Accu Keyer de WB4VVF

1 respuesta

Durante mi primer año de carrera, tras descubrir el laboratorio de circuitos impresos de la Escuela de Teleco, hice uno de mis primeros pinitos como “emprendedor”.

En 1980 anuncié en la revista de URE (Unión de Radioaficionados Españoles) la posibilidad de enviar kits por piezas o montados del Accu Keyer de WB4VVF, publicado unos años antes en la revista americana QST y que yo conocí a través del ARRL Radio Handbook de 1979.

Ese año vendí 20 o 30 de esos kits, y unos 10 montados.

El caso es que he encontrado el artículo original: Accu Keyer de WB4VVF

Otra copia: ACCU-KEYER

Diseño y planificación de una infraestructura de clave pública (PKI)

3 respuestas

Albalia Interactiva, empresa especializada en firma electrónica, factura electrónica, banca electrónica y administración electrónica, en colaboración con IBM, ofrece el servicio de Diseño y planificación de una infraestructura de claves públicas (PKI)

Una infraestructura de claves públicas (PKI) bien planificada y construida permite afrontar los requisitos estrictos de autenticación, cifrado y firma digital que se espera de las actuales aplicaciones de e-business.

Destacamos

Los servicios de diseño y planificación de la infraestructura de claves públicas de IBM preparan la estructura necesaria para cumplir con los objetivos de su empresa y mejorar la seguridad de sus iniciativas de e-business.

Gracias al aprovechamiento de las metodologías probadas y del capital intelectual, los asesores y arquitectos de IBM le permiten comprender cómo debe aplicarse la infraestructura de claves públicas (PKI) a su entorno empresarial, desarrollar la solución y preparar el despliegue de la tecnología PKI en su empresa.

El servicio incluye:

El siguiente conjunto de actividades conforma las fases de planificación y diseño de la infraestructura completa de servicios de PKI probados y se ofrece de forma individual o en paquetes, según sus necesidades:

La estrategia de la infraestructura de claves públicas (PKI) examina el entorno y la estrategia de su empresa y construye los fundamentos para tomar en consideración una infraestructura de claves públicas.
El asesoramiento de preparación de la PKI determina el modo en el que la creación de una infraestructura de claves públicas incidirá en la empresa y recomienda los pasos a seguir para su preparación.
El valor de la PKI describe las ventajas y la justificación empresarial de una infraestructura de claves públicas.
Los requisitos de la PKI definen los requisitos empresariales, tecnológicos y del proceso de seguridad que responden a las necesidades de su empresa.
La política de PKI define las políticas operativas, de procedimiento y de seguridad que regularán la infraestructura de claves públicas.
La arquitectura conceptual identifica la estructura de la PKI, el modelo de seguridad y los principios del diseño.
La arquitectura funcional se basa en la arquitectura conceptual de la infraestructura de claves públicas y define sus funciones requeridas y las relaciones entre dichas funciones.
La selección de productos de PKI proporciona un análisis de los requisitos de su infraestructura de claves públicas y de la arquitectura conceptual de la misma, en comparación con las soluciones del sector para que pueda escoger la tecnología que mejor se ajusta a sus necesidades.
La selección del sitio y el diseño de la infraestructura le permiten evaluar las posibles ubicaciones y ofrece recomendaciones para el diseño y el despliegue del recurso.
La arquitectura de los componentes se basa en la arquitectura funcional de la infraestructura de claves públicas y define las tecnologías, los estándares, las interfaces y los productos seleccionados que cumplan con los requisitos, la estrategia y la política de la infraestructura de claves públicas de su empresa.
El desarrollo de procesos describe los procesos necesarios para dar soporte a la infraestructura de claves públicas, incluidos el registro, la revocación, el mantenimiento de registros y la generación de claves de la entidad emisora de certificados.
Las prácticas de certificación de la PKI destacan los componentes técnicos de los documentos de la política de infraestructura de claves públicas más importantes, la declaración de práctica de certificación y las políticas de certificación.
El plan de implementación incluye los pasos, los conocimientos y los recursos necesarios para implementar la infraestructura de claves públicas.

Una vez definidos los planes, el siguiente paso es integrar e implementar su solución de PKI mediante nuestros servicios personalizados, que están disponibles previa petición.

En los entornos corporativos, que disponen de Mainframe, con z/OS, parte de los recursos hardware y software necesarios están ya disponibles, por lo que la estrategia de gestión de PKI es una alternativa económica o otros sistemas de gestión de certificados.

IBM ha publicado los documentos que explican la forma de desplegar su PKI en organizaciones con sistemas z/OS:

z/OS V1R11.0 Cryptographic Services PKI Services Guide and Reference, SA22-7693-11
z/OS V1R10.0 Cryptographic Services PKI Services Guide and Reference, SA22-7693-10
z/OS V1R9.0 Cryptographic Services PKI Services Guide and Reference , SA22-7693-09
z/OS V1R8.0 Cryptographic Services PKI Services Guide and Reference, SA22-7693-08

Otros artículos relacionados:

Crypto Express3 en zEnterprise

4 respuestas

Los recientemente anunciados sistemas zEnterprise de IBM con el procesador z196 convenientemente destacado como corazón de la nueva arquitectura suponen un nuevo impulso en la estrategia de Mainframe del gigante azul, con un claro impacto en la racionalización de los CPDs al gestionar cualquier tipo de carga y virtualización con metodologías de servicios críticos.

Uno de los elementos que caracterizan desde el punto de vista de seguridad la nueva arquitectura, es la disponibilidad de funciones criptográficas por hardware ya preinstalado. La funcionalidad denominada Crypto Express3 se basa en dos adaptadores criptográficos PCI Express. Cada uno de los adaptadores criptográficos PCI Express puede ser configurado como coprocesador criptográfico o acelerador criptográfico.

La funcionalidad Crypto Express3 (CEX3) supone un nuevo avance en el estado de la técnica en lo relativo a funciones cifrado, tanto en criptografía simétrica como asimétrica.

Al igual que sus predecesoras, está diseñada para complementar las funciones del CPACF (CP Assist for Cryptographic Function). La placa detecta intentos de manipulación y reacciona ante ellos. Incluye dos procesadores criptográficos que funcionan en paralelo, dotando a las funciones criptográficas de un rendimiento y fiabilidad sin precedentes.

La funcionalidad Crypto Express3, se aloja en la cabina de entrada/salida o en en el receptáculo de entrada/salida del procesador z196 y mantiene en las arquitecturas zEnterprise las funciones disponibles en la Crypto Express3 originalmente desplegada en sistemas System z del tipo z10.

Cuando uno o ambos de los adaptadores PCIe se configuran como coprocesador, quedan disponibles las siguientes mejoras criptográficas introducidas por el procesador z196:

Seguridad por PIN según la norma ANSI X9.8
Encapsulamiento mejorado de claves CCA (Common Cryptographic Architecture) en conformidad con los requisitos de agrupamiento de claves de la norma ANSI X9.24
HMAC (Keyed-Hash Message Authentication Code – Código de autenticación de mensajes de Hash basado en clave) de clave segura.
Algoritmo de Firma Digital basado en Criptografía de curva elíptica (ECC)
Concurrent Driver Upgrade (CDU) Actualización de controlador concurrente y Concurrent Path Apply (CPA)

Otras funciones clave de Crypto Express3 incluyen:

Dynamic Power Management (gestión dinámica de consumo) para maximizar el rendimiento de RSA, manteniendo la CEX3 dentro de los límites de temperatura del sistema de reacción ante manipulaciones del conjunto.
Todas las particiones lógicas (LPAR) en todos los subsistemas de canal lógico (LCSSs – Logical Channel Subsystems) tienen acceso a la funcionalidad Crypto Express3, con hasta 32 LPARs por cada equipamiento.
Carga segura de código que permite la actualización de la funcionalidad, aunque la unidad esté en uso asignada a una aplicación.
Comprobación de bloqueo de CPUs duales para la detección de errores mejorada y aislamiento de fallos de
las operaciones criptográficas que ejecute un coprocesador cuando un adaptador PCI-E se configure como
coprocesador.
Mejora de RAS (Reliability, Availability and Serviceability) sobre versiones anteriores como consecuencia del uso de procesadores dobles y del prcesador de servicio.
Inserción dinámica y configuración de equipamientos Express3 Crypto a LPAR sin interrupción del servicio.

Los equipamientos Crypto Express3 están diseñado para ofrecer mejoras de rendimiento tanto para operaciones criptográfica simétricas y asimétricas.

Otros artículos relacionados:

José Luis Méndez se jubila como director general de Caixa Galicia

Deja un comentario

El pasado 16 de septiembre de 2010, el director general de Caixa Galicia, José Luis Méndez López (A Coruña, 1945), informó al consejo de administración de su decisión de jubilarse como empleado de la caja gallega, al cumplir la edad de 65 años. Tras una larga y fructífera carrera profesional en el sector financiero y después de 29 años dedicados a la dirección general de Caixa Galicia, Méndez continúa ligado a la entidad como presidente de la Fundación Caixa Galicia, puesto para el que ha sido elegido por su patronato.

El consejo de administración de Caixa Galicia entendió la decisión personal de Méndez, agradeciendo y elogiando la ingente tarea de quien ha sido el primer ejecutivo de la caja gallega durante los últimos 29 años. El consejo de administración ha encomendado las funciones de la dirección general al actual director general adjunto ejecutivo, Javier García de Paredes; y nombra secretario del consejo de administración a Francisco Serna Gómez, hasta ahora vicesecretario.

Bajo la dirección de Méndez, Caixa Galicia pasó de ser una pequeña caja provincial a convertirse en una de las 6 mayores cajas de ahorro españolas y en una de las 12 principales entidades financieras del país. El ya ex director general de Caixa Galicia pilotó, desde finales de los años 70, hasta ocho fusiones e integraciones alcanzando acuerdos con otras tantas entidades, tanto en Galicia como fuera de Galicia, que permitieron redimensionar el sector financiero gallego y encarar con éxito la expansión del sector en España.

José Luis Méndez inició su carrera como economista en la Universidad Complutense de Madrid, licenciándose en ciencias económicas y empresariales en 1967. Entre 1967 y 1971 se dedicó a la docencia, formando parte de la cátedra del ya fallecido Enrique Fuentes Quintana, como profesor de Hacienda Pública en la Complutense y, posteriormente, como profesor de Teoría Económica en la Universidad de Santiago de Compostela.

José Luis Méndez se incorporó como profesional al sector financiero en el departamento de inversiones del Banco del Noroeste. En 1977, entró en el mundo de las cajas de ahorro como director general de la Caja General de Ahorros de Ferrol, desde la que impulsa y consensúa la fusión con la Caja de Ahorros de A Coruña y Lugo (1978), fusión de la que nació Caixa Galicia.

El consejo de administración de Caixa Galicia nombró director general a José Luis Méndez en 1981, lo que le convirtió entonces en el director más joven del sector financiero español. Méndez prosiguió en los años siguientes su política de alianzas, integrando en el proyecto de Caixa Galicia a las cajas rurales de Pontevedra (1986), A Coruña (1986), Ourense (1988) y León (1992), la Caja de Ahorros Provincial de Lugo (1982) y a las redes bancarias de Banco de Fomento (1994), Banco Urquijo (1996) y BNP España (2000)

Visto en Caixa Galicia

Período de gracia en las firmas XAdES-XL

5 respuestas

Debido al estado de desarrollo de los PSC cuando se redactaron algunas normas de firma electrónica, se tuvo en consideración el llamado «periodo de gracia para comprobación del estado de revocación de un certificado».

En alguna de aquellas normas se recomendaba tener en cuenta la existencia de un periodo de tiempo de espera, conocido como periodo de precaución o periodo de gracia, para comprobar el estado de revocación de un certificado. Por ello, toda la información de revocación en formatos AdES se recomendaba incluirla después de trascurrido el periodo de precaución o periodo de gracia desde la obtención del sellado de tiempo. Este periodo como mínimo debía ser el tiempo máximo permitido para el refresco completo de las CRLs o el tiempo máximo de actualización del estado del certificado en el servicio OCSP. Estos tiempos podrán ser variables según la Declaración de Prácticas de Certificación del Prestador de Servicios de Certificación.

En la actualidad, está precaución no tiene sentido, especialmente cuando las firmas XAdES-XL se generan del lado del firmante y es este el que inlcuye los datos de timestamping y de validación basada en OCSP (y por tanto conoce si su certificado está revocado o no).

Efectivamente, en la actualidad, la información sobre revocación de certificados que ofrecen los prestadores de servicios de certificación sobre OCSP incluyen de forma inmediata cualquier información de revocación que se produzca, en tiempo real.

Sólo hay que tomar precauciones cuando se utilice como mecanismo de comprobación de la revocación el acceso a las listas CRL (un mecanismo obsoleto que solo se usa en algunos contextos) o cuando se utilice un servicio de validación que, aun siendo soportado por el protocolo OCSP, se basa en la consulta de CRLs para su funcionamiento.

En España, los únicos certificados que podrían requerir el mantenimiento del período de gracia son los de FNMT-RCM, ya que en muchos casos siguen distribuyendo CRLs. Igualmente, cuando se utilice @firma como plataforma de validación, conviene cerciorarse que el servicio no esté basado en consulta de CRLs.

18 de septiembre de 2010: Dia del software libre

Deja un comentario

El tercer sábado de septiembre, es el dia mundial del software libre. Este año, el 18 de septiembre.

Hoy empresas, particulares e instituciones desarrollarán múltiples actividades para impulsar el softare libre y darlo a conocer a quienes aún no lo conocen.

El Software Freedom Day se estableció en 2004, con 70 equipos participantes, y desde entonces ha crecido en popularidad en todo el mundo. Este año, por ejemplo, participarán más de 1.000 equipos

Entre las iniciativas anunciadas, podemos indicar las siguientes:

Albalia Interactiva es una de las principales entidades impulsoras del software libre, y ha desarrollado soluciones libres tanto en entornos Linux como Microsoft.

Entre los entornos en los que Albalia desarrolla cabe citar por su singularidad los entornos zLinux, tanto en la variante de Linux for System z de Red Hat como en la de Novell SuSE. Los zEnterprise (con el reciente lanzamiento del z196) son los ordenadores más potentes del mundo, y con la mayor capacidad para escalar y virtualizar. Con un nivel de seguridad EAL5 y con soporte nativo en sistema criptográfico CryptoExpress 3 de ECC, se constituye como el sistema más seguro del mundo. La nueva arquitectura, lanzada por IBM el pasado 22 de julio, va a revolucionar el mundo de la informática en las grandes instalaciones permitiendo unificar las «cargas de trabajo» destinadas también a arquitecturas Power e Intel X86.

La factura electrónica

2 respuestas

Aunque los autores del siguiente video no nos han consultado de forma expresa en el aspecto de «obra derivada» de nuestro libro sobre la factura electrónica, nos adelantamos y otorgamos nuestro permiso para llevarlo a cabo (aunque sea «a posteriori»).

Ya que siempre es agradable ver que las obras de uno (en este caso de Fernando Pino y de mi mismo) tienen cierta resonancia.

Esta es una «píldora formativa» de la EOI que hace más sencillo captar los principales conceptos de la factura electrónica.

EADTrust – European Agency of Digital Trust

3 respuestas

As I mentioned in other articles, one of the companies with which I am working is EADTrust, European Agency of Digital Trust, a CSP (Certification Service Provider) that provides services related to electronic signatures in the framework of Law 59/2003 (or Directive 1999/93/CE) with a philosophy we intend to be innovative:

It is not planned to issue individual certificates to natural persons (we might consider issuing certificates to natural persons linked to groups as part of a project).
It provides services to manage trust of the Information Society, particularly by encouraging the creation of high quality electronic signatures with timestamping services, validation of digital certificates and electronic document custody.
It provides advanced services, some specifically designed for public administrations in the framework of eGovernment Law 11/2007: certified publication in the contractor’s profile, certified service of notice, electronic invoicing or generation and verification of electronic signatures through the OASIS DSS protocol (the Ministry of Presidence announced that the evolution of the official @firma platform will evolve to implement this protocol).
It manages two root CAs linked together, combining RSA cryptography and ECC (Elliptic curve cryptography).

The latter is a significant milestone, since this way EADTrust becomes the first certification authority in the world with dual technology, and possibly the first European Certification Authority that manages a PKI hierarchy based on elliptic curve cryptography.

The root CAs of both of the certificate hierarchies are as follows:

RSA (sha1RSA). RSA 2048-bit key size
ECC (sha1ECDSA). ECC key sizes: 256 bits (equivalent to 3020 bit RSA)

Both root CA certificates and keys were generated in the presence of a notary, a procedure that we have been refining on several CA (Certification Authority) key generation ceremonies to other certification providers with whom we have collaborated: FESTE, Camerfirma, Banesto and ANCERT.

The certification authority based on Elliptic Curve algorithm, uses random 256 BITS ECDSAFp (secp256r1), as indicated in the documents generated by the NIST (National Institute of Standards and Technology) FIPS (Federal Information Processing Standards) 186 -2 and FIPS 186-3 in Appendices 6 and D respectively in their sections on the Recommended Elliptic Curves for Federal Government use (United States).

This algorithm is also described in document ETSI TS 102 176-1 V2.0.0 (2007-11) «Technical Specification. Electronic Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic Signatures; Part 1: Hash functions and asymmetric algorithms».

Other references:

RFC 4051 «Additional XML Security Uniform Resource Identifiers (URIs)»
RFC 4492 «Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS)»
ISO/IEC 15946 «Information technology — Security techniques — Cryptographic techniques based on elliptic curves»
ANSI X9.62:2005 «Public Key Cryptography for the Financial Services Industry, The Elliptic Curve Digital Signature Algorithm (ECDSA)»

6th European EXPP Summit

Deja un comentario

Hilton Munich Park Hotel, Munich, Germany
October 11 & 12, 2010

Europe’s leading Congress on E-Invoicing & E-Billing will celebrate its sixth anniversary this year.

More than 350 E-Invoicing experts and interested parties from about 30 countries will meet in Munich to exchange views about current trends and perspectives.

Top-notch speakers will talk about their experiences with E-Invoicing projects over the course of two days. The European EXPP Summit 2010 will reward the participants with an exclusive series of success stories and best practice sessions from numerous industries across Europe.

Hear the latest news on market trends, perspectives, standards and initiatives
Success stories telling how the Procure-to-Pay process and the Financial Supply Chain have been improved and how they can help to reduce costs considerably
Focus on the different possibilities for implementing E-Invoicing & E-Billing and for harmonising legislation in Europe

The mixture of lectures from experts in the field and professionals with practical experience, as well as podium discussions, roundtables, large exhibition area and especially the focus on Europe will make the European EXPP Summit 2010 a compulsory event for CEOs, CFOs, CIOs, Heads of A/R and A/P, Procurement, Invoice Management and E-Invoicing decision makers from all over Europe.

Further information and the registration form can be found at: www.expp-summit.com

Cluster TIC de Seguridad y Confianza de Madrid Network

Deja un comentario

El Clúster TIC de Seguridad y Confianza, perteneciente a Madrid Network (la red de parques científico tecnológicos y clusters de la Comunidad de Madrid) es una Asociación que engloba a las principales empresas de Seguridad TIC de Madrid, en un sentido amplio de Seguridad Integral, y en el que participa Albalia Interactiva.

Madrid Network se creó en mayo de 2007 a través del Instituto Madrileño de Desarrollo, y engloba en su red de parques y clusters a más de 500 grandes y pequeñas empresas, centros de investigación, universidades y centros tecnológicos.

Bajo la forma de Asociación Empresarial de Interés General, tiene como objetivo potenciar el desarrollo de la I+D+i entre sus miembros, apostando por la colaboración y cooperación empresarial público-privada, para situar a la región entre las 10 regiones más innovadoras del mundo.

El Cluster de Seguridad y Confianza de la Comunidad de Madrid inició sus actividades en Junio de 2008 y está formado por 35 socios, de los cuales un 70% pertenecen a la industria, con un 54% de la base de socios que son PYMES.

Después de la fase de lanzamiento, el Clúster está inmerso en su proceso de crecimiento y consolidación, y su objetivo final pasa por ser un referente internacional como entidad y contribuir al posicionamiento global de sus socios en el mercado mundial.

“La comercialización en un contexto internacional, es un factor esencial para la definitiva configuración de este sector, y en particular para el desarrollo de una PYME” en palabras de Lucio González, su Gerente.

Para conseguir posicionar a las empresas madrileñas en el panorama internacional, el Clúster TIC de Seguridad y Confianza, articula una serie de líneas estratégicas basadas en varios pilares clave: el fomento de la I+D+i del sector, el apoyo a la globalización de sus socios con la participación en congresos y reuniones internacionales donde crear sinergias con otras Redes Avanzadas, el incremento de sus recursos y una mejora de la percepción y la formación del sector. Todo ello con el último objetivo de generar oportunidades de negocio a sus socios.

Entre los objetivos del Cluster están:

Contribuir a promover la Comunidad de Madrid como centro internacional de excelencia dentro del mercado de la seguridad y asegurar que sus miembros permanecen al frente de la innovación, estimulando y dando soporte al intercambio de conocimiento y la colaboración y manteniéndose al día en los últimos avances tecnológicos.
Impulsar proyectos de demanda temprana con el objetivo de ser un líder europeo y que hagan de la región una fijadora de tendencias para el sector de la seguridad.
Proveer el acceso a una concentración geográfica única de conocimiento y experiencia a nivel internacional, uniendo a todos los actores de la cadena de valor.

Estos son los socios del Cluster: