MÚSICA TRANQUILA
VOZ EN OFF: Las autoridades de los países importadores y exportadores.
supervisan el comercio internacional de productos agrícolas.
Muchos envíos solo serán aceptados por el país importador
si cuentan con certificado de exportación para garantizar la seguridad,
que ha garantizado el país exportador.
El intercambio de certificados electrónicos cada vez es mayor
con la considerable mejora de la calidad y fiabilidad de los documentos.
Un aspecto esencial en este proceso
es la incuestionabilidad de los certificados electrónicos
que en el sentido criptológico se conoce como 'no-repudio'.
Esto confirma la identidad del remitente a las autoridades del país importador,
y que la información que ha llegado está intacta.
Lo cual se conoce como autenticidad e integridad.
En el entorno digital necesitamos un sistema de firma y verificación
para confirmar estos valores.
Para garantizar la autenticidad de la fuente,
el certificado electrónico tiene una firma digital.
Utilizamos cifrado asimétrico,
una firma electrónica que consta de una clave privada y una pública.
La clave privada es secreta y solo la sabe el remitente.
Con esta clave el remitente bloquea el mensaje
antes de enviarlo electrónicamente.
El receptor tiene la clave pública para desbloquear el mensaje.
Una vez desbloqueado el mensaje solo se puede bloquear otra vez
por la clave privada de la fuente.
Cuando el receptor abre el mensaje con la clave pública
puede estar seguro de su remitente.
Para asegurar la identidad del remitente
utiliza un tercero de confianza como un notario
que denominamos autoridad de certificación o AC.
Puede confirmar al receptor que la clave pública está asociada
con la identidad del remitente.
Para probar la integridad de datos en el certificado
utilizamos un hash de datos.
Un resumen único del certificado que funciona como una huella digital.
Un algoritmo utiliza los datos clave el certificado
y los mezcla en un formato irreconocible.
El algoritmo funciona que incluso el cambio más insignificante
en los datos originales, da lugar a un hash de datos muy diferente.
Estos ingredientes se pueden utilizar en la comunicación entre las autoridades.
Primero, se crea un certificado electrónico,
en el sistema eCert nacional del país exportador,
vinculado a tokens de identificación del envío
Seguidamente, el remitente firma este certificado electrónico.
Utilizamos el algoritmo para crear un hash de datos del certificado.
Este hash de datos se bloquea o firma con la clave privada del remitente.
y se añade al certificado electrónico.
que se denomina: 'certificado electrónico firmado'.
En el extremo del receptor el certificado se desbloquea con la clave
y se revela el hash de datos
El receptor toma el certificado electrónico del certificado firmado
y utiliza el algoritmo para crear el hash de datos asociado.
Después lo compara con el que recibió del país exportador.
Si los hash de datos son idénticos
la integridad de la información, contenida en el certificado está intacta
y es original.
Este sistema exige que la clave privada de la firma electrónica
se mantenga a salvo.
desde la generación hasta la destrucción.
Estrictos procedimientos combinados con tecnología
que denominamos la gestión de claves
evitan la revelación o puesta en peligro de claves que han sido utilizadas
se están utilizando o serán utilizadas.
LA MÚSICA TRANQUILA DESAPARECE.