados expedidos con la condición de revocados, elimina la revocación de los certificados al comprobar esta identidad.

Caducidad del certificado digital: el certificado digital tiene un período de vigencia que consta en el mismo certificado. Generalmente es de 2 años, aunque por ley se permite una vigencia de hasta 15 años. Una vez el certificado haya caducado, no se podrán utilizar los servicios ofrecidos por l'Administración que requieran firma electrónica, i cualquier firma electrónica que se haga a partir de ese momento no tendrá validez.

Certificado digital: documento en soporte informático emitido i firmado por l'Autoridad de Certificación, que garantiza la identidad de su propietario.

Certificado reconocido: certificado expedido por un Prestador de Servicios de Certificación que cumple los requisitos establecidos en la Ley en cuanto a la comprobación de la identidad i otras circunstancias de los solicitantes i a la fiabilidad i las garantías de los servicios de certificación que presten, de conformidad con lo 59/2003, de 19 de diciembre, de Firma Electrónica.

Firma electrónica: conjunto de datos, en forma electrónica, anexos a otros datos electrónicos o asociados funcionalmente con ellos, utilizados como a medio por a identificar formalmente a l autor o a los autores del documento que la recoge. Existen 3 tipos de firma electrónica: firma electrónica simple, avanzada i reconocida.

Firma electrónica simple: conjunto de datos, en forma electrónica, anexos a otros datos.

Firma electrónica avanzada: firma electrónica que permite identificar al firmante i detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única i a los datos a que se refiere i que ha sido creada por medios que el firmante puede mantener bajo.

Firma electrónica reconocida: se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido i generada mediante un dispositivo seguro de creación de firma. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación a los consignados en papel.

Función hash: es una operación que se realiza sobre un conjunto de datos de cualquier tamaño, de modo que el resultado obtenido es otro conjunto de datos de tamaño fijo, independientemente del tamaño original, i que tiene la propiedad de estar asociado unívocamente a los datos iniciales, es a decir, es imposible encontrar el dos.

Hash o Huella digital: resultado de tamaño fijo que se obtiene después de aplicar una función hash a un mensaje i que cumple la propiedad de estar asociado unívocamente a los datos iniciales.

Integridad: la integridad es la calidad que posee un documento o archivo que no ha sido alterado i que a además permite comprobar que no se ha producido manipulación alguna en el documento original.

Listas de Revocación de Certificados o Listas de Certificados Revocados: lista donde figuran exclusivamente las relaciones de certificados revocados o suspendidos (no los caducados).

No repudio: l'emisor que firme electrónicamente un documento no podrá negar que envió el mensaje original, puesto que éste es imputable a l'emisor por medio de la clave privada que únicamente conoce él i que está obligado a custodiar. El no repudio permite, a más, comprobar quién participó en una transacción.

El no repudio o irrenunciabilidad es un servicio de seguridad estrechamente relacionado con l'autenticación i que permite probar la participación de las partes en una comunicación. La diferencia esencial con l'autenticación es que la primera se produce entre las partes que establecen la comunicación i el servicio de no repudio se produce frente a un tercero

Prestador de Servicios de Certificación o PSC: persona física o jurídica que expide certificados electrónicos o presta otros servicios en relación con la firma electrónica. Ver Autoridad de Certificación.

PIN: secuencia de caracteres que permiten l'acceso a los certificados. Número de Identificación Personal, a veces llamado NIP.

PUK: secuencia de caracteres que permiten el cambio o desbloqueo del PIN. Clave Personal de Desbloqueo.

Renovación cuya renovación consiste a solicitar un nuevo certificado mediante un certificado vigente pero que está a punto de caducar. De esta forma, antes de la caducidad de un certificado se puede solicitar la renovación i esto implica que se emita un nuevo certificado válido.

Revocación: anulación definitiva de un certificado digital a petición del suscriptor, o por propia iniciativa de l'Autoridad de Certificación en caso de duda de la seguridad de las claves. La revocación es un estado irreversible. Se puede solicitar la revocación de un certificado después de una situación de suspensión o por voluntad de las personas autorizadas a solicitar-la. Del mismo modo, en el caso de un certificado suspendido, si ha pasado el período de suspensión máximo, si el certificado no ha sido habilitado, pasa a estar definitivamente revocado. Cuando l'entidad de certificación revoca o suspende un certificado, debe hacer-lo constar en las Listas de Certificados Revocados (CRL), por a hacer públic este hecho. Estas listas son públiques i deben estar siempre disponibles.

Tarjeta inteligente (smartcard): cualquier tarjeta con circuitos integrados que permiten lejecución de una cierta lógica programada.