Uso de Internet en la Universitat de València - uv.es · Curs Selectiu de Formació de Funcionaris en Pràctiques, Escala Auxiliar Bàsica de Suport Administratiu Uso de Internet

Curs Selectiu de Formació de Funcionaris en Pràctiques, Escala Auxiliar Bàsica de Suport Administratiu

Uso de Internet en la Universitat de València

Certificados Digitales y firma electrónica …

Aplicaciones de la universitat

Tramitación electrónica. Entreu, Tramitem, Avísam…

Uso de Internet en la Universitat de València

Parte II

I. Certificados Digitales y firma electrónica

II. Aplicaciones de la Universitat

III. Tramitación electónica en la Universitat

Certificados digitales y firma electrónica

INTERNET nos ofrece infinidad de posibilidades para nuestra evolución permitiendo el intercambio de información de forma globalizada.

Una de las posibilidades que nos ofrece Internet es la de poder realizar gestiones a distancia.

Nos ayuda en la presentación telemática de documentación y solicitudes utilizando las sedes electrónicas de las instituciones, nos permite realizar compras, transferencias bancarias….etc.


¿Quién está al otro lado? Hay un claro inconveniente de seguridad ya que esta

comunicación podría ser generada, intervenida o modificada malintencionadamente por terceras personas.

Para evitar esta situación se utiliza la CRIPTOGRAFIA


Existen principalmente dos clases de cifrados:

•Criptografía de clave simétrica.

•Criptografía de clave asimétrica.


Criptografía de clave simétrica Se emplea una sola clave para cifrar y descifrar el mensaje.

Su ventaja más significativa es su velocidad, lo cual la hace apropiada para el cifrado de grandes cantidades de datos.

Su inconveniente es la seguridad, ya que la clave debe ser distribuida.

Clave (Conocida por los 2)Clave = Código utilizado para cifrar

……..… MFMCGQZ TAKMX


Criptografía de clave asimétrica Se caracterizan por utilizar una pareja de claves creadas

mediante métodos matemáticos complejos.

Clave privada, que será custodiada por su propietario.

Clave pública, que será conocida por todos los usuarios.

Son complementarias entre sí; lo que cifra una sólo puede descifrarlo la otra y viceversa.

En ella se basan los sistemas de firma digital


Criptografía de clave asimétrica

Ana y Bernardo tienen sus pares de claves respectivas: una claveprivada que sólo ha se conocer el propietario de la misma, y una clave pública que está disponible para todos los usuariosdel sistema



Ana quiere enviar un mensaje a

Bernardo, de manera que sólo él pueda

leerlo. Para lo cual lo cifra con la clave

pública de Bernardo, accesible a todos

los usuarios.

Se produce el envío del mensaje

cifrado, no siendo preciso el envío de la

clave.

Sólo Bernardo puede descifrar el

mensaje enviado por Ana, ya que sólo

él conoce su clave privada correspondiente.



•Ventajas: sistema más seguro, ya que suprime la necesidad del envío de la clave•Inconveniente: lentitud de la operación

Firma Digital o electrónicaEs un conjunto de datos asociados a un mensaje (o un componente de software) que permite asegurar la identidad del firmante y la integridad del mensaje.

Para que pueda equipararse a la firma manuscrita se le exige además:Ser barata y fácil de producir

Ser fácil de reconocer tanto por el propietario como por otros

Ser imposible de rechazar por el propietario


Funcionalidades de la firma Para una relación legalizada con el ciudadano necesitamos asegurar una serie de condiciones en las transmisiones de datos

CIFRADO

CONFIDENCIALIDAD NO REPUDIOAUTENTICACIÓNINTEGRIDAD

FIRMA DIGITAL

CRIPTOGRAFÍA DE CLAVE PÚBLICA

CERTIFICADOS DIGITALES

INFRAESTRUCTURA DE CLAVES PÚBLICAS (PKI)


Funcionalidades de la firmaAutenticación

La firma digital es equivalente a la firma física de un documento. Identifica al emisor.

IntegridadEl mensaje no podrá ser modificado

No repudio en origenEl emisor no puede negar haber enviado el mensaje

Cifrado -ConfidencialidadEncriptación de las comunicaciones


Certificados Digitales ¿Qué son?

Piezas de software que identifican a su propietario

¿Cómo se obtienen?

Solicitud a través de Internet

Personarse en una oficina de acreditación de certificación digital

Descargar el certificado en nuestro ordenador

o utilizar tarjeta criptográfica

¿Para qué nos sirven?

Para relacionarnos con terceros a través de

Internet en un ámbito de seguridad mutua


Autoridades de Certificación

• Cumplen el papel de fedatarios públicos digitales

• Emiten certificados acordes a su naturaleza:

• De ciudadano, funcionario público, entidad, Servidor, aplicación SW

• ACCV (Generalitat), FMNT, CamerFirma, DniE,CATCert…etc


Detalle de un certificado

Versión: identifica el formato del certificado

Nº de serie: cada certificado es único dentro de la

Autoridad Certificadora

Algoritmo: se pueden utilizar múltiples algoritmos

para firmar el certificado

Autoridad Emisora: nombre de la Autoridad de

Certificación que emite el certificado

Periodo de validez: desde / hasta

Asunto: Nombre del usuario y NIF o NIE

Clave Pública del usuario: incluye además algoritmo

usado y longitud clave

Firma de la Autoridad de Certificación


Tarjeta CriptográficaCaracterísticas

Identifica sin error a una persona

Protegida por un PIN

Garantía de seguridad mediante claves de firma y encriptación

Ventajas para el usuario

Portabilidad.

Diversos puntos de acceso

Ventajas de seguridad

Procesos criptográficos internos

La clave privada nunca sale al exterior

Imposible de duplicar

El usuario tiene que perder PIN y tarjeta para que su identidad sea

suplantada


Utilizando el DNIe Equivale a la firma manuscrita.

Acredita que el origen es quien dice ser

La información esta almacenada en un chip y es necesario un lector especial

Instalar el contenido del CD de instalación.

Drivers del lector + CA Raíz DNIe


ACCV•La Autoritat de Certificació de la Comunitat Valenciana (ACCV) es el Ente Prestador de Servicios de Certificación Electrónica de la Comunidad Valenciana.•La ACCV proporciona a los ciudadanos, las empresas y las Administraciones Públicas los mecanismos de identificación telemática segura en los trámites administrativos a través de Internet: los certificados digitales y las tecnologías asociadas.Sus certificados permiten:

Firmar y cifrar de forma segura cualquier tipo de documento electrónico.La identificación de usuarios ante servicios telemáticos de la Administración Pública y las entidades privadas.


Certificados emitidos por ACCV• Certificados Reconocidos de Ciudadano en Soporte Software

•Se proporcionan en soporte fichero (extensión p12) y se peden grabar en USB propio o solicitar que te los envíen por correo electrónico.•Son gratuitos. Hay que ir a uno de los Puntos de registro de la GVA e identificarse mediante NIF o pasaporte. •La emisión del certificado digital es presencial y dura entre 5 y 10 minutos desde el momento de la solicitud.

•Agencia Universidad de Valencia Estudio General. Aulario 1 (Campus Blasco Ibáñez).C/ Menéndez Pelayo, s/n. 46010. Lunes a viernes: De 09:00 a 14:00 h.


Certificados emitidos por ACCV• Certificados Reconocidos de Ciudadano en Tarjeta Criptográfica

•El precio del certificado reconocido de ciudadano depende de si solicita la tarjeta criptográfica (incluye CD de instalación), el lector USB o el kit completo (38 euros)•Pago por transferencia o a través de internet•Hay que ir a uno de los Puntos de registro de la GVA e identificarse mediante NIF o pasaporte y llevar el justificante de pago. El proceso tarda sobre 10 días

Certificados digitales y firma electrónicaPáginas Seguras y páginas no seguras

Una página considerada como segura, ha de constar de lo siguiente:•Su dirección debe empezar por https•Debe estar verificada por una Autoridad de Certificación•La página proporciona un Certificado válido, lo que significa que está firmado por una autoridad confiable.•Debe apareceros en la parte superior derecha de vuestro navegador una pequeña imagen de un candado

•Se pretende crear un canal seguro sobre una red insegura. El sistema HTTPS utiliza un cifrado basado en SSL/TLS para crear un canal más apropiado para el tráfico de información sensible que el protocolo HTTP.

http://es.wikipedia.org/wiki/Secure_Sockets_Layer

http://es.wikipedia.org/wiki/Transport_Layer_Security



Detalle del certificado

Salida a página no segura

Páginas http://

Aplicaciones de la Universitat

Ayuda a la toma de decisiones

Ge

stió

n

Pe

rso

na

lG

estió

n

Académ

ica

ESTADÍSTICAS

ACTAS

GDH

AUTOMATRICULA

DATAWAREHOUSE

NOMINA

DOCENCIA IMPARTIDA

GESTION ACADEMICA

RRHH

GDI

PROGRAMAS DE INTERCAMBIO

AULA VIRTUAL

Trámites actuales y obtención de certificados

SECRETARIA VIRTUAL

Aplicaciones de la Universitat

Gestión Económica

Ad

min

istra

ció

n

ele

ctró

nic

aG

estió

n

Investig

ació

n

INVESWEB

LICIT@

CURRICUL@

SICUV - GEMA

GREC

UVAVALGREC - UVFIUWEB

TRES - @TRES

MECENAS

GTI

TRAMITEM

PATENTES

PACTUM

GENTREU

ENTREU

AVISAM

DW INVESTIGACION

RODERIC - GREC

Tramitación electrónica en la UV

Notificación ElectrónicaTramitación Web

de Expedientes

Consulta estados trámites

Pago Telemático

Consulta Información

Administrativa

Inicio Trámites vía Web

La SEU

Servicios

eAdministración

Teletramitación “Completada”

eGovernment

Formularios de entrada

Registro Telemático


PLATAFORMA

TRAMITACIÓN EXPEDIENTES

Tramitem

PROCESOS DE GESTIÓN

GESTIÓN RELACIÓN CON COMUNIDAD UNIVERSITARIA

Alumnos Empresas Empleados

LA SEU (ENTREU)

PresencialInternet

Cuadro de Mando y DW

Aplicaciones de gestión

SERVICIOS eADMINISTRACIÓN

Gestión de la Relación con la comunidad Universitaria. Contiene el portal a través del que se accede a los Procedimientos Administrativos. El acceso podrá ser presencial o por Internet.

Plataforma de Tramitación de Expedientes. Responsable de la gestión telemática del ciclo de vida de los Procedimientos Administrativos. Servicios eAdministración.

Confieren al Modelo la funcionalidad necesaria para cubrir los requerimientos necesarios para la Teletramitación: garantía de la identidad, confidencialidad e integridad, “no repudio” y referencia temporal de las transacciones.

Procesos de Gestión. Engloba a los distintos Sistemas de Información configuran la Universitat.

Tramitación electrónica en la UVENTREUhttp://entreu.uv.es


ENTREU


ENTREU


ENTREU

Diferentes formas de acceso

@Firma LDAP Usuario Entreu


ENTREU


ENTREU

Se genera un PDF de la Solicitud que incluyeel código de registro (si es telemático o de pre-registro.

Generador de Documentos

Identificador registralFirmado digitalmente por la

aplicación TRES


ENTREU

EL

me

ullo

cp

ers

on

al

Mis

tra

mit

ac

ion

es


ENTREU

El m

eu

llo

cp

ers

on

al

Mis

no

tifi

ca

cio

ne

s


Tramitem


Tramitem

Tra

mit

aci

on

es

y su

s fa

ses


Tramitem

Acc

eso

a S

oli

citu

de

s


Tramitem

Acceso a Solicitudes

Acciones

Solicitud original

Modificación solicitudes y entrada datos gestor

Historial detramitación

DocumentosDel

Expediente


Tramitem


Avísam

Documents

Uso de Internet en la Universitat de València - uv.es · Curs Selectiu de Formació de Funcionaris en Pràctiques, Escala Auxiliar Bàsica de Suport Administratiu Uso de Internet