Manual de Bit4id para Windows

11. Glosario

Autoridad de Certificación: es la entidad de confianza, responsable de emitir y revocar los certificados electrónicos, utilizados en la firma electrónica. La Autoridad de Certificación, por sí misma o mediante la intervención de una Autoridad de Registro, verifica la identidad del solicitante de un certificado antes de su expedición o, en caso de certificados expedidos con la condición de revocados, elimina la revocación de los certificados al comprobar esa identidad.

Caducidad del certificado digital: e el certificado digital tiene un período de vigencia que consta en el mismo certificado. Generalmente es de 2 años, aunque por ley se permite una vigencia de hasta 5 años. Una vez que el certificado haya caducado, no se podrán utilizar los servicios ofrecidos por la Administración que requieran firma electrónica, y cualquier firma electrónica que se realice a partir de ese momento no tendrá validez.

Certificado digital: de ocumento en soporte informático emitido y firmado por la Autoridad de Certificación, que garantiza la identidad del propietario.

Certificado reconocido: certificado expedido por un Prestador de Servicios de Certificación que cumple los requisitos establecidos en la Ley en cuanto a la comprobación de la identidad y otras circunstancias de los solicitantes ya la fiabilidad y garantías de los servicios de certificación que presten, de conformidad con lo que dispone el capítulo II del Título II de la Ley 59/2003, de 19 de diciembre, de firma electrónica.

Firma electrónica: conjunto de datos, en forma electrónica, anexos a otros datos electrónicos o asociados funcionalmente con ellos, utilizados como medio para identificar formalmente al autor o autores del documento que la recoge. Hay 3 tipos de firma electrónica: firma electrónica simple, avanzada y reconocida.

Firma electrónica simple: conjunto de datos, de forma electrónica, anexos a otros datos.

Firma electrónica avanzada: s ignatura electrónica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que está vinculada al firmante de manera única ya los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su control exclusivo.

Firma electrónica reconocida: se considera firma electrónica reconocida la firma electrónica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creación de firma. La firma electrónica reconocida tendrá respecto de los datos consignados en forma electrónica el mismo valor que la firma manuscrita en relación a las consignadas en papel.

Función hash: es una operación que se realiza sobre un conjunto de datos de cualquier tamaño, por lo que el resultado obtenido es otro conjunto de datos de tamaño fijo, independientemente del tamaño original, y que tiene la propiedad de estar asociado unívocamente a los datos iniciales, es decir, es imposible encontrar dos mensajes distintos que generen el mismo resultado al aplicar la función hash.

Hash o huella digital: r esultado de tamaño fijo que se obtiene después de aplicar una función hash a un mensaje y que cumple la propiedad de estar asociado unívocamente a los datos iniciales.

Integridad: la integridad es la calidad que posee un documento o archivo que no ha sido alterado y que además permite comprobar que no se ha producido manipulación alguna en el documento original.

Listas de Revocación de Certificados o Listas de Certificados Revocados: la lista en la que figuran exclusivamente las relaciones de certificados revocados o suspendidos (no los caducados).

No repude: el emisor que firme electrónicamente un documento no podrá negar que envió el mensaje original, ya que es imputable al emisor por medio de la clave privada que solo conoce él y que está obligado a custodiar. El no repudio permite además comprobar quién participó en una transacción.

El no repudio o irrenunciabilidad es un servicio de seguridad estrechamente relacionado con la autenticación y que permite probar la participación de las partes en una comunicación. La diferencia esencial con la autenticación es que la primera se produce entre las partes que establecen la comunicación y el servicio de no repudio se produce frente a un tercero

Prestador de Servicios de Certificación o PSC: persona física o jurídica que expide certificados electrónicos o presta otros servicios en relación con la firma electrónica. Véase Autoridad de Certificación.

PIN: secuencia de caracteres que permiten acceder a los certificados. Número de Identificación Personal, a veces llamado NIP.

PUK: s ecuencia de caracteres que permiten el cambio o desbloqueo del PIN. Clave Personal de Desbloqueo.

Renovación: la renovación consiste en solicitar un nuevo certificado mediante un certificado vigente pero que está a punto de caducar. De esta forma, antes de la caducidad de un certificado puede solicitar la renovación y esto implica que se emita un nuevo certificado válido.

Revocación: a nulación definitiva de un certificado digital a petición del suscriptor, o por iniciativa propia de la Autoridad de Certificación en caso de duda de la seguridad de las claves. La revocación es un estado irreversible. Puede solicitar la revocación de un certificado después de una situación de suspensión o por voluntad de las personas autorizadas a solicitarla. De igual modo, en caso de un certificado suspendido, si ha pasado el período de suspensión máximo, si el certificado no ha sido habilitado, pasa a estar definitivamente revocado. Cuando la entidad de certificación revoca o suspende un certificado, debe hacerlo constar en las Listas de Certificados Revocados (CRL), para hacer público este hecho. Estas listas son públicas y deben estar siempre disponibles.

Tarjeta inteligente (smartcard): q cualquier tarjeta con circuitos integrados que permiten la ejecución de cierta lógica programada.