Manual de Bit4id per a Linux

8. Glossari

Autoritat de Certificació: és l'entitat de confiança, responsable d'emetre i revocar els certificats electrònics, utilitzats en la signatura electrònica. L'Autoritat de Certificació, per si mateixa o mitjançant la intervenció d'una Autoritat de Registre, verifica la identitat del sol·licitant d'un certificat abans de la seva expedició o, en cas de certificats expedits amb la condició de revocats, elimina la revocació dels certificats en comprovar aquesta identitat.

Caducitat del certificat digital: el certificat digital té un període de vigència que consta en el mateix certificat. Generalment és de 2 anys, encara que per llei es permet una vigència de fins a 5 anys. Una vegada el certificat hagi caducat, no es podran utilitzar els serveis oferts per l'Administració que requereixin signatura electrònica, i qualsevol signatura electrònica que es faci a partir d'aquest moment no tindrà validesa.

Certificat digital: document en suport informàtic emès i signat per l'Autoritat de Certificació, que garanteix la identitat del seu propietari.

Certificat reconegut: certificat expedit per un Prestador de Serveis de Certificació que compleix els requisits establerts en la Llei quant a la comprovació de la identitat i altres circumstàncies dels sol·licitants i a la fiabilitat i les garanties dels serveis de certificació que prestin, de conformitat amb el que disposa el capítol II del Títol II de la Llei 59/2003, de 19 de desembre, de Signatura Electrònica.

Signatura electrònica: conjunt de dades, en forma electrònica, annexos a altres dades electròniques o associats funcionalment amb ells, utilitzats com a mitjà per a identificar formalment a l'autor o als autors del document que la recull. Existeixen 3 tipus de signatura electrònica: signatura electrònica simple, avançada i reconeguda.

Signatura electrònica simple: conjunt de dades, en forma electrònica, annexos a altres dades.

Signatura electrònica avançada: signatura electrònica que permet identificar al signant i detectar qualsevol canvi ulterior de les dades signades, que està vinculada al signant de manera única i a les dades a què es refereix i que ha estat creada per mitjans que el signant pot mantenir sota el seu exclusiu control.

Signatura electrònica reconeguda: es considera signatura electrònica reconeguda la signatura electrònica avançada basada en un certificat reconegut i generada mitjançant un dispositiu segur de creació de signatura. La signatura electrònica reconeguda tindrà respecte de les dades consignades en forma electrònica el mateix valor que la signatura manuscrita en relació amb els consignats en paper.

Funció hash: és una operació que es realitza sobre un conjunt de dades de qualsevol grandària, de manera que el resultat obtingut és un altre conjunt de dades de grandària fixa, independentment de la grandària original, i que té la propietat d'estar associat unívocament a les dades inicials, és a dir, és impossible trobar dos missatges diferents que generin el mateix resultat en aplicar la Funció hash.

Hash o Empremta digital: resultat de grandària fixa que s'obté després d'aplicar una funció hash a un missatge i que compleix la propietat d'estar associat unívocament a les dades inicials.

Integritat: la integritat és la qualitat que posseeix un document o arxiu que no ha estat alterat i que a més permet comprovar que no s'ha produït cap manipulació en el document original.

Llistes de Revocació de Certificats o Llistes de Certificats Revocats: llista on figuren exclusivament les relacions de certificats revocats o suspesos (no els caducats).

No repudio: l'emissor que ferm electrònicament un document no podrà negar que va enviar el missatge original, ja que aquest és imputable a l'emissor per mitjà de la clau privada que únicament coneix ell i que està obligat a custodiar. El no repudi permet, a més, comprovar qui va participar en una transacció.

El no repudi o irrenunciabilitat és un servei de seguretat estretament relacionat amb l'autenticació i que permet provar la participació de les parts en una comunicació. La diferència essencial amb l'autenticació és que la primera es produeix entre les parts que estableixen la comunicació i el servei de no repudi es produeix enfront d'un tercer

Prestador de Serveis de Certificació o PSC: persona física o jurídica que expedeix certificats electrònics o presta altres serveis en relació amb la signatura electrònica. Veure Autoritat de Certificació.

PIN: seqüència de caràcters que permeten l'accés als certificats. Número d'Identificació Personal, a vegades anomenat NIP.

PUK: seqüència de caràcters que permeten el canvi o desbloqueig del PIN. Clau Personal de Desbloqueig.

Renovació la renovació consisteix a sol·licitar un nou certificat mitjançant un certificat vigent però que està a punt de caducar. D'aquesta manera, abans de la caducitat d'un certificat es pot sol·licitar la renovació i això implica que s'emeti un nou certificat vàlid.

Revocació: anul·lació definitiva d'un certificat digital a petició del subscriptor, o per pròpia iniciativa de l'Autoritat de Certificació en cas de dubte de la seguretat de les claus. La revocació és un estat irreversible. Es pot sol·licitar la revocació d'un certificat després d'una situació de suspensió o per voluntat de les persones autoritzades a sol·licitar-la. De la mateixa manera, en el cas d'un certificat suspès, si ha passat el període de suspensió màxim, si el certificat no ha estat habilitat, passa a estar definitivament revocat. Quan l'entitat de certificació revoca o suspèn un certificat, ha de fer-lo constar en les Llistes de Certificats Revocats (CRL), per a fer públic aquest fet. Aquestes llistes són públiques i han d'estar sempre disponibles.

Targeta intel·ligent (smartcard): qualsevol targeta amb circuits integrats que permeten l'execució d'una certa lògica programada.