ipsca, ips certification authority, s.l. cif esb62210695 edificio ecu, calle pollensa s/n, 28290...

ipsCA, IPS Certification Authority, S.L. www.ipsca.com CIF ESB62210695Edificio ECU, Calle Pollensa s/n, 28290 – Las Matas (Madrid)Tel. + 34 916 402 052 Fax +34 916 402 041

We do signature

RLO, JSA, JDI v 1.3 4/2007

ipsCA U-Sign Appliance

ipsCA U-Sign Platform

Abril 2007


We do signature

1Plataforma de firma ipsCA U-Sign Platform

“ipsCA U-Sign Platform es la solución que permite incorporar dentro de cualquier sistema, la firma electrónica de forma sencilla como una tarea adicional dentro del flujo de los procesos de una empresa. Es capaz de gestionar la firma y validación masiva de documentos, así como otra serie de operaciones relacionadas con la factura electrónica, el visado digital y en general la seguridad de los datos y documentos.

Esta solución está formada por componentes que se pueden integrar para realizar todas las tareas relativas a las operaciones de firma electrónica.


We do signature

1Elementos de la ipsCA U-Sign Platform

ipsCA U-Sign & Encrypt Desktop

ipsCA U-Sign Portafirmas

ipsCA U-Sign ActiveX

ipsCA U-Sign Portafirmas Enterprise

ipsCA U-Sign ActiveX Visado Digital

ipsCA U-Sign Server ipsCA U-Sign Barcode PDF417

ipsCA U-Sign Web Service

ipsCA U-Sign COM


Herramientas Cliente Herramientas Servidor Librerias y Dispositivos

Pocos Documentos por Usuario

Volumen Mediano de Documentos

Gran Volumen de Documentos

ipsCA U-Sign PDF


We do signature


Firma Plug & Play


We do signature

2ipsCA U-Sign Appliance

“U-Sign Appliance es la solución que permite incorporar dentro de un sistema, la firma electrónica de forma sencilla como una tarea adicional dentro del flujo de los procesos de una empresa. Es capaz de gestionar la firma y validación masiva de documentos, así como otra serie de operaciones relacionadas con la factura electrónica, el visado digital, la seguridad....

Al tratarse de un Appliance, la integración dentro de un sistema es tremendamente sencilla al poderse integrar por medio de carpetas físicas compartidas o bien a través de mensajes SOA.”

Firma Plug & Play


We do signature

2ipsCA U-Sign Appliance, Características Generales

Firma de documentos PDF plano

Firma Formulario PDF

Firma de Cadenas de Texto y archivos

Validación Firma PDF Acrobat 6 y 7

Validación Firma U-Sign PDF

Validación de Firma PKCS#7

Validación Certificados

Generación e Inserción de PDF417

Obtención de Información de Certificados

Representación de la firma Imagen (logo, firma manuscrita,…) Texto dependiente de la firma (CN, fecha, razón)

Compatible con Adobe Designer 6 y 7

Firma según estándar PKCS#7

Validación de firmas realizadas con el controlador de Adobe (firmas hechas con Adobe, con Portafirmas, U-Sign COM, Server….)

Validación de firmas realizadas con el controlador “ipsCA X.509 PKCS#7 “SignDoc” (Plugin U-Sign PDF)

Validación de firmas con formato PKCS#7

Comprobación de caducidad, integridad, confianza y revocación

Inserción de nubes de puntos PDF417 a partir de un XML o del propio texto del PDF.

Extracción del Contenido y Cadena de Certificación


We do signature

2Funcionamiento Básico

El servicio web recibe en el mensaje SOA el fichero de entrada y devuelve el fichero resultante o los datos del proceso si así lo requiriera la funcionalidad.

Carpetas compartidas: En la configuración del Appliance, se podrán configurar procesos (firma, validación…) sobre carpetas (locales o recursos de red mapeados). Sobre cada carpeta sólo podrá estar configurado un único proceso, pudiendo concatenarse varios procesos marcando como carpeta de salida la entrada del siguiente proceso.

BUS SOA

U-Sign Appliance

Mensajes SOA


We do signature

2Módulos que componen U-Sign Appliance


Proceso de Firma

Proceso de Sellado

Proceso de Sellado de Tiempo

Proceso de Almacenado

Proceso Generación Código Barras

Proceso de Cifrado

Proceso de Descifrado Gestión de Estadísticas

Registro de Actividad

Módulo Operativo Módulo de Gestión Módulo de Administración

Control de Acceso

Administración de la Configuración

Soporte y Mantenimiento

Validación de Certificados

Extracción de Datos de Certificados

Proceso de Validación Firma

Proceso de Generación de PDF

Administración de Gestión

VE

RS

ION

2.0

VE

RS

ION

1.0


We do signature

SOA


We do signature

3Arquitectura SOA

Arquitectura SOA

La arquitectura SOA es un paradigma para las organizaciones, utiliza capacidades distribuídas que podrían estar bajo el control de diferentes entidades. Proporciona un mecanismo uniforme para ofrecer, descubrir, interacturar y utilizar capacidades para producir efectos consistentes con condiciones medibles y expectativas también medibles.(OASIS SOA Reference Model group)

Mas concretamente…

El término SOA, expresa una visión de la arquitectura de software orientada a negocio mediante la integración del negocio utilizando servicios enlazados que son reutilizables.


We do signature

3Ventajas de SOA

La conectividad SOA permite el uso “Bajo Demanda”

• Utilización del software en la medida de sus necesidades• Tiempo de implementación bajo, sin necesidad de:

– Instalación– Implementación– Formación– Mantenimiento

• Escalabilidad y utilización efectiva de recursos– Alta– Coste según consumo– Paralelismo (CPU, Almacenamiento, Ancho de Banda…)


We do signature

3SOA: Adopción generalizada

IBM, Microsoft, BEA, Oracle, SAP, (Siebel, Peoplesoft),…


We do signature

3Elementos que interactúan con ipsCA U-Sign Appliance

BUS SOA


Interfaz de Usuario

Servidor de AplicacionesWorkFlowBPM



We do signature

3

BUS SOA


Interfaz de Usuario

Servidor de Aplicaciones

WorkFlowBPM



ipsCA U-Sign PortafirmasipsCA U-Sign ActiveX

ipsCA U-Sign Portafirmas Enterprise

ipsCA U-Sign ActiveX Visado Digital

ipsCA U-Sign Server

ipsCA U-Sign Barcode PDF417


ipsCA U-Sign COM

ipsCA U-Sign PDF


ipsCA U-Sign Platform y SOA


We do signature

3ipsCA U-Sign Platform, SOA y ESB actual

Aplicacióny Lógica

Separadas


ipsCA U-Sign COM

ipsCA U-Sign Server




ipsCA U-Sign PDF


Mezcladas

IntegraciónHub-Spoke

IntegraciónDistribuida

Servidorde Aplicaciones

Desarrollo a Medida

ESB Enterprise Service Bus

IntegraciónTradicional

ipsCA U-Sign COM

ipsCA U-Sign Server




We do signature

3


Separadas


ipsCA U-Sign COM

ipsCA U-Sign Server




ipsCA U-Sign PDF


Mezcladas

IntegraciónHub-Spoke

IntegraciónDistribuida

Servidorde Aplicaciones

Desarrollo a Medida

ESB Enterprise Service Bus

IntegraciónTradicional

ipsCA U-Sign COM

ipsCA U-Sign Server



ipsCA U-Sign COM

ipsCA U-Sign Platform, SOA y ESB evolución futura


We do signature

Ejemplos de Integración


We do signature

4Integración con Application Server


Servidor de Aplicaciones

ActiveX de FirmaActiveX de Firma

Portafirmas

1

2

3

4

5

6

7

8

ipsCA U-Sign Appliance Servicio en la DMZ o Red Interna

Servidor de Aplicaciones Servidor con la lógica de Negocio

ActiveX de Firma ActiveX de Firma en el usuario final

ActiveX de Firma

Portafirmas

ActiveX o Portafirmas para el segundo Firmante

1 El Servidor de aplicaciones envía el documento al Appliance para el identificarlo y registrarlo

2El Appliance devuelve el documento junto con un identificador para asegurar su unicidad

3

El servidor de aplicaciones somete el documento a la firma del usuario final mediante un página web con el ActiveX de firma enbebido

4El Usuario devuelve el documento firmado al servidor de aplicaciones

5El Servidor de Aplicaciones envía el documento al Appliance para validar su firma

6 El Appliance devuelve el resultado de la validación del documento

7El servidor de aplicaciones somete el pdf a la firma del segundo firmante mediante un página web con el ActiveX de firma enbebido o mediante el uso de Portafirmas

8 El segundo firmante devuelve el documento firmado al servidor de aplicaciones

9

6 El Servidor de Aplicaciones envía el documento al Appliance para validar su firma

7El Appliance devuelve el resultado de la validación del documento

9El servidor de aplicaciones almacena el documento firmado


We do signature

4Integración con BPM

BUS SOA


Entidad

Actividad

Estado

Evento

Actor Contenidorealiza

Inicia

cambia

genera

Servicios

Representadopor

Actividad

Estado

Evento

Actor

realiza

Inicia

cambia

genera

Servicios

Representadopor


We do signature

Características Técnicas


We do signature

5Características técnicas de la firma

• Certificados digitales X.509 v3• Firma digital

Formatos ASN.1 -> PKCS#7 PDF -> Detached pero con firma interna al pdf

• Métodos de Validación CRL (Certificate Revocation List) OCSP (Online Certificate Status Provider)


We do signature

5Requisitos en el Receptor de la firma

El receptor del documento firmado requiere como mínimo Adobe Reader 6.0 o Adobe Acrobat 6.0 para validar las firmas.

En el caso de que se emplee para firmar un certificado de una autoridad certificadora que publique el estado de revocación de sus certificados de forma no Standard, como en el caso de la FNMT será necesario la instalación del Plugin U-Sign PDF en la máquina del receptor del documento y la configuración del usuario y contraseña del servidor de la autoridad de validación. Para evitar esta problemática, se recomienda el uso de una autoridad certificadora que sea Standard.


We do signature

5Características técnicas del Hardware

Espacio en disco73 Gb U320 SCSI 10000 rpm 5,2m SCA Serie 10k.7 seagate cheetahMemoria. RAID 1.RAM1 Gb ProcesadorIntel Pentium 4 3,4 Ghz 2MBx2 cache 775 Dual Core 800 Mhz sin virtualización. Cert original modelo 945

Al tratarse de un Appliance dentro una red, el ancho de banda será un factor clave para el correcto funcionamiento.


We do signature

5Requisitos para funcionamiento y soporte

•Conectividad tcp •Conectividad para:

Para poder recibir soporte remoto sobre el Appliance, debe asignarse una IP física publicada en Internet, o preparar un sistema alternativo como una vpn por ejemplo.http y htttps:

Saliente: requerido para conectar con las CA y validar los estados de revocación.Entrante: requerido para llamar a los WS y para acceder al portal de configuración.

smtp saliente. Debe existir conectividad con el servidor SMTP empleado para el envío de emails y deben definirse las cuentas de correo a usar para los envíos.ocsp saliente: para validación de los estados de revocación.

•Copias de Seguridad: Se le podrá instalar un cliente de copias de seguridad para dispositivo externo ya que la máquina no incluye copia de seguridad•Es necesario que el certificado digital se encuentre instalado en el Appliance si se requiere firma en servidor. Se recomienda mantener una copia en un lugar seguro, de los certificados empleados en la plataforma.•Para emitir facturas electrónicas se requiere un certificado digital reconocido por la Agencia Tributaria.•Se requiere permiso de escritura y lectura sobre las carpetas de entrada, salida y error si éstas no se encuentran ubicadas en el propio Appliance.


We do signature

5Módulos de Gestión del Appliance

Módulo de Administración

Administración vía Web de la plataforma

Control centralizado de la configuración general de la plataforma

Módulo de Auditoría

Consulta de transacciones e histórico de alarmas.

Generación de estadísticas de uso del sistema.

Módulo de Monitorización

Visualización de alarmas en tiempo real.

Módulo de Administración del sistema operativo

Administración vía Web del SO del dispositivo para soporte local y remoto


We do signature

FAQs Comerciales


We do signature

6FAQ y Conceptos

¿Qué es el Appliance ?

Se trata de un motor empresarial que facilita la implantación de mecanismos de firma electrónica a gran nivel, multiproceso, multihilo, multiusuario, multiprocedimiento.

Es capaz de gestionar la firma y validación masiva de documentos, así como otra serie de operaciones relacionadas con la factura electrónica, el visado digital, la seguridad de los documentos, las comunicaciones y el almacenamiento.

Se integra con los principales generadores de documentos empresariales, como pueden ser Workflows o ERPs, y cuenta con una elevada capacidad de proceso así como una sencilla implantación que permite efectuar en una organización el despliegue de los procedimientos con Firma Electrónica en un tiempo reducido.


We do signature

6FAQ y Conceptos

¿Cuáles son las características físicas del Appliance ?

El Appliance tiene unas medidas estándar para su instalación física en un Rack de 19”, con una altura máxima de 1 ó 2u, e incorpora tomas de corriente estándar de 220v y Fast Ethernet para las conexiones.El Appliance es un servidor con procesador Pentium Dual Core, 1Gb de memoria RAM y dos discos SCSI de 70 Gb configurados en RAID 1.


We do signature

6FAQ y Conceptos

¿Qué requisitos son necesarios para poner en marcha el Appliance?

La puesta en marcha del Appliance requiere una intervención para la definición de los servicios iniciales con los que quedará configurado. Ésta definición estándar se incluye de manera habitual con el proyecto de implantación y además cubre la transferencia de conocimiento necesaria para la operación por parte del personal del cliente.

Así será necesario conocer los siguientes parámetros:

•Parámetros de conexión TCP/IP(Dirección, Máscara)•Parámetros de envío SMTP (Servidor SMTP)•Parámetros de carpetas (Si las hubiere)


We do signature

6FAQ y Conceptos

¿Cómo interviene ipsCA en la puesta en marcha del Appliance ?

ipsCA configura, monitoriza y actualiza el Appliance. Para ello será necesario disponer de:

•Conectividad tcp /ip•Conectividad para:•Una ip física publicada en Internet•La ip tiene que estar asociada a un nombre de host en DNS•http saliente entrante•https saliente entrante•smtp saliente•ocsp saliente•Posibilidad e conectividad desde el exterior, internet, mediante vpn


We do signature

6FAQ y Conceptos

¿Cómo interviene el Cliente en la puesta en marcha del Appliance ?

Proporcionando las condiciones y los parámetros necesarios para la operatividad del Appliance y asistiendo a las sesiones de transferencia de conocimientos que se organizarán tras la instalación.


We do signature

Política de Soporte


We do signature

7FAQ y Conceptos

Soporte, Mantenimiento y Actualizaciones

El mantenimiento y soporte de contratación obligatoria se proporciona en la modalidad estándar con las siguientes consideraciones:Horario de Soporte

El Soporte Estandar (incluido mantenimiento) se ofrece, mediante atención por el Channel Partner, en la modalidad 8x5 y en horario de 9AM a 18PM de lunes a viernes. En el caso del producto U SIGN APPLIANCE se garantiza la reposición dispositivo en 24 horas en modalidad “next bussiness day”.

- Para clientes con posibilidad de acceso remoto, la intervención y actualización se realizará a través del soporte remoto. El mantenimiento preventivo se realizará cada 3 meses.

- Para clientes sin acceso remoto se realizará una intervención preventiva cada 6 meses con objeto de implementar posibles actualizaciones del sistema y mantenimiento preventivo del hardware.


We do signature

7FAQ y Conceptos

Soporte, Mantenimiento y Actualizaciones

Los Clientes que han adquirido licencias con Soporte Standard obtendrán soporte de primer nivel siempre a través del Channel Partner (en el caso de contratación de los productos a través de un Distribuidor Autorizado por ipsCA). Sólo en casos de extrema necesidad o bien porque el Channel Partner no esté disponible (o porque no exista), se contactará con el Soporte de ipsCA directamente.Asimismo, tendrán a su disposición durante el periodo en vigor del mantenimiento las actualizaciones mayores y menores de las versiones del producto adquirido.Estas actualizaciones serán instaladas y configuradas únicamente por el personal de ipsCA o personal designado específicamente por ipsCA.El contacto del departamento técnico de ipsCA se realizará a través del siguiente número de teléfono o dirección de correo electrónico:

Teléfono de Soporte: +34 91 640 20 52Dirección de correo electrónico: [email protected]


We do signature

Política Comercial


We do signature

9Versión Demo y Licenciamiento

Entrega de demo: sólo en casos cualificados

Entregables del productoEntrega de una máquina y configuración de la misma.

Forma de licenciamiento:Entrega de una máquina y configuración de la misma.

Sistema de soporte:Compra de 1 año de mantenimiento obligatoria con la compra del producto.


We do signature

We do signature

ipsca, ips certification authority, s.l. cif esb62210695 edificio ecu, calle pollensa s/n, 28290...

Documents