Manual de verificación de documentos en la Sede Electrónica
Contents
1. A CAMPUS S DE EXCELENCIA POLIT CNICA INTERNACIONAL Ingeniamos el futuro 1 Introducci n El objeto del presente documento es servir de gu a al usuario para la validaci n de documentos electr nicos firmados digitalmente expedidos por la Plataforma de Tramitaci n Electr nica de la Universidad Polit cnica de Madrid Puede encontrar documentaci n adicional de ayuda y soporte sobre la Sede Electr nica y la Plataforma de Tramitaci n Electr nica de la Universidad Polit cnica de Madrid en la URL siguiente https sede electronica upm es Ayuda Manual del usuario de la Plataforma de Tramitaci n Electr nica 1 Universidad Polit cnica de Madrid CAMPUS DE EXCELENCIA POLIT CNICA INTERNACIONAL Ingeniamos el futuro 2 Descripci n y obtenci n de los documentos electr nicos La Sede Electr nica de la Universidad Polit cnica de Madrid en el caso de que expida un documento firmado electr nicamente como un resguardo de presentaci n en el Registro Electr nico una Hoja de Servicios o una Certificaci n Acad mica Personal puede proporcionar e Una copia electr nica del documento que incluye un c digo seguro de verificaci n impreso al pie del propio documento que le confiere el car cter de copia aut ntica del original Esto es as porque dicho c digo seguro de verificaci n permite acceder en todo momento al documento original mediante un formulario preparado al efecto en la Sede Electr nica d2. Fo CAMPUS ms DE EXCELENCIA ATEN POLIT CNICA INTERNACIONAL Ingeniamos el futuro Manual de validaci n de firmas electr nicas Universidad Polit cnica de Madrid http www upm es Edici n 1 1 https sede electronica upm es Fecha 05 03 2012 Con la colaboraci n de DUAM CLUCLI IZL El Ministerio de Industria Turismo y Comercio ha financiado parcialmente las actuaciones que la Universidad Polit cnica de Madrid ha realizado para la puesta en marcha de los servicios de Administraci n Electr nica en esta Plataforma Convocatoria 1 2009 del Plan AVANZA subprograma Avanza Servicios P blicos Digitales proyecto Tramita UNI MADRID TSI 050200 2009 181 Telefonica Telef nica Soluciones de Inform tica y Comunicaciones de Espa a S A U CIF A 78053147 C Sor ngela de la Cruz n 3 Madrid 28020 Kopra TIf 91 337 54 00 Fax 91 337 54 78 Registrada Ambiental GAMA IO ETS POLIT CNICA INTERNACIONAL Ingeniamos el futuro CAMPUS DE EXCELENCIA Indice 1 INTRODUCCI N 2 DESCRIPCI N Y OBTENCI N DE LOS DOCUMENTOS ELECTR NICOS 3 PROCEDIMIENTOS DE VALIDACI N 3 1 VALIDACI N MEDIANTE LA SEDE ELECTR NICA DE LA UPM 3 2 VALIDACI N MEDIANTE EL SERVICIO VALIDE 3 3 VALIDACI N MEDIANTE OPENSSL 3 4 VALIDACI N MEDIANTE XOL IDOSIGN REFERENCIAS Manual del usuario de la Plataforma de Tramitaci n Electr nica Universidad Polit cnica de Madrid 0 MVA OO N a 13
3. CNICA INTERNACIONAL Ingeniamos el futuro Mapa Web Contactar mr ia VALIDO Validaci n de certificados y firmas Validar Firma MENU Resultado de la Validaci n a Inicio a Validar Certificado Q Firma correcta a Validar Sede Fichero de firma firma p7s Electr nica Fichero de documento original pdf E a EA S E E Fecha de firma 29 09 2011 11 59 28 GMT 01 00 a Validar Firma H lr Fs DN Fecha de consulta 18 11 2011 11 50 32GMT 01 00 a Visor a Acceso a usuarios DESCARGAR JUSTIFICANTE registrados A o A Ohjaa E nn FAQs Firma correcta Firmante n 1 Sujeto Posvecor CN M MAMI IS II 7 IN 0U 500051386 OU FNMT Clase 2 CA O FNMT C ES Tipo certificado FNMT PF Periodo de validez desde 11 07 2011 10 44 02 hasta 11 07 2014 10 44 02 Accesibilidad Gu a de Navegaci n Requisitos Condiciones de Uso Figura 6 Resultado de la validaci n del documento electr nico 3 3 Validaci n mediante openssl Openssl es un proyecto colaborativo para la implementaci n de un conjunto de herramientas completo robusto y de fuentes abiertas que implementa los protocolos SSL v2 v3 y TLS v1 as como una completa librer a criptogr fica de prop sito general Por tratarse de una herramienta de fuentes abiertas pueden encontrarse distribuciones preparadas para diferentes sistemas operativos El proceso de validaci n de un documento firmado electr nicamente puede realizarse como sigue Valida
4. Tiempo i Firmar Q Sello de Tiempo Por su Seguridad Mantenga siempre actualizado XolidoSian La aplicaci n est en constante desarrollo y supervisi n para adaptarse r pidamente a cualquier novedad criptogr fica y ye a Verificar Servicios o Opciones globales Licencia de Uso OQ Manual de Usuario mM Soporte Sellado de tiempo reconocido gratuito ACTUALIZA XolidoSign y tend XolidoSign EAvalo Apps para avales electorales Actualizar XolidoSign disponible en usatudni es INTECO y OSI S guenos en las Redes Sociales Soporte Actualizar I Licencia de Uso Acerca de Figura 7 Ventana de inicio de Xolido Sign Manual del usuario de la Plataforma de Tramitaci n Electr nica 10 Universidad Polit cnica de Madrid NA CAMPUS ES DE EXCELENCIA POLIT CNICA INTERNACIONAL Ingeniamos el futuro 2 Seleccionar verificaci n manual Mediante los botones seleccionar archivo y seleccionar firmas se proporcionan a la aplicaci n los archivos del documento electr nico original original pdf y de la firma electr nica firma p7s Finalmente pulse iniciar operaci n VERIFICAR XolidoSign Panel de Control Archivo original pdf Firmas Sellos de tiempo para contrastar Firmar fima p s mM eliminar elemento QU Sello de Tiempo Y ld Impiarlitado TM U Verificar O verificaci n manual Seleccione el archivo a verificar y las firmas y o sellos de tiempo exte
5. de la validaci n del documento Manual del usuario de la Plataforma de Tramitaci n Electr nica 12 Universidad Polit cnica de Madrid A E CAMPUS a DE EXCELENCIA POLIT CNICA INTERNACIONAL Ingeniamos el futuro Referencias 1 Verificador de firmas de la Sede Electr nica de la UPM https e administracion upm es verificadorFirmas 2 Sede Electr nica de la UPM https sede electronica upm es 3 Servicio de validaci n de firmas electr nicas VALIDe https valide redsara es valide pages irValidarFirma 4 Openssl http www openssl org 5 XolidoSign http www xolido com 6 PKCS 7 PUBLIC KEY CRYPTOGRAPHY STANDARD 7 http tools ietf org html rfc2315 7 Copia del est ndar ISO 32000 de Adobe http www adobe com devnet pdf pdf reference html 8 CAPTCHA Completely Automated Public Turing Test to Tell Computers and Humans Apart http es wikipedia org wiki CAPTCHA Manual del usuario de la Plataforma de Tramitaci n Electr nica Universidad Polit cnica de Madrid 13
6. misma Por tanto es la propia Universidad Polit cnica de Madrid la que responde de la veracidad y autenticidad de los documentos descargados de su Sede Electr nica mediante un c digo seguro de verificaci n impreso en una copia electr nica En el caso de disponer del c digo seguro de verificaci n que se muestra en la Figura 1 puede accederse a la URL accesible tambi n desde la Sede Electr nica siguiente https e administracion upm es verificadorFirmas Manual del usuario de la Plataforma de Tramitaci n Electr nica 3 Universidad Polit cnica de Madrid SL CAMPUS DE EXCELENCIA POLI CNICA INTERNACIONAL Ingeniamos el futuro A A Como se muestra en la Figura 2 aparecer un formulario en el que debe incluirse el c digo seguro de verificaci n y un conjunto de caracteres de seguridad que se muestran en una imagen distorsionada en pantalla CAPTCHA VERIFICACI N DE FIRMA DE DOCUMENTOS Verificaci n de Firma de Documentos ChLiaY s Introduzca el texto que se muestra en la imagen chiers C digo de verificaci n del documento 9IGNxtx7sjExT1ab7XgMsQS Buscar C Verificador de firmas de documentos Todos los derechos reservados Figura 2 Formulario para la verificaci n de documentos electr nicos Manual del usuario de la Plataforma de Tramitaci n Electr nica 4 Universidad Polit cnica de Madrid E CAMPUS as DE EXCELENCIA POLI CNICA INTERNACIONAL Ingeniamos el futuro
7. Tras pulsar en el bot n Buscar se presentar al usuario lo mostrado en la Figura 3 VERIFICACI N DE FIRMA DE DOCUMENTOS Verificaci n de Firma de Documentos chiaY os Introduzca el texto que se muestra en la imagen chiers C digo de verificaci n del documento 9IGNxtx7sjExT1ab7XgMsQ5s Buscar Datos del documento Descripci n SOLICITUD INSTANCIA GENERAL Fecha de expedici n 29 09 2011 Descargar Documento Firmantes C Verificador de firmas de documentos Todos los derechos reservados Figura 3 Pantalla de descarga del documento electr nico original y del fichero de firmas asociado Pulsando en el bot n Descargar Documento podremos acceder y descargar el documento electr nico original que hemos denominado original pdf Adem s pulsando en el icono con la flecha roja rodeado en rojo en la figura podremos descargar el fichero de firmas asociado que hemos denominado firma p7s 3 2 Validaci n mediante el servicio VALIDe El Ministerio de Pol tica Territorial y Administraci n P blica proporciona de manera general y gratuita el servicio VALIDe que permite comprobar la validez de la firma en cualesquiera documentos electr nicos firmados digitalmente La validaci n realizada por este servicio es la m s completa posible ya que realiza todas las acciones enumeradas anteriormente incluido el estado de revocaci n del certificado del firmante comprob ndose adem s que el certificado y su emisor sean reconocidos y
8. ci n de los certificados incluidos en el fichero de firma PKCSH 7 Manual del usuario de la Plataforma de Tramitaci n Electr nica 8 Universidad Polit cnica de Madrid CAMPUS A DE EXCELENCIA POLIT CNICA INTERNACIONAL Ingeniamos el futuro El comando siguiente muestra los detalles de los certificados intervinientes en la firma certificado del firmante y certificado de la autoridad de certificaci n correspondiente En el resultado puede verse la identificaci n del firmante NOMBRE y NIF borrados en el ejemplo openssl pkcs7 in firma p7s inform DER print certs text El resultado que se obtiene es se muestra parcialmente Certificate Data Version 3 0x2 Serial Number 1020371972 0x3cdla404 Signature Algorithm shalWithRSAEncryption Issuer C ES O FNMT OU FNMT Clase 2 CA Validity Not Before Jul 11 08 44 14 2011 GMT Not After Jul 11 08 44 14 2014 GMT Subject C ES O FNMT OU FNMT Clase 2 CA OU 500051386 CN NOMBRE NIF Subject Public Key Info Public Key Algorithm rsaEncryption RSA Public Key 2048 bit Modulus 2048 bit 00 b9 47 cc 65 d1l cb 8b e0 5d d2 2b 64 f8 d7 Certificate Data Version 3 0x2 Serial Number 921770777 0x36f11b109 Signature Algorithm shalWithRSAEncryption Issuer C ES O FNMT OU FNMT Clase 2 CA Validity Not Before Mar 18 14 56 19 1999 GMT Not After Mar 18 15 26 19 2019 GMT Subject C ES O FNMT OU FNMT Clase 2 CA Subject Public Key Info Public Key Algorit
9. dos por la plataforma firma Si su firma no se valida correctamente porque se indica certificado no soportado pero su certificado si se encuentra entre los recogidos en la P gina del Ministerio de Industria le rogamos se ponga en contacto con el servicio de soporte Accesibilidad Gu a de Navegaci n Requisitos Condiciones de Uso Figura 4 Pantalla de acceso al servicio de validaci n de firmas de VALIDe Como resultado de esta acci n se mostrar la pantalla que se ilustra en la Figura 5 El texto mostrado en color rojo no es un mensaje de error simplemente avisa de que el fichero proporcionado firma p7s no contiene al documento por tratarse de un fichero de firma separada PKCS 7 De manera an loga al paso anterior debe proporcionarse al sistema el citado documento electr nico original pdf y un nuevo c digo de seguridad CAPTCHA Pulse VALIDAR de nuevo Manual del usuario de la Plataforma de Tramitaci n Electr nica 6 Universidad Polit cnica de Madrid CAMPUS DE EXCELENCIA INTERNACIONAL Ingeniamos el futuro FA Mapa Web Contactar Bienvenido MENU a Inicio 5 a w oO o 2 o 2 a o Validar Sede Electr nica E 5 7 o 5 E a N 1 al o Ss 7 8 Acceso a usuarios registrados gt 0 Validaci n de certificados y firmas Validar Firma La firma que est intentando validar no contiene ning n documento Introduzca
10. e la Universidad Polit cnica de Madrid En la Figura 1 se muestra el pie de una copia electr nica de un documento presentado en el Registro Electr nico de la UPM en el que puede observarse el c digo seguro de verificaci n aparece dos veces rodeado por una l nea roja Este documento es un archivo PDF ISO 32000 e El documento electr nico original sin incluir ni las firmas electr nicas ni los certificados correspondientes Es tambi n un archivo PDF ISO 32000 e Un fichero con las firmas digitales correspondientes asociadas al documento y los certificados de los firmantes Se trata de firmas electr nicas separadas detached signatures y el archivo sigue el est ndar PKCS 7 Es decir tras la realizaci n de un tr mite el usuario puede obtener hasta tres archivos correspondientes al mismo documento que denominaremos en lo sucesivo respectivamente copia pdf original pd y firma p 7s ID DOCUMENTO __ 9IGNxtx7Si AP gt O P GINA MA E E FIEMADO POR MALIDEZOERMIE FIRMANTE FECHAFIAMA ID HAMA Y INTERESADO A 9IGNxtx7sjExT1 Zan Avda de Ramiro de Maeztu 7 Madrid Madrid 28040 Tfno 9133606000 Fe 3906 https e administracion upm es e mail info registro upm es Documento firmado digitalmente Para verificar la validez de la firma acceda a https e administracion upm es verificadorFirmas Figura 1 C digo seguro de verificaci n en el pie de una copia electr nica de un documento Manual d
11. el fichero firmado para contrastar la veracidad de la firma Puede comprobar la validez de una firma digital utilizando para ello la plataforma firma aa Validar Firma Seleccione el documento original que ha sido rubricado con la firma que desea validar original pdf Examinar AZ e 2 C digo de Seguridad 2 Obligatorio xnen2 VALIDAR Nota Las firmes soportadas por el sistema son aquellas que han sido realizadas con los certificados admitidos por el Ministerio de Industria Turismo y Comercio Se pueden consultar los certificados admitidos en los documentos y Si su firma no se valida correctamente porque se indica certificado no soportado pero su certificado si se encuentra entre los recogidos en la le rogamos se ponga en contacto con el servicio de soporte Accesibilidad Gu a de Navegaci n Requisitos Condiciones de Uso Figura 5 Pantalla de selecci n del documento electr nico original Finalmente se presentar al usuario el resultado de la validaci n Pulsando sucesivamente los botones Detalle de la validaci n y Detalle de los firmantes se mostrar una pantalla como la de la Figura 6 en la que figuran los ficheros correspondientes la fecha y hora de la firma del documento los firmantes e informaci n relativa a los certificados de los firmantes Manual del usuario de la Plataforma de Tramitaci n Electr nica Universidad Polit cnica de Madrid SL A A CAMPUS DE EXCELENCIA POLI
12. el usuario de la Plataforma de Tramitaci n Electr nica 2 Universidad Polit cnica de Madrid CAMPUS A DE EXCELENCIA Ingeniamos el futuro 3 Procedimientos de validaci n La comprobaci n de la integridad y autenticidad de las copias de ciertos documentos firmados electr nicamente obtenidas durante el proceso de acceso a los servicios electr nicos proporcionados por una Sede Electr nica puede realizarse a trav s de un c digo seguro de verificaci n que se proporciona impreso en la copia del propio documento Esta validaci n es la m s sencilla pero para ella es necesaria la confianza del usuario en la informaci n proporcionada por la Sede Electr nica de la que es responsable su titular la Universidad Polit cnica de Madrid Adicionalmente puede realizarse por el usuario una validaci n minuciosa del documento firmado electr nicamente que comprende las siguientes acciones e Validaci n de que el documento electr nico se corresponde y no se ha modificado desde que se firm electr nicamente por el firmante e Validaci n de que el documento electr nico fue firmado por el firmante cuyo certificado est incluido en el fichero de firma e Validaci n del certificado X 509 empleado por el firmante integridad periodo de validez y estado de revocaci n Tanto el periodo de validez como el estado de revocaci n del certificado se comprueban frente a la fecha actual en caso que la Firma Electr nica no posea sello de t
13. hm rsaEncryption RSA Public Key 1024 bit Modulus 1024 bit 00 98 3f ad 19 36 93 3d 3e fe 76 42 14 fd 35 Validaci n de la firma contenida en el fichero de firma PKCS H7 Manual del usuario de la Plataforma de Tramitaci n Electr nica Universidad Polit cnica de Madrid CAMPUS DE EXCELENCIA INTERNACIONAL Ingeniamos el futuro El comando siguiente comprueba que la firma y los certificados que contiene el fichero firma p7s est n vinculados a los datos contenidos en el documento electr nico original pdf El comando no puede comprobar si el certificado del firmante ha sido o no revocado Tampoco presenta la fecha y hora en que se realiz la firma electr nica openssl smime verify in firma p7s inform DER content original pdf gt dev null Si la validaci n es correcta se obtiene Verification successful 3 4 Validaci n mediante XolidoSign XolidoSign es una herramienta que se distribuye gratuitamente y que permite realizar operaciones de firma electr nica sellado de tiempo y verificaci n de firmas La validaci n del documento electr nico puede realizarse siguiendo los pasos que ilustran las figuras que siguen 1 Abrir la aplicaci n y pulsar el bot n Verificar bien en el men de la izquierda o bien arriba a la derecha ambos marcados en la figura en rojo Q0 E xolidosign inicio y configuraci n PANEL DE CONTROL XolidoSign Panel de Control Qu desea hacer Firmar Q Sello de
14. iempo o frente a dicho sello en caso contrario Esta validaci n puede realizarse mediante el servicio VALIDe proporcionado por el Ministerio de Pol tica Territorial y Administraci n P blica o puede realizarla el propio usuario utilizando algunas aplicaciones existentes en el mercado tanto comerciales como libres En este documento ilustraremos este proceso con dos de ellas distribuidas gratuitamente openssl y XolidoSign En el caso de que la validaci n la realice el usuario puede que no sea posible realizarse en todos sus pasos como por ejemplo validar el estado de revocaci n del certificado del firmante El mecanismo de validaci n recomendado es el empleo del servicio VALIDe cuando no sea suficiente el acceso al original mediante el c digo seguro de verificaci n en la Sede Electr nica 3 1 Validaci n mediante la Sede Electr nica de la UPM En el caso de disponer de una copia electr nica su validez puede comprobarse mediante el c digo seguro de verificaci n incluido en ella puesto que con l la Sede permite descargar el documento original y el fichero de firmas asociado En todo caso la propia presencia del documento en la Sede Electr nica deber a ser garant a de su autenticidad ya que legalmente el establecimiento de una sede electr nica conlleva la responsabilidad del titular respecto de la integridad veracidad y actualizaci n de la informaci n y los servicios a los que pueda accederse a trav s de la
15. rnos que la aplicaci n debe contrastar con el archivo PKCOS7 CMS CAdES XMLDsig XAdES PDF signature PAJES Sellos de Tiempo RFC3161 y OASIS XML TST Soporte Actualizar I Licencia de Uso Acerca de Figura 8 Selecci n de los archivos con el documento original y la firma electr nica para validar Manual del usuario de la Plataforma de Tramitaci n Electr nica 11 Universidad Polit cnica de Madrid NA CAMPUS ES DE EXCELENCIA POLIT CNICA INTERNACIONAL Ingeniamos el futuro 3 La aplicaci n presenta el resultado resumido de la verificaci n Pulsando ver informe se puede acceder a un informe detallado de la operaci n Como puede verse la aplicaci n tampoco es capaz de determinar el estado de revocaci n del certificado del firmante VERIFICAR X o l I d O S I g n verificaci n verificaci n manual inteligente Panel de Control ici qE AA A lt Di seleccionar archivo Firmas Sellos de tiempo para contrastar ld seleccionarfimas yi Firmar firma p s mM eliminar elemento B limpiar listado I Q Sello de Tiempo Verificar Nombre original pdf 2 hi Directorio MpsfiHomeiDocumentsi TEMPORALA o Firma s Sello s de tiempo asociados EE Asociaci n manual NE Firma incrustada f NOMBRE q Firmado por A MEE e Autoridad FNMT Clase 2 CA v ver informe PUE qQRRK K K soporte Actualizar I Licencia de Uso Acerca de Figura 9 Resultado
16. soportados por la Plataforma VALIDe Para validar un documento en primer lugar debe accederse al servicio mediante la URL https valide redsara es valide pages irValidarFirma Manual del usuario de la Plataforma de Tramitaci n Electr nica 9 Universidad Polit cnica de Madrid Y CAMPUS DE EXCELENCIA POLI CNICA INTERNACIONAL Ingeniamos el futuro En el formulario proporcionado mediante el bot n Examinar debe proporcionarse el fichero de firma separada PKCS 7 firma p7s y el c digo de seguridad consistente en un conjunto de caracteres que se muestran en una imagen distorsionada en pantalla CAPTCHA Finalmente debe pulsarse el bot n VALIDAR Estos pasos se muestran en la Figura 4 MENU Inicio Validar Sede Electr nica Acceso a usuarios registrados VALID S Mapa Web Contactar Validaci n de certificados y firmas Validar Firma Puede comprobar la validez de una firma digital utilizando para ello la plataforma firma aa Validar Firma Seleccione la firma a validar firma p7s Examinar E Y 2 C digo de Seguridad 2 Obligatorio pm7e3 VALIDAR Nota Las firmes soportadas por el sistema son aquellas que han sido realizadas con los certificados admitidos por el Ministerio de Industria Turismo y Comercio Se pueden consultar los certificados admitidos en los documentos Certificados admitidos por la plataforma firma y Certificados de la ley 11 2007 admiti
Download Pdf Manuals
Related Search