Firma electrónica
Las actuales relaciones entre organizaciones y todos los agentes implicados requieren de una base de confianza para la gestión de transacciones comerciales que permitan establecer criterios de autenticidad, confidencialidad, integridad de la información y control para el no repudio de mensajes. La firma electrónica aporta un mecanismo que aporta este valor para el envió y recepción de e-mail entre otras funciones.
Certificados digitales
La información que identifica a una persona y organización introducidos en un fichero de datos y emitida por una Agencia de Certificación de confianza permite el intercambio de datos “firmado” electrónicamente por cada parte implicada y de éste modo aportar un mecanismo de identificación entre las partes implicadas.
Smart Cards
La ubicación de los certificados digitales requiere de un alojamiento en un soporte físico para su alojamiento. Las tarjetas Smart Cards están formadas por chips los cuales albergan esta información mediante mecanismos de lectura y grabación de la información según unos estrictos procedimientos para garantizar el alojamiento y evitar su robo.
De este modo podremos utilizar la información contenida para el cifrado de los datos y utilización de mecanismos que garanticen la autenticidad, confidencialidad e integridad de la información durante el envío y recepción de datos a través de redes inseguras o poco fiables.
PKI
Gestionar y emitir los certificados digitales dentro de una organización requiere implementar una infraestructura adecuada la cual genere, distribuya y control los certificados para la utilización de éstos en el ámbito adecuado.
SSL
El envío de información de carácter confidencial a través de Internet relacionada con transacciones electrónicas relativas a compras on-line u otros servicios que requieran introducir datos de tarjetas de crédito o datos de carácter personal, requieren de un medio seguro que garantice el cifrado, confidencialidad e integridad de la información enviada. Este mecanismo basado en el alojamiento de un certificado digital en un servidor garantiza un nivel de seguridad avanzado.
|