Kit Bit4id
Contents
1. Bit4id Ib rica C Marie Curie 8 14 Forum Nord de Tecnolog a 08042 Barcelona Espa a Tel 34 935 35 35 18 info esOdbit4id com Oficina Lisboa Rua Ces rio Verde 32 2790 495 Queijas Lisboa Portugal Tel 351 914 58 30 21 info ptObit4id com Kit Bit4id Instalaci n y manual de usuario para Linux Bit4id Italia Via Coroglio 57 Citta della Scienza 80124 Napoli Italia Tel 39 081 762 56 00 info itObit4id com Oficina Mil n Corso Vercelli 11 20144 Milano Italia Tel 39 024 547 42 59 info 1tObit4id com Bit4id UK 2 London Wall Buildings London Wall London EC2M 5UU United Kingdom Tel 44 0 203 397 3166 info ukObit4id com Oficina Guatemala 15 avenida 14 09 zona 10 Oakland 01010 Guatemala Guatemala Tel 502 22 21 91 63 aor bit4id com Bit4id Per Avda Olavegoya n 1835 Distrito Jesus Maria Lima 11 Per Tel 51 947 744 704 info pe bit4id com e qualityaustria ISO 9001 2008 No 07974 0 ISO 14001 2004 No 01608 0 ISO 9001 2008 m Net ISO 14001 2004 kw ISO 27001 2005 T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Sumario REVISION dro oi ea 3 INTEOQUCCO inn eds 4 A guien vadireido este dOCcUMento eisiriciosi oia entiao iris EE E 4 AMES de COM NZa e E E 4 EEEIEE y COP AP ie e A 5 Instalaci n manual de Bit4id Universal Middleware ooocccnccccnconnncncnnnnnnnnnnnancnnnnnnnnon2. de un certificado se puede solicitar la renovaci n y esto implica que se emita un nuevo certificado v lido Revocaci n Anulaci n definitiva de un certificado digital a petici n del suscriptor o por propia iniciativa de la Autoridad de Certificaci n en caso de duda de la seguridad de las claves La revocaci n es un estado irreversible Se puede solicitar la revocaci n de un certificado despu s de una situaci n de suspensi n o por voluntad de las personas autorizadas a solicitarla De la misma manera en el caso de un certificado suspendido si ha pasado el periodo de suspensi n m ximo si el certificado no ha sido habilitado pasa a estar definitivamente revocado Cuando la entidad de certificaci n revoca o suspende un certificado ha de hacerlo constar en las Listas de Certificados Revocados CRL para hacer p blico este hecho Estas listas son p blicas y deben estar siempre disponibles Tarjeta inteligente smartcard Cualquier tarjeta con circuitos integrados que permiten la ejecuci n de cierta l gica programada FR Glosario
3. lt P Home Desktop 64 pinman_64 bit Floppy Drive L 2 0GBF A amp nep showp A 83 GB Filesy Bai a a gtkbit4pin lc ControlPanelBanne atkbit4pin gtkbit4pin conf Computer r bmp Home dspin DSPin Desktop es va E Documents gtkbit4pin glade libbit4ipki so libbit4ipki so conf PIN manager Downloads W Music Pictures H Videos Z File System E Trash Network Ej Browse Net 2 items selected 45 7 kB Funcionalidades Bit4id PIN Manager dispone de m ltiples funcionalidades accesibles desde la pantalla principal PIN Manager 5 Change PIN Unblock oe Change PUK Current PIN New PIN Confirm new PIN Card Informations OK Cancel OSI IAEA NA Imagen 1 Tabla de funciones La siguiente tabla resume las funciones expuestas en la pantalla principal de Bit4id PIN Manager Funcionalidades a gt T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Funci n Descripci n Funci n para cambiar el PIN de la tarjeta Change PIN l ver imagen 2 Funci n para desbloquear el PIN de la Unblock PIN tarjeta mediante el PUK de la misma ver imagen 3 Funci n para cambiar el PUK de la tarjeta Change PUK l ver imagen 4 Ventana que muestra informaci n sobre l l la tarjeta modelo n mero de serie Card informations N identificaci n del fabricante y etiqueta ver imagen 5 Cambiar PIN Introduzca el PIN antiguo d
4. problema siempre que el nuevo PIN tenga entre 6 y 8 d gitos Existe un m ximo de inserciones de PIN en el caso de que tenga alguna duda y no recuerde mi n mero PIN Cu ndo puede quedar bloqueada la tarjeta Si inserta m s de 3 veces el c digo PIN de forma err nea este se bloquea P ngase en contacto con Bit4id para desbloquearlo Existe un m ximo de inserciones de PUK para intentar desbloquear el PIN Qu ocurre si la tarjeta queda bloqueada Si inserta m s de 3 veces el c digo PUK de forma err nea este se bloquea Por razones de seguridad la tarjeta se bloquea completamente P ngase en contacto con Bit4id Glosario Autoridad de Certificaci n Es la entidad de confianza responsable de emitir y revocar los certificados electr nicos utilizados en la firma electr nica La Autoridad de Certificaci n por s misma o mediante la intervenci n de una Autoridad de Registro verifica la identidad del solicitante de un certificado antes de su expedici n o en caso de certificados expedidos con la condici n de revocados elimina la revocaci n de los certificados al comprobar dicha identidad guntas frecuentes gt Pre U9 T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Caducidad del certificado digital El certificado digital tiene un per odo de vigencia que consta en el mismo certificado Generalmente es de 2 a os aunque por ley se perm
5. KCSA411 Device Enter the information For the module you want to add Module Name Bit4id Universal Middleware Module filename usr lib libbit4ipki so Browse cne ER A continuaci n hacer click en Aceptar OK El m dulo se incorporar satisfactoriamente y la instalaci n en Firefox habr concluido En caso de encontrar problemas aseg rese de estar utilizando las librer as adecuadas a la arquitectura de su ordenador y sistema 32 o 64 bits Device Manager Security Modules and Devices Details Value YNSS Internal PKCS 11 Module Module Bit4id Universal Mid Generic Crypto Services Path usr lib libbit4ipki so Software Security Device Builtin Roots Module Builtin Object Token Load DS Crypto Smart Card Enable FIPS Antes de comenzar a usar el Kit Bit4id Bit4id PIN Manager requiere un lector de tarjetas inteligentes est ndar compatible PC SC que se encuentre correctamente conectado instalado y configurado antes de comenzar Siga las instrucciones suministradas por el fabricante del lector para verificar su correcta instalaci n y funcionamiento Uso de PIN Manager La aplicaci n Bit4id PIN Manager est disponible dentro del ZIP en la carpeta pinman 32 bito pinman 64 bit Por motivos de seguridad es posible que deba autorizar la ejecuci n en su sistema de dos ficheros gtkbit4pin y gtkbit4pin desktop Se debe hacer click con el bot n derecho sobre ellos y a continuaci n en Propiedade
6. e la tarjeta y el nuevo PIN El nuevo PIN tiene que tener entre 6 y 8 d gitos alfanum ricos PIN Manager 5 Change PIN Unblock m Change PUK Current PIN New PIN Confirm new PIN Card Informations OK Cancel Imagen 2 Desbloquear PIN Para desbloquear el PIN introduzca el PUK de la tarjeta e introducir el nuevo PIN El nuevo PIN tiene que tener entre 6 y 8 d gitos alfanum ricos Funcionalidades Ha ha T tulo documento Instalaci n y manual de usuario para Linux Producto Kit Bit4id PIN Manager Es Change PIN Unblock PIN Change PUK New PIN Confirm new PIN Card Informations oK Cancel Imagen 3 19 11 2012 Versi n 1 4 Funcionalidades ha T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Cambiar PUK Introduzca el PUK antiguo de la tarjeta y el nuevo PUK El nuevo PUK tiene que tener entre 6 y 8 d gitos alfanum ricos PIN Manager 5 Change PIN Unbio Porn Change PUK Current PUK New PUK Confirm new PUK Card Informations OK Cancel Imagen 4 Informaci n de la tarjeta Ofrece informaci n detallada de la tarjeta modelo n mero de serie fabricante y etiqueta Es posible que el CAU le solicite dicha informaci n para conocer el tipo de tarjeta que est utilizando Preguntas frecuentes Puedo combinar n meros y letras para el n mero PIN de la tarjeta S no hay ning n
7. ertificados o Listas de Certificados Revocados Lista donde figuran exclusivamente las relaciones de certificados revocados o suspendidos no los caducados No repudio El emisor que firme electr nicamente un documento no podr negar que envi el mensaje original ya que ste es imputable al emisor por medio de la clave privada que nicamente conoce l y que est obligado a custodiar El no repudio permite adem s comprobar qui n particip en una transacci n El no repudio o irrenunciabilidad es un servicio de seguridad estrechamente relacionado con la autenticaci n y que permite probar la participaci n de las partes en una comunicaci n La diferencia esencial con la autenticaci n es que la primera se produce entre las partes que establecen la comunicaci n y el servicio de no repudio se produce frente a un tercero Prestador de Servicios de Certificaci n o PSC Persona f sica o jur dica que expide certificados electr nicos o presta otros servicios en relaci n con la firma electr nica Ver Autoridad de Certificaci n PIN Secuencia de caracteres que permiten el acceso a los certificados N mero de Identificaci n Personal en ocasiones llamado NIP PUK Secuencia de caracteres que permiten el cambio o desbloqueo del PIN Clave Personal de Desbloqueo Renovaci n La renovaci n consiste en solicitar un nuevo certificado mediante un certificado vigente pero que est a punto de caducar De esta manera antes de la caducidad
8. ionLists Validation Security Devices Help Close 19 11 2012 Versi n 1 4 O Configuraci n en Firefox 19 11 2012 T tulo documento Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Y posteriormente en Cifrado Encryption y hacer click en Dispositivos de Seguridad Security Devices Firefox Preferences Hi PF EE K Pa 0 Ro General Tabs Content Applications Privacy Security Sync Med General Network Update Encryption Protocols Use SSL 3 0 Use TLS 1 0 Certificates When a server requests my personal certificate D Select one automatically O Ask me every time View Certificates Revocation Lists Validation Security Devices Help Close En la pantalla del Administrador de dispositivos de seguridad Device Manager hacer click en el bot n Cargar Load Device Manager Security Modules and Devices Details Value Generic Crypto Services Software Security Device Builtin Roots Module Builtin Object Token Load Enable FIPS En la ventana Cargar dispositivo PKCSH11 Load PKCS 11 se deben introducir los siguientes datos N Configuraci n en Firefox T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id e Nombre del m dulo Module Name Bit4id Universal Middleware e Archivo del m dulo Module filename usr 1ib 1ibbit4ipki so Load P
9. ite una vigencia de hasta 5 a os Una vez el certificado haya caducado no se podr n utilizar los servicios ofrecidos por la Administraci n que requieran firma electr nica y cualquier firma electr nica que se haga a partir de ese momento no tendr validez Certificado digital Documento en soporte inform tico emitido y firmado por la Autoridad de Certificaci n que garantiza la identidad de su propietario Certificado reconocido Certificado expedido por un Prestador de Servicios de Certificaci n que cumple los requisitos establecidos en la Ley en cuanto a la comprobaci n de la identidad y dem s circunstancias de los solicitantes y a la fiabilidad y las garant as de los servicios de certificaci n que presten de conformidad con lo que dispone el cap tulo II del T tulo ll de la Ley 59 2003 de 19 de diciembre de Firma Electr nica Firma electr nica Conjunto de datos en forma electr nica anejos a otros datos electr nicos o asociados funcionalmente con ellos utilizados como medio para identificar formalmente al autor o a los autores del documento que la recoge Existen 3 tipos de firma electr nica firma electr nica simple avanzada y reconocida Firma electr nica simple Conjunto de datos en forma electr nica anejos a otros datos Firma electr nica avanzada Firma electr nica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados que est vinculada al firmante de manera nica
10. nnnncnnnnnnnnnnnnnos 5 Connguracion En a e e Ane BZ PE O EE 5 Antes de comenzar a usar el Kit Bit4id oooocccnnnncncconnonnnnnnnnnnonnnncnnnnnnnnnononannnnnnnnnnonnnnnrnnnnnnnnnnnnnos 8 Uso de PIN Manager serenata EEEE 8 A e o o E O E A A 10 Tabla CS TUNCIONES asia 10 Prestintas OCOC N OS oraciones 13 A 13 T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Revisiones kenson rem Joms LA aaora 19 11 2012 Adaptaci n para todo tipo de lectores UJ Revisiones T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Introducci n Este manual sirve de gu a para llevar a cabo de manera exitosa el proceso de instalaci n del Kit Bit4id para el uso de tarjetas las criptogr ficas y el procedimiento para acceder y usar la aplicaci n de gesti n El Kit Bit4id consta de los siguientes componentes e Bit4id Middleware librer as que permiten a cualquier aplicaci n del Sistema Operativo operar con las tarjetas criptogr ficas del token cryptoKEY e Bit4id PIN Manager aplicaci n para la gesti n de la tarjeta que permite realizar operaciones como cambio de PIN o PUK desbloqueo de PIN obtener informaci n sobre la tarjeta Este manual le guiar de una manera sencilla en el proceso de instalaci n y uso del Kit Bit4id A qui n va dirigido este documento e Usuarios finales que
11. s OO Antes de comenzar a usar el Kit Bit4id 19 11 2012 T tulo documento Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id pinman_64_ bit Devices 2 0GBF A Floppy Drive E 83 GB Filesy pkcst Open gtkbit4pin lc ControlPanelBanne Open With Other Application Computer r bmp Home Desk i Cut Versi Copy Desktop peca Documents atkbit4pin desktop atkbit4pin alade tename E Downloads Copy to W Music 1 Move to Pictures Thumbs db ve to Trash Videos Make Link File svst Compress E File em qe Revert to Previous Version E Trash Send To Network Properties Browse Net gtkbit4pin selected 45 5 kB A continuaci n se debe habilitar el permiso de ejecuci n para ambos indicando al sistema operativo que son programas que vamos a utilizar Se debe marcar la casilla indicada en la captura de pantalla gtkbit4pin Properties Basic Permissions Open With Owner bit4id Access Read and write hd Group bit4id v Access Read and write kd Others Access Read only v Execute SELinux context unknown Last changed Wed 07 Dec 2011 05 51 00 PM CET Help close LO Uso de PIN Manager T tulo documento Instalaci n y manual de usuario para Linux Producto Kit Bit4id Bit4id PIN Manager puede ser accedido haciendo doble click sobre PIN manager o sobre gtkbit4pin pinman_64_bit Devices
12. so 1ibb1t4ipki so conf libbit4ipki so interop plugin Los dos archivos se copian siempre juntos en la misma carpeta de librer as que depender de la versi n utilizada Por ejemplo usr local7 lib Jusr lib Despu s de haber copiado los archivos podr a ser necesario actualizar la cach de las librer as mediante el comando ldconfig Es posible que se muestre una advertencia relativa al encabezado del fichero 1ibbit4ipki so pero no implica que se hayan producido problemas Configuraci n en Firefox Para poder utilizar la tarjeta inteligente en el navegador Mozilla Firefox es necesario incorporar el soporte a las librer as del Bit4id Universal Middleware de forma manual La incorporaci n automatizada de dispositivos de seguridad en Firefox se deshabilit desde la versi n 3 5 como medida de seguridad Tras abrir Mozilla Firefox se debe hacer click en Edici n Edit gt Preferencias Preferences Instalaci n UT T tulo documento Instalaci n y manual de usuario para Linux Producto Kit Bit4id Select All Find Preferences A continuaci n seleccionar el grupo Avanzado Advanced Firefox Preferences neak P ao General Tabs Content Applications Privacy Security Sync MN General Network Update Encryption Protocols Use SSL 3 0 Use TLS 1 0 Certificates When a server requests my personal certificate Select one automatically Ask me every time View Certificates Revocat
13. van a utilizar tarjetas con chip en entornos Linux Antes de comenzar Aseg rese de disponer de e Un lector de tarjetas est ndar compatible PC SC que se encuentre correctamente conectado instalado y configurado Siga las instrucciones suministradas por el fabricante del lector para verificar su correcta instalaci n y funcionamiento e Disponer de la ltima versi n del Kit Bit4id e Para poder realizar la instalaci n es indispensable poseer permisos de Administrador En caso de no poseerlos la instalaci n ser denegada e El daemon pcscd correctamente instalado y en ejecuci n que incluye las librer as libccid y libpesclite1 adem s del propio paquete pcscd Introducci n IS T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Instalaci n Descargue el instalador desde la p gina adecuada del Proveedor de Servicios de Certificaci n que le ha suministrado la tarjeta criptogr fica y ejec telo en su equipo Si se le solicita permita la ejecuci n de la aplicaci n Instalaci n manual de Bit4id Universal Middleware Este procedimiento presupone el correcto funcionamiento del daemon pesca y de un lector de tarjetas compatible PC SC En este punto se describe los pasos necesarios para la instalaci n manual mediante la copia de las librer as en los directorios requeridos El Bit4id Middleware para Linux est constituido por los archivos 1libb1it4ipki
14. y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control Firma electr nica reconocida Se considera firma electr nica reconocida la firma electr nica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creaci n de firma La firma electr nica reconocida tendr respecto de los datos consignados en forma electr nica el mismo valor que la firma manuscrita en relaci n con los consignados en papel Funci n hash es una operaci n que se realiza sobre un conjunto de datos de cualquier tama o de forma que el resultado obtenido es otro conjunto de datos de tama o fijo independientemente del tama o original y que tiene la propiedad de estar asociado univocamente a los datos iniciales es decir es imposible encontrar dos mensajes distintos que generen el mismo resultado al aplicar la Funci n hash Hash o Huella digital Resultado de tama o fijo que se obtiene tras aplicar una funci n hash a un mensaje y que cumple la propiedad de estar asociado un vocamente a los datos iniciales Integridad La integridad es la cualidad que posee un documento o archivo que no ha sido alterado y que adem s permite comprobar que no se ha producido manipulaci n alguna en el documento original e Glosario T tulo documento 19 1 1 2012 Instalaci n y manual de usuario para Linux Versi n 1 4 Producto Kit Bit4id Listas de Revocaci n de C
Download Pdf Manuals
Related Search