¿Qué es Murachí?
Murachí es un servicio web para la firma y verificación de documentos firmados electrónicamente que ofrece las herramientas necesarias para incorporar, de manera sencilla, la funcionalidad de Firma Electrónica en sistemas como páginas web.
¿Cuáles son las características de Murachí?
• Desarrollado bajo el estándar de una API REST.• Permite Firmar Electrónicamente documentos en formato PDF usando certificados con soporte de software (certificados con extensión .p12).
• Facilita la Verificación de la Firma Electrónica.
• Soporta Certificados Electrónicos de la Infraestructura Nacional de Certificación de la República Bolivariana de Venezuela.
• Desarrollado bajo el sistema operativo: GNU/Linux Debian
• Desarrollado en los lenguajes de programación: Java, PHP y JavaScript.
¿Qué es la Firma Electrónica?
Es un método criptográfico que asocia la identidad de una persona o de un equipo informático al mensaje o documento. En Función del tipo de firma, se puede, además, asegurar la integridad del documento o mensaje.
¿Cómo funciona la Firma Electrónica?
Se basa en 2 funciones:1) Función Hash: Que es un algoritmo matemático que permite calcular el valor resumen de un texto o de un Activo de información, funciona en una sola dirección, es decir, no es posible, a partir del valor resumen, calcular los datos originales con lo cual se garantiza la integridad de los datos.
2) Función de cifrado: Que permite al usuario emisor usar la clave privada para cifrar o escribir en el Activo de información, mientras que el usuario receptor utiliza la clave pública para descifrar la información por lo cual se garantiza la autenticación.
¿Qué es un Activo de información?
Es el elemento de comunicación que se guarda en un medio digital y al cual se le otorga un valor potencial o económico. Este elemento cuenta con 3 niveles:1) Confidencialidad: Para especificar quien puede acceder a su contenido.
2) Integridad: Para saber quien puede modificarlo o alterarlo.
3) Disponibilidad: Para saber cuando estará visible y en que tiempo según se requiera.
¿Qué es un Servicio web?
Es una tecnología que utiliza diferentes protocolos y estándares para intercambiar datos e información entre aplicaciones. Ofrecen interoperabilidad entre aplicaciones que se ejecutan en diferentes plataformas y en diferentes lenguajes de programación.
¿Qué es un API?
Es un conjunto de funciones o procedimientos utilizados por programas informáticos para acceder a los servicios del sistema operativo, bibliotecas de de software u otros sistemas.
¿Qué es un Certificado electrónico?
Un certificado electrónico es un fichero informático con una estructura de datos que contiene información sobre una entidad (por ejemplo una clave pública, una identidad o un conjunto de privilegios), firmada por otra entidad, considerada por una colección de otras entidades como una autoridad para este tipo de contenido. La firma de la estructura de datos agrupa la información que contiene de forma que no puede ser modificada sin que esta modificación sea detectada.
¿Qué es un Certificado electrónico en formato PKCS#12?
El certificado en formato PKCS#12 es un archivo de almacén de claves que incluye certificado(s), y clave privada(s) cifradas por una contraseña (frase de paso) elegida por el usuario.Existe el certificado autogenerado y autofirmado, este no es emitido por alguna autoridad o proveedor de servicio de certificados, si no que puede ser construido y avalado por una misma persona.
¿Qué es la Criptografía?
La Criptografía es la ciencia y arte de escribir mensajes en forma cifrada o en código. Es parte de un campo de estudios que trata las comunicaciones secretas.