El Tiempo y su Veracidad

J.Dávila, J.L. Morant, J.SanchoFacultad de Informática - UPM

Intercambio de InformaciónAdministración - Administrado

Administración Ciudadano

Datos de Identidad y Actividad

Composición de Expedientes

Certificaciones

Servicios de Información

Datos Multimedia

Registros PúblicosRegistros Públicos

Administración

28 Julio 1998

ENTRADAnº 8926

Escrito o Instancia

Libros de Registro

Ciudadano

Recibo

Registros Informátizados ActualesRegistros Informátizados Actuales

Nº 892628 JUL 1996

Impuesto IAENº 8926

28 JUL 1996Impuesto IAE

Asiento Electrónico:- Número de Registro- Naturaleza del escrito- Fecha y Hora de Entrada- Identificación del Interesado- Organo Administrativo Remitente- Organo a quien se envía- . . .

Captura de DatosVolcado de Datos

Libro de Registro Documento

LaLa Ventanilla Unica Ventanilla Unica

Internet

Administración

M.Interior

S.Social

M.Justicia

M.Hacienda

Local Público

ElEl Tiempo Tiempo en en los intercambios los intercambiosdede Información Información

SelladoDigital

deTiempo

Administración

Ciudadano

Documento

Documento+

Sello Temporal

DocumentoSello Temporal

En un entorno Digital ...

Necesidad del SelladoNecesidad del Sellado de de Tiempo Tiempo

En los escenarios de Ventanilla UnicaVentanilla Unica, en los que los RegistrosRegistrosson DigitalesDigitales, los documentos presentados deben matasellarsepara:

- Probar la existencia del documento pretesentado en un tiempo cierto

- Impedir la manipulación, por cualquiera de las partes, del documento registrado

Administración

Ciudadano

Documento

Servicio de Tiempo

SelloTemporal

Administración

Ciudadano

Documento

Sello deTiempo

Hash

1998.05.181998.05.1818:30:1318:30:13

Servicio deTiempo

(Independiente)

Libro de Registro

SelladoSellado Digital - Digital - Función Resumen Función Resumen

Sello de Tiempo

Propiedades del SelladoPropiedades del Sellado Digital Digital

- Se sellan los datos en sí y no el soporte de los mismos, de forma que no se puede cambiar ni un bit del documento sin que sea detectado por cualquiera.

- La fecha y hora en que el Servicio de Sellado Digital de Tiempo recibe los datos relativos al documento es la actual y se obtiene de relojes seguros.

- Utilizando funciones resumen (hash) el contenido del documento no es conocido por nadie que no sea la Administración o el ciudadano, por lo que el servidor queda independiente de ambos.

- El Servicio de Tiempos es independiente de cualesquiera agentes y constituye un servicio inherentemente público.

- Los Sellos de Tiempo vinculan un documento con un instante, y no són reutilizables

ReceptorGPS (2 us)

Reloj Atómico(0.1 us)

Reloj Maestro

SatélitesNavstar oGlonass

Secuenciador

RegistrosHistóricos

FirmadorRSA Servidor

InternetInternet

Estructura delEstructura delServicioServicio Digital de Digital de Sellado Sellado de de Tiempo Tiempo

Fuentes deTiempo Seguras

ProcedimientoIrreversible Procedimiento de

Diseminación

Sistema deFirma Digital

Señales deRadio (1 s)

Fecha: 1998/089 (1998/03/30)

Hora: 11:22:39,945824

H

H

0 Valor Inicial

00000000000000000000000000000000

00112233445566778899aabbccdd

f679840e3dd3310396990374e605492c

049ccc19dda9391c44ca55162749f18a

00000000000000000000000000000000

00112233445566778899aabbccdd

f679840e3dd3310396990374e605492c

del Reloj Maestro

Sello de TiempoSecuenciador

de la Solicitud

a la Firma

ProcesoProceso Irreversible: Irreversible:

Equivalente criptográfico de la irreversibilidad del Tiempo

1998/089 (1998/03/30) 11:22:39,945824 H

H

H

0

00000000000000000000000000000000

049ccc19dda9391c44ca55162749f18a

ddf909dfa9c906c8f714e95b3c7cd31a

f679840e3dd3310396990374e605492c

Secuenciador

ProcedimientoProcedimiento de de Diseminación Diseminación::

1998/089 (1998/03/30) 11:27:09,352711

1998/089 (1998/03/30) 11:27:10,494324

1998/089 (1998/03/30) 12:52:59,001234

Fecha y Hora Estado del Secuenciador

La publicidad como equivalente criptográfico de launiversalidad del Tiempo

Cerrando Registro a 1998 090 00:00:00,365632

InternetInternet

Los ficheros históricos se difundirán a través de la redmanteniéndose numerosas Copias AuténticasCopias Auténticas y y Accesibles Accesiblesque dan fé del correcto funcionamiento del Sevidor deSellos Digitales de Tiempo

Verificar un SelloVerificar un Sello de de Tiempo Tiempo

Hash

¿Iguales?El Documento y

el Sello de Tiempocoincidencoinciden

Documento Original

Comprobar fehacientemente que un determinado sello de tiempo estárelacionado con el documento

1ª Fase1ª Fase

Fecha: 1998/089 (1998/03/30)

Hora: 11:22:39,945824

049ccc19dda9391c44ca55162749f18a

f679840e3dd3310396990374e605492c

00112233445566778899aabbccdd

Sello de Tiempo

Verificar un SelloVerificar un Sello de de Tiempo Tiempo ... ...

049ccc19dda9391c44ca55162749f18a

ddf909dfa9c906c8f714e95b3c7cd31a

f679840e3dd3310396990374e605492c

63fde65c32fcc6a669a318d9aa50bc31

Fichero histórico Público

¿FirmaCorrecta?

El Fichero HistóricoFichero Histórico quecontiene el sello,

es AuténticoAuténtico

2ª Fase2ª FaseComprobar fehacientemente que el Fichero Histórico que contiene elsello de tiempo es Auténtico

Verificar un SelloVerificar un Sello de de Tiempo Tiempo......

H

049ccc19dda9391c44ca55162749f18a

ddf909dfa9c906c8f714e95b3c7cd31a

f679840e3dd3310396990374e605492c

63fde65c32fcc6a669a318d9aa50bc31

Fecha: 1998/089 (1998/03/30)

Hora: 11:22:39,945824

049ccc19dda9391c44ca55162749f18a

f679840e3dd3310396990374e605492c

00112233445566778899aabbccdd

¿Iguales?

El Sello de Tiempoestá incluidoincluido en la en lasecuencia públicasecuencia pública

Fichero histórico Público (Auténtico) Sello de Tiempo

3ª Fase3ª FaseComprobar fehacientemente que el Sello está incluido en la secuencia(auténtica) publicada por Servicio Digital de Tiempos emisor.

Verificar un SelloVerificar un Sello de de Tiempo Tiempo ... ...

Fecha: 1998/089 (1998/03/30)

Hora: 11:22:39,945824

049ccc19dda9391c44ca55162749f18a

f679840e3dd3310396990374e605492c

00112233445566778899aabbccdd

¿FirmaCorrecta?

La anotación de Fechay Hora se hizo desdeun Reloj ConfiableReloj Confiable

Sello de Tiempo

3ª Fase3ª FaseComprobar la Autenticidad del Sello Digital de Tiempo asociadocon el documento, pudiendo así estar seguros de que la Fecha yHora que aparecen en él eran las que marcaban relojes seguros.

ConclusionesConclusiones

- Para probar en un entorno puramente digital la existencia, en un determinado instante del tiempo, de un documento o cualquier otro tipo de objeto digital, es imprescindible disponer de Servicios Digitales de Tiempo confiables.

- Los métodos criptográfícos actuales ofrecen soluciones seguras para la prestación de servicios de Sellado Digital de Tiempo dando lugar a un nuevo tipo de Autoridad de Certificación.

- Las Pruebas Digitales de la existencia de cualquier documento en un determinado instante de tiempo sufre, en tanto que firma digital, de un vacío legal que frena cualquier iniciativa de automatización real de los procesos administrativos