Firma electrónica

Nota: Excelente Recurso aquí

Cada vez me acerco más a decidir sobre que camino voy a tomar para implementar la aplicación de firma electrónica. He estado leyendo, investigando y haciendo pruebas de información en la red y gracias a varios blogs, mis ideas se van afinando.

Hasta ahora he revisado documentación sobre:

OpenSSL

Librería de seguridad, cuyos archivos tienen extensión .h, lo que me hace suponer que esta hecha en Turbo C, C o algo parecido. La cual tiene su código abierto, por lo cual se podría incluir el código específico de interes dentro de una aplicación tal como lo hace el programa Solcide del SAT. O se podría hacer una interfaz que ejecutará comandos de OpenSSL, lo cual obligaría tener instalada esta aplicación.

FireGPG

FireGPG es una extensión de Firefox bajo licencia MPL que proporciona una interfaz para cifrar, descifrar, firmar o verificar la firma de texto en cualquier página web utilizando GnuPG.

FireGPG tiene una API que le permite diseñar un sitio web que utilice GPG sobre el cliente; por ejemplo para autentificar un usuario cuando accese a un panel administrativo.

FireGPG no es un gestor de claves. Se debe tener instalado el software GnuGPG

Al ser FireGPG un complemento para FireFox, sus archivos están escritos en javascript.

Lo cual me hace suponer que no necesariamente debe funcionar en mozilla, si utilizamos cierto código sobre nuestra aplicación.

En verdad me dejo muy satisfecho ver el cifrado y firmado de mensajes y archivos en gmail con FireGPG. Pero de las tres opciones que he estado analizando, creo que podría ser la que consuma mayor trabajo para su implementación.

OpenOCES

De primera mano, casi ni mandado a hacer. Un applet para certificar con licencia libre como todo dería ser. Me hace pensar que es la opción más viable al haber leído este artículo, donde da puntos de vista acertados como usuario de esta herramienta.

OpenOCES contiene un applet para firmar texto y archivos, así como una API para el manejo de certificados y firmas.

Otros desarrollos interesantes:

Java XML Digital Signature API

No estaría de más revisar la nueva API de Firma Digital del jdk 1.6 de Java. Podría ser una ruta prometedora.

Cryptool

Cryptool es una aplicación de aprendizaje electrónico gratuita para Windows. Puede utilizarse para aplicar y analizar algoritmos criptográficos. La versión actual de Cryptool se utiliza en todo el mundo. Soporta tanto los métodos actuales de enseñanza en escuelas y universidades como la concienciación de los empleados.

Hay una versión estable para windows en c++, y se esta trabajando actualmente en otras dos versiones, una es en c# en .Net express 2008 y la otra en java en la plataforma de Eclipse. Es código abierto y se puede descargar desde su sitio.

sinadura

Es un proyecto que consiste en ofrecer un servicio para la generación de factura electrónica mediante la firma digital de pdfs. Consta de un aplicativo multiplataforma y una comunidad que ofrece documentación y servicios de valor añadido.

PortableSigner

es una aplicación libre, con licencia LGPL y multiplataforma por estar programada en Java, que nos permite firmar un documento PDF desde un interfaz de usuario gráfico o desde la consola, lo que nos permite integrar el sistema de firma en otros sistemas, por lo que tiene licencia de librería. Para ello, podemos usar cualquier certificado X.509 almacenado en un contenedor de claves PKS12.

Avance

Muy bien he terminado una aplicación en c# express 2008, este conjunto de aplicaciones fue implementado con el fin de entender mejor el uso de la firma electrónica.

La aplicación cuenta con ejemplos de:

Criptografía simétrica
      Data Encryption Standard (DES)
      Advanced Encryption Standard (AES)

Criptografía asimétrica
      Sistema criptográfico con clave pública (RSA)
      Digital Signature Algorithm (DSA)

Hasing
Firma electrónica

Dejo el enlace al código fuente, el cual usa el framework 3.5.

Código fuente
Ejecutable

Con esto termino este artículo, saludos.