PKI
INFRAESTRUCTURA PARA LAS TRANSACCIONES SEGURAS BASADAS EN CRIPTOGRAFÍA DE CLAVE PÚBLICA
Se denomina infraestructura de clave pública o Public Key Infrastructure (PKI) al conjunto de elementos que permiten generar, distribuir, usar, revocar, almacenar y administrar certificados digitales. Nos referimos a los roles, políticas, hardware, software y procedimientos que lo sustentan. Desde las personas hasta los servidores y aplicaciones, pasando por la normativa, las tareas y la información que se maneja. En definitiva, todo lo necesario para que podamos disponer de un certificado digital funcional basado en criptográfica asimétrica con el que poder identificarnos en el mundo digital, firmar electrónicamente y, en ocasiones, cifrar información mediante clave pública o asegurar que unos datos existen y no han sido modificados desde una fecha y hora concretas.
Todo ello se estructura de forma lógica en una arquitectura cuyos principales componentes son:
- Autoridad de certificación
- Autoridad de registro
- Autoridad de validación
- Autoridad de sellado de tiempo
Los usuarios y entidades finales consumen los servicios de estos componentes. Y es la confianza que en ellos depositan el sustento del sistema. Confianza que debe respaldarse a través del cumplimiento legal y normativo supeditada a la auditoría independiente constante.