La autenticidad sirve para validar la fuente u origen de los datos y otras transferencias de archivos. Es la garantía de que un mensaje, transacción u otro intercambio de información procede de la fuente de la que dice proceder. Es importante porque garantiza que el registro no ha sido falsificado o corrompido durante la transmisión.
Esta sección proporciona toda la información necesaria para entender y así integrarse con las herramientas de firma digital de BLOOCK.
Una firma digital -un tipo de firma electrónica- es un algoritmo matemático utilizado habitualmente para validar la autenticidad e integridad de un mensaje (por ejemplo, un correo electrónico, una transacción con tarjeta de crédito o un documento digital). Las firmas digitales crean una huella digital virtual que es única para una persona, o entidad, y se utilizan para identificar a los usuarios y proteger la información de los mensajes o documentos. En los correos electrónicos, el propio contenido se convierte en parte de la firma digital. Las firmas digitales son mucho más seguras que otras formas de firma electrónica.
¿Cuál es el proceso?
Supongamos que tienes que enviar a tu amigo Fred una foto de un gato a través de tu correo electrónico. ¿Cómo puede saber que el correo electrónico no está dañado y que se trata del archivo original?
-
El primer paso es la preparación.
Creas un número aleatorio enorme: la clave privada. Puedes utilizarla para crear firmas digitales. A continuación, se crea la clave pública, que se utiliza para verificar las firmas creadas por la clave privada. La clave pública se calcula a partir de la clave privada. Le entregas la clave pública a Fred en persona para que Fred esté seguro de que te pertenece.
-
El segundo paso es la firma.
Escribes un correo electrónico a Fred y le adjuntas la foto del gato. También utilizas tu clave privada y la foto del gato para firmarla digitalmente. El resultado es una firma digital que se incluye en el mensaje de correo electrónico. A continuación, envías el correo electrónico a Fred.
-
El paso 3 es la verificación.
Fred recibe tu correo, pero le preocupa que la foto del gato pueda estar corrupta, así que quiere verificar la firma. Utiliza la clave pública que obtuvo de ti en el paso 1, la firma digital del correo electrónico y la foto del gato adjunta. Si la firma o la foto del gato han cambiado desde que usted creó la firma, la verificación fallará.
¿Cómo funciona BLOOCK con la firma digital?
BLOOCK actualmente soporta diferentes métodos de firma digital. Puedes elegir el que mejor se adapte a tus necesidades.
- Algoritmo de Firma Digital de Curva Elíptica (ECDSA)
- Servicio de nombres de Ethereum (ENS)
ECDSA
El Algoritmo de Firma Digital de Curva Elíptica o ECDSA es un algoritmo de firma digital (DSA) que utiliza criptografía de curva elíptica.
Funciona generando inicialmente un par de claves (clave pública + clave privada) que se utilizarán para la firma y la posterior verificación. Concretamente, la clave privada se utiliza para generar la firma, y la pública para el proceso de verificación.
Es vital que nunca reveles tu clave privada. Debes mantenerla a salvo en tu sistema o puedes utilizar software gestionado como un Vault o un HSM para mantenerla segura por ti.
ENS
Ethereum Name Service (ENS) es un sistema de nombres distribuido, abierto y extensible basado en la blockchain de Ethereum.
Se utiliza como un DNS basado en blockchain de forma que es capaz de adquirir dominios (.eth) y asignarlos a una clave pública de Ethereum (extraída de la curva elíptica secp256k1).
Aplicado en un contexto de autenticidad, BLOOCK le permite firmar algunos datos/documentos utilizando su clave privada de Ethereum y extraer su dominio (.eth) como resultado del proceso de verificación.
Para más información sobre nuestro producto, no dude en reservar una reunión con un experto en blockchain AQUÍ
Los comentarios están cerrados.