proyecto autopista de la información financiera (aif) lic. marcelo gaggino lider de proyecto de la...
TRANSCRIPT
Proyecto “Autopista de la Información Financiera (AIF)”
Lic. Marcelo GagginoLider de Proyecto de la AIF y Subgerente de Informática CNVe_mail: [email protected]: http://www.cnv.gov.arComisión Nacional de ValoresArgentina
Aspectos Jurídicos y Técnicos de la firma electrónica:La solución Argentina
Objetivo de la exposición Objetivos de la AIF
Entorno Tecnológico
Arquitectura
Experiencias recogidas durante en Diseño e Implementación
Marco Legal
Breve Demo AIF
Objetivos de la AIF Sustituir la recepción de Documentos en soporte papel por
Documentos en soporte electrónico firmados digitalmente.
Publicar los Documentos en Internet
Descripción del Proyecto: http://www.speed-of-thought.com/additional/argent2.html
Entorno Tecnológico Tecnología de Internet Web para recibir y publicar Información
Financiera
Encriptado Simétrico para asegurar la confidencialidad de la comunicación (RC4 -128bits)
Firma Digital por Clave Pública para asegurar la Autoría e Integridad de los Documentos enviados.
SO Servidor : Microsoft Windows NT 4.0 SP6
Lenguajes de Programación VB 6.0 y VC++ 6.0
Motor de Base de Datos: Microsoft SQLServer 7.0
Aquitectura Sistema orientado a Componentes de 4 Capas:
Capa 4: Internet Explorer Client-SideScripting Activex
Capa 3: Internet Information Server ASP
capa 2: Servidor Reglas de Negocio Objetos COM MTS ADO
capa 1: Servicio de Datos MSSQLServer 7.0
Aquitectura (cont.) Automatic Download (“/objetc” tag HTML ) para instalar y
mantener AIF
Comunicaciones asincrónicas usando objeto mail con colas (Microsoft Message Queue Server)
Experiencias recogidas durante el Diseño e Implementación.
Encapsulamiento del Código
Desarrollo Incremental
Entorno de Testing
Conveniencia de la Instalación y Mantenimiento Automático de Componentes
Claves Simétricas y Asimétricas (Introducción) Claves Simétricas
IDEA 128 bits DES 56 bits Triple DES 168bits
Claves Asimétricas RSA
Rivest Shamir Adleman
Seguridad de la AIF Protocolo SSL con Certificado Global Site de Verisign (RSA 1024
bits y RC4 128 bits) implementado con CrytoApi Autenticado de Server Autenticado de Cliente
Documentos Digitales implementado con OpenSSL v .94 url: http://www.openssl.org/ Encriptado para privacidad (IDEA 128 bits) Firma Digital (RSA 1024 bits)
Autoridad Certificante de la CNV (RSA 2048 bits) implementado con OpenSSL v .94
Certificado de Firmante (RSA 1024) implementado con OpenSSL v .94
Certificado de Operadores (RSA 512 bits) implementado con CrytoApi
Marco Legal Anteproyecto de Ley de Firma Digital en la Argentina (Ver
http://www.cnv.gov.ar/FirmasDig/CRYPTOSFPLeyFirmaDigital.htm) Beneficios de la Firma Digita Necesidad de Compatibilización Antecedentes Nacionales e Internacionales
Entidades Participantes Ente Licenciante Certificador de Clave Pública Licenciado Titular de un Certificado de Clave Pública Auditores Comisión Asesora para la Infraestructura de Firma Digital Autoridad de Aplicación
Marco Legal (cont.) Decreto N° 427/98 s/Firmas Digitales en la Administración
Pública Nacional (Ver: http://www.cnv.gov.ar/FirmasDig ) Otras Regulaciones Decreto Presidencial Nº 427/98 – Firma Digital para la Administración Pública Nacional. Resolución MTSS Nº 555/97 Ministerio de Trabajo y Seguridad Social - Normas y
Procedimientos para Implementar Documentos Digitales y Firma Digital. Resolución SAFJP Nº 293/97 Superintendencia de Administradoras de Fondos de
Jubilación y Pensión – Incorporación de Correo Electrónico con Firmas Digitales. Resolución SFP Nº 45/97 Secretaría de la Función Pública- Incorporación de la
Tecnología de la Firma Digital a los Procesos de Información de la Administración Pública Nacional.
Resolución SFP Nº 194/98 Secretaría de la Función Pública – Estándares Para la Infraestructura de Clave Pública Para la Administración Pública Nacional del Decreto Presidencial Nº 427/98.
Resolución SFP Nº 212/98 Secretaría de la Función Pública – Estándares de Licenciamiento de Certificadores de Clave Pública.
Breve Demo de la AIF
Fin Presentación Aspectos Jurídicos y Técnicos de la firma electrónica:La solución Argentina.
Lic. Marcelo Gaggino