Anar al contingut

PAdES

De L'Enciclopèdia, la wikipedia en valencià

PAdES (Firmes Electròniques Alvançades de PDF ) és un conjunt de restriccions i extensions de PDF i ISO 32000-1 que ho fan adequat per a les firmes electròniques alvançades.[1] Està publicat per el ETSI com TS 102 778[2]

Descripció

[editar | editar còdic]

Mentres que PDF i la ISO 32000-1 proporcionen un marc per a firmar digitalment els seus documents, el PAdES especifica perfils precisos que ho fan compatible en les normes de el ETSI per a les firmes digitals (AES i QES). El ETSI (Institut Europeu de Normes Tècniques) té la funció d'emetre normes tècniques per delegació en el Reglament eIDAS de la UE (Reglament de l'Unió Europea sobre identificació electrònica i servicis de confiança per a les transaccions electròniques en el mercat interior). El Reglament eIDAS millora i deroga la Directiva de firmes electròniques 1999/93/CE.[3][4] El eIDAS és jurídicament vinculant i en tots els Estats membres de la UE des de juliol de 2014 i, a diferència de la Directiva a la que substituïx, el eIDAS, com a Reglament, és directament aplicable sense necessitat de llegislació d'aplicació o interpretació. No es pot negar la validea i l'eficàcia de qualsevol firma electrònica reconeguda en el marc del eIDAS (inclosa la "acceptació per clic") pel fet de ser electrònica. Si es tracta d'una "firma digital", és dir, d'una firma electrònica que implementa certificats digitals de conformitat en la Firma Electrònica Alvançada (AES) o la Firma Electrònica Qualificada (QES) descrites en el eIDAS (i les seues implementacions desenrollades per el ETSI des del punt de vista tecnològic), pot admetre el PaDES. AES i QES tenen un major valor provatori que les firmes electròniques simples o "estàndart". A el QES se li reconeix el mateix valor llegal que a una firma manuscrita.


Els estàndarts PaDES van en la mateixa direcció i tenen els mateixos objectius que les firmes digitals (AES i QES). Açò significa que poden verificar-se fàcilment en qualsevol llector de PDF i com[5]

  • està vinculat de forma única al firmant (en QES a l'identitat del firmant);
  • és capaç d'identificar al firmant ("atribució");
  • solament el firmant té el control de les senyes utilisades per a la creació de la firma cita requerida (en QES el control i la custòdia, com un token portàtil o una identificació i autenticació a on es descarrega un certificat per a cada us des d'un proveïdor d'identificació en el núvol)
  • pot ser, en PaDES fàcilment, identificat si les senyes adjuntes a la firma han segut modificats despuix de la firma.

PaDES dispon de 4 nivells de verificació per al certificat digital, des del més senzill i bàsic (b-b, que indica que una firma es va eixecutar en un certificat que era vàlit en una data) fins al més complex (b-LTV), que permet que els documents firmats electrònicament seguixquen sent vàlits durant llarcs periodos (validea a llarc determini) encara que els algoritmes criptográficos subjacents o els demés certificats hagen caducat.

Com PAdES reconeix que els documents firmats digitalment poden ser utilisats o archivats durant molts anys, i poden necessitar ser provats en els tribunals, una volta que els certificats dels firmants han expirat (despuix d'uns mesos en b-b) poden ser consultats contactant en l'autoritat de certificació. En b-lt o b-LTV (els més complexos) els certificats seguixen sent vàlits durant molt temps. PaDES permet verificar els certificats inclús despuix de moltes décades en qualsevol moment del futur, a pesar dels alvanços tecnològics i d'un atre tipo. Si en el propi document es valida per a confirmar que la firma va ser vàlida és concepte conegut com a validació a llarc determini (LTV).[2]

La norma PAdES, Especificació Tècnica Technical Specification (TS) ETSI 102 778, introduïx una série d'adaptacions i extensions a PDF per a satisfer els requisits de la Directiva. El ETSI tornarà estos elements específics d'Europa a la ISO per a que els incloga en la pròxima versió de la norma PDF, la ISO 32000-2.

PAdES en el context de firmes electròniques

[editar | editar còdic]

La firma electrònica és una forma de firmar un document sense paper, utilisant una credencial única associada a una persona determinada que s'adjunta o associa llògicament al document, i que té una autoritat equivalent a la d'una firma manuscrita. Pot utilisar-se per a autenticar al firmant, aixina com per a detectar qualsevol canvi en el document realisat despuix de la seua firma. La firma electrònica es reconeix com un catalisador del comerç electrònic, especialment de les transaccions per Internet. La disponibilitat de les tècniques de firma electrònica ya ha supost un important estímul per al comerç i l'administració electrònics. Les firmes digitals són un mig segur i llegalment vinculant per a implementar les firmes electròniques a través de tres algoritmes criptográficos:[5]

  • l'algoritme de generació de claus que selecciona aleatoriamente una clau privada i la seua corresponent clau pública
  • l'algoritme de firma que produïx la firma digital a partir del mensage i la clau privada
  • l'algoritme de verificació de la firma que utilisa la clau pública, el mensage i la firma digital per a confirmar l'autenticitat del mensage.

En el cas dels documents PDF, les senyes de la firma s'incorporen directament al document PDF firmat, de forma similar a com una firma de tinta es convertix en part integrant d'un document en paper, lo que permet copiar, almagasenar i distribuir l'archiu PDF complet i autònom com un simple archiu electrònic. La firma també pot tindre una representació visual com un camp de formulari, de la mateixa manera que en un document en paper. Una ventaja significativa de PAdES és que es desplega per mig d'un software de PDF àmpliament disponible: no requerix el desenroll o la personalisació de software especialisat.[2]

PAdES és el complement a atres dos normes per a l'aplicació de la firma electrònica per mig de firmes digitals en seguritat criptográfica en compliment del Reglament eIDAS.[4] De la mateixa manera que PAdES, són jurídicament vinculants en l'Unió Europea i s'adapten a aplicacions que no impliquen documents llegibles per humans: Criptographic Message Syntax Advanced Electronic Signatures (CAdES) i XML Advanced Electronic Signatures (XAdES).[6]

Vore també

[editar | editar còdic]

Referències

[editar | editar còdic]
  1. ↑ «ISO 32000-1:2008 Document management -- Portable document format -- Part 1: PDF 1.7». International Organization for Standardization ISO. Consultat el 2016-03-22.
  2. ↑ 2,0 2,1 2,2 «ETSI TS 102 778-1 V1.1.1 (2009-07): Electronic Signatures and Infrastructures (ESI); PDF Advanced Electronic Signature Profiles; Part 1: PAdES Overview - a framework document for PAdES». European Telecommunications Standards Institute ETSI. Consultat el 2016-03-22.
  3. ↑ Turner. «EIDAS FROM DIRECTIVE TO REGULATION - LEGAL ASPECTS». Cryptomathic. Consultat el 2016-03-01.
  4. ↑ 4,0 4,1 THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION. «REGULATION (EU) No 910/2014 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 July 2014». Official Journal of the European Union. Consultat el 2016-03-01.
  5. ↑ 5,0 5,1 Turner. «Understanding the Major Terms Around Digital Signatures». Consultat el 2016-03-22.
  6. ↑ Turner. «Introduction into PAdES for Trust Services Providers». Cryptomathic. Consultat el 2016-03-22.


Referències

[editar | editar còdic]


Obtingut de «https://www.lenciclopedia.org/w/index.php?title=PAdES&oldid=825942»