Herramientas de validación de certificados en pki con tarjeta inteligente

El objetivo de este proyecto es el de proveer de un sistema de generación de firma digital y de validación de firma para identificar de forma unívoca al remitente. La firma se realizará aprovechando una infraestructura de clave pública existente de una tarjeta inteligente de identificación, TII de aquí en adelante. Haciendo uso de los certificados presentes en una TII con infraestructura de clave pública ya existente, y de su módulo criptográfico, se puede conseguir un sistema de firma que provea de identificación no repudiable del firmante de un archivo sin necesidad de crear una nueva infraestructura. De esta forma se evita el proceso de expedición de certificados para cada uno de los participantes, anulando costes de implantación y posibles problemas de seguridad a la hora de distribuir las claves y establecer una autoridad de confianza que emita los certificados. Los únicos requisitos son, por lo tanto, que el firmante posea una TII, conozca su clave personal, en caso de que la TII tenga configurada una clave de acceso a su almacén de certificados, tenga instalado el software necesario para trabajar con la TII en cuestión y posea un lector de tarjetas inteligentes válido (compatible con la TII). Para el proceso de validación de firma digital no es necesario nada de lo anterior ya que en el mismo archivo firmado se incluye toda la información necesaria para comprobar la validez de la firma.Ingeniería de Telecomunicació