experiencias en identificación segura novedades del dnie y pasaporte de españa cuerpo nacional de...

Experiencias en identificación segura

Novedades del DNIe y Pasaporte de España

Cuerpo Nacional de Policía

Novedades del DNIe 3.0 / Pasaporte PACE

ÍNDICE

• Información Corporativa: la FNMT-RCM

• Pasaporte electrónico PACE

• DNI Electrónico Español

• Tendencias de Futuro

• Aplicaciones en movilidad


FNMT-RCM:

• Entidad Pública Empresarial dependiente del Ministerio de Hacienda y Administraciones Públicas del Reino de España.


FNMT-RCM: Producción de Monedas y billetes de banco

• La FNMT-RCM ha producido billetes desde 1940 y euro desde sus inicios en 2002

• También produce monedas de euro• La capacidad excedente se utiliza para fabricar billetes y

monedas para terceros países


FNMT-RCM: Impresión de seguridad

• La FNMT-RCM produce todos los papeles de seguridad oficiales del reino de España y otros documentos de seguridad basados en papel.

• Entre otros, se producen precintos fiscales, títulos académicos, certificados de funcionarios, Permisos de circulación para vehículos, licencias de transporte, formularios para el ingreso de impuestos, identificación de recién nacidos, certificados de antecedentes penales, formularios de última voluntad y testamento, libros de registro civil…

• La FNMT-RCM tiene su propia fabrica de papel de alta seguridad


FNMT-RCM: Juegos de Azar

• La FNMT-RCM está también presente en el sector de los juegos de azar

• La FNMT-RCM fabrica los décimos de lotería nacional, cartones de bingo y otros formularios para loterías (Quiniela, Bonoloto, Primitiva, etc.)

• Licencias para máquinas recreativas


FNMT-RCM: Certificación Electrónica

• La FNMT-RCM es la primera Autoridad de Certificación de España (CERES) tras la utilizada para el Documento Nacional de Identidad.

• Ofrece los siguientes servicios:• Certificados de Persona Física y Persona Jurídica de ámbito

tributario• Certificados de Sede• Certificados de Sello• Certificados de Empleado Público• Servicios de Sellado de Tiempo• Servicios de Hosting de PKI


FNMT-RCM: Proyectos Internacionales de Identificación

• La FNMT-RCM ha participado en Proyectos Internacionales de Cedulación, bien prestando servicios de Asesoría, bien suministrando producto.

• Argentina: Asistencia Técnica al Ministerio del Interior para la modernización de los sistemas de emisión de DNI y Pasaporte Electrónico

• Bolivia: Sistema de Cedulación Nacional



• México: Asesoría a RENAPO en la definición de una Cédula de Identidad Electrónica

• Nicaragua: Sistema de Cedulación Nacional

• Panamá: Estudio de factibilidad de una Cédula de Identificación Electrónica Multipropósito y suministro de Pasaporte Marítimo para el Tribunal Electoral

• Perú: Estudio de viabilidad del DNI Electrónico (RENIEC)



• República Dominicana: Suministro de Libretas de Pasaporte

• Venezuela: Asesoría en el diseño e ingeniería para la fabricación de una planta de fabricación de pasaportes y suministro de insumos para la Casa de la Moneda.


FNMT-RCM: Documentos de Identificación

• La FNMT-RCM es un referente internacional para el diseño, desarrollo y producción de documentos de Identificación electrónica

• Se aplican las mas recientes medidas de seguridad a todo tipo de materiales

• La FNMT-RCM desarrolla no solo el documento sino también el chip electrónico incluido en el mismo y el software necesario para prepersonalizarlo, personalizarlo y operar con él.


• La FNMT-RCM fabrica todos los documentos de ID en España

• La FNMT-RCM ha producido desde el 2006 más de 48 millones de DNI electrónico para los ciudadanos españoles

• La FNMT-RCM ha producido desde el 2006 pasaporte electrónico BAC, desde el 2009 pasaporte electrónico EAC y desde 2015 pasaporte electrónico SAC

• La FNMT-RCM también produce permisos de residencia para los extranjeros que residen es España, documento que incluye chip desde el 2012

FNMT-RCM: Documentos de Identificación


CUERPO NACIONAL DE POLICÍA:

• La competencia para la emisión de Documentos de Identidad en España, tanto DNI, como Pasaportes y Permisos de Residencia, es del Cuerpo Nacional de Policía, dependiente del Ministerio del Interior


PASAPORTE ELECTRÓNICO

Un poco de historia…

• 2006 Pasaporte electrónico BAC. La lectura del DG1 y DG2 (MRZ e imagen facial) se protegía mediante una clave simétrica que se obtenía a partir del MRZ

• 2009 Pasaporte electrónico EAC. Se introducen las huellas dactilares, protegiéndolas mediante EAC. Este mecanismo incluye una autenticación mutua entre terminal de lectura y chip de pasaporte basado en criptografía de curvas elípticas

• 2015 Pasaporte electrónico PACE: El Pasaporte PACE complementa el BAC con el SAC. El SAC es una mejora sobre el BAC. Tanto el BAC como el SAC condicionan el acceso al chip a disponer físicamente del documento


DNIe ESPAÑOL: CARACTERÍSTICAS BÁSICAS

•Uso de varios certificados:Autenticación. No repudio. De Componente.

•Capacidad biométrica.De tipo “Match On Card”.

•Certificación de la seguridad. Según el esquema Common Criteria y nivel EAL4+ (EN14169), para que de acuerdo a la ley de Firma Electrónica 59/2003 sea “dispositivo seguro de creación de firma”

•Canal seguro autenticado y cifrado.Según norma europea EN 14890 (2012): PACE+ EN 14890 (2005).


• Match Off Card (Previsto por ICAO/OACI)

-La comparación se hace fuera del chip del documento.-Los datos de referencia salen de la tarjeta en cada comparación.-Es más sencillo de implementar que el Match-on-Card-No se puede utilizar como condición de acceso en la tarjeta.

TENDENCIAS DE FUTURO: DOCUMENTO DE VIAJE ELECTRÓNICO


Algoritmos criptográficos

• Se tiende a usar también nuevos algoritmos de firma basados en ECC (criptografía de curvas elípticas) además de RSA.

• Una operación de firma mediante curvas elípticas con una longitud de clave de 256 bits tiene un nivel de seguridad cercano al de una firma RSA de 4.096 bits

• Ventajas de ECC vs. RSA: claves más pequeñas, cálculos más rápidos, menor consumo de energía, menos necesidad de memoria...

TENDENCIAS DE FUTURO: ALGORITMOS CRIPTOGRÁFICOS


• La solicitud de renovación de los documentos a través de Internet se materializa mediante una página de gestión integral donde el ciudadano solicita cita previa, paga la tasa de expedición y aporta la documentación correspondiente.

• Ventajas:

• El ciudadano sólo se desplaza en una ocasión a la Comisaría

• Facilita el registro biométrico y la generación de las claves en esa única visita

• Los documentos se personalizan previamente en back-office lo que ahorra tiempo

TENDENCIAS DE FUTURO: SOLICITUD DE RENOVACIÓN DE DOCUMENTOS A TRAVÉS DE INTERNET


• Mediante equipos portátiles dotados de lector de tarjeta chip se pueden realizar por los agentes de la autoridad verificaciones de identidad del portador del documento, haciendo uso de las capacidades de comparación biométrica Match-on-Card.

• Ventajas:

• No requiere conexión con BB.DD. Policial de huellas dactilares

• No requiere desplazamientos del ciudadano a la Comisaría

TENDENCIAS DE FUTURO: EQUIPOS DE CONTROL CIUDADANO


• Se han desarrollado:

• Apps para relación con Administración (AEAT, Seguridad Social, Ayto. Madrid, DGT)

• Otras de uso cotidiano tipo autorización(Correos, Farmacias, Colegios…)

• Se está evaluando la seguridad de unas apps de ejemplo con vistas a su certificación y se ha publicado el código fuente para facilitar su difusión a los desarrolladores:

• Autenticación

• Firma

• Lectura de Documento de Viaje Electrónico

TENDENCIAS DE FUTURO: DESARROLLO DE APLICACIONES MÓVILES

MUCHAS GRACIASDesarrollo de Negocio

Documentos de ID y TarjetasFNMT-RCM

[email protected]

experiencias en identificación segura novedades del dnie y pasaporte de españa cuerpo nacional de...

Documents