Plataforma eFirma para la validación y firma digital

Abstract

Con la entrada en vigor de normas relativas a firma digital en Cuba surge una demanda de aplicaciones y servicios asociados. Las aplicaciones existentes requieren el pago de licencias. cuentan con funcionalidades limitadas o no son multiplataforma. Teniendo en cuenta las políticas para la informatización proponemos la Plataforma eFirma donde sus componentes interoperen, compuesta por una API de servicios para integración de software de terceros, una aplicación de escritorio multiplataforma y una aplicación para dispositivos Android. Se toman como referencia los estándares PADES y XADES de la Unión Europea y las normas eIDAS. La API de servicios presenta retos adicionales ya que las normas cubanas no contemplan la firma remota y en las europeas requieren un dispositivo de seguridad para proteger las claves privadas de los usuarios, por lo que se propone el envío de toda la información requerida para la firma digital en la petición, con protección criptográfica de manera que solo el servidor de la API pueda leer la petición y efectuar la firma. Fueron implementada la API de servicios, la interfaz web para la gestión de la plataforma y la aplicación de escritorio y fueron validados los procesos de firma y validación.