suite @firmafirma.pdf · librería de clases java, configuración y plantillas xml. facilitan...

18
Suite @firma @firma Dirección de Tecnologías de la Información y las Comunicaciones Ministerio de Hacienda y Administraciones Públicas

Upload: others

Post on 08-May-2020

4 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

Suite @firma

@firmaDirección de Tecnologías de la Información y las

ComunicacionesMinisterio de Hacienda y Administraciones Públicas

Page 2: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

2

1‐ Soluciones

Firma

Autenticación

Identidad

¿?

Page 3: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

3http://administracionelectronica.gob.es/PAe/SUITE@firma

2‐ Suite @firma

• VALIDe• Portal de firma

•Miniapplet• Standalone• Autofirma• Firm@Móvil

•@firma federado• eVisor• Integr@• Port@firmas

•@firma• TS@• Cl@ve

Servicios Productos

PortalesCliente

Page 4: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

4

Modo servicio: Plataforma @firma del MINHAP:  

28 millones de validaciones mensualesCasi 800 Organismos dados de alta (AGE, CCAA y EELL)+1.300 aplicaciones usuarias

Modo federado: + 10 federadasGood Practice Label 2008

@firma en cifras

Page 5: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

5

@firma VA: Entorno

23 prestadores de certificación reconocidosactualmente.

Futuro próximo todos los certificados cualificados en los28 paises de la UE.

+400 certificados (distintos tipos: persona física, jurídica, componente, etc.)Múltiples formatos de firma:

PKCS#7, CMS, XMLDSig

CAdES, XAdES, PAdES (BES y EPES): T, C, X, XL, A

Page 6: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

6

+ 4 millón de sellados de tiempo mensuales+200 Organismos dados de alta (AGE, CCAA y EELL)+300 aplicaciones de la Administración usuarias

TS@ en cifras

Page 7: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

7

Suite del clienteMiniappletStandaloneAutofirmaFirm@Movil

Nº real de implantaciones desconocido (software libre)

+ 200 que sepamos

Cliente @firma

Page 8: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

8

Cliente @Firma 

CAdES, XAdES, PAdES: BES y EPES. Compatibilidad con :

Sistemas Operativos:  Windows, Linux, Solaris y Mac.S.O. móviles (miniapplet + firm@movil)

Navegadores: Firefox, Internet Explorer, Chrome y Safari.JRE: Versiones 6, 7 y 8.

Almacenes:Repositorio de Windows, Firefox, PKCS#12, Tarjetas inteligentes, Tokens USB

Modos de integrar en web con JavaScript:Applet.Aplicación de escritorio

Aplicación de escritorio pura

Page 9: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

9

Invocación por protocolo Retorno: servicio

Aplicación de escritorio: AutofirmaDebe estar instalada previamente

Autofirm@

23

Aplicación JavaScript enNavegador Web Móvil oNavegador Google Chrome

Aplicaciónde Firma

1

Servidor web

Page 10: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

10

Firm@MóvilJava desde dispositivos móviles no existeAplicaciones nativas para dispositivos móvil:

Google AndroidApple iOS

Port@firmas móvil (a lo largo del 2016):

Google AndroidApple iOS

Page 11: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

11

OpenSource

Software libre.GNU GPL v2 y EUPL 1.1. Cualquier persona puede descargarse su código fuente. Comunidad de SW libre del Cliente @firma.El Cliente @firma se encuentra en la forja del CTT:  

http://forja‐ctt.administracionelectronica.gob.es/web/clienteafirma

Page 12: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

12

Procesos de firma/aprobación de documentos. Modelos de uso:

Producto (código fuente). En modo servicio, a través de SARA.

Funcionalidad:CAdES/XAdES/PAdESmultifirma: cofirma y contrafirma.firma masiva de documentos.Delegación/sustitución de firmaVºBº

+ 200.000 firmas al año

Portafirmas

Page 13: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

13

WS de generación de copias en papel de documentos con firma electrónica. Plantilla personalizableUna firma => documento PDF/ODF configurable:

Informe/justificante de firmaCopia en papel de documento electrónico, si lleva un CSV que permita utilizarlo como localizador en la sede del organismo.

Federado

eVisor

Page 14: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

14

Librería de clases java, configuración y plantillas xml.Facilitan integración con @Firma

automatización de las llamadas a los WS @firma. Securizarpeticiones y validar las respuestas firmadas.Parseo de las respuestas de los WS.Firma, cofirma y contrafirma con varios formatos: 

CAdES‐BES y CAdES‐EPES. XAdES‐BES y XAdES‐EPES. 

PAdES‐BES y PAdES‐EPES. Para formatos longevos. WS de upgrade

Utilidades: codificación y decodificación en base64; hash SHA1, SHA256, SHA384 y SHA512…SW libre EUPL. En la forja.

Integr@

Page 15: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

15

Page 16: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

16

Portal de firma

Page 17: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

17

Cl@ve:Autenticación de ciudadanos en base a usuario/ contraseña. 

StorkIdentificación extranjeros.Países participantes.Pilotos

3‐ Soluciones de identidad

EU Member States and EEC participants in

STORK

MS Reference Group

Candidate countries

Page 18: Suite @firmaFirma.pdf · Librería de clases java, configuración y plantillas xml. Facilitan integración con @Firma. automatización de las llamadas a los WS @firma. Securizar peticiones

La suite @firma cofinanciada con Fondo FEDER

En el Programa Operativo de Economía basada enel Conocimiento, en las comunidades autónomasde Andalucía, Asturias, Castilla-La Mancha,Extremadura, Galicia, y Región de Murcia, asícomo en Ceuta y Melilla.En el Programas Operativos Regionales deCompetitividad en las comunidades autónomasde Aragón, Cantabria, Illes Balears, La Rioja yNavarra, a través de los respectivos.