Inici > General > EL DNI ELECTRÒNIC

EL DNI ELECTRÒNIC

Ves a comentaris Comenta
ES NOTÍCIA
> Arriba el nou DNI electrònic
El mes de març de 2006 s’ha iniciat la tramitació dels primers DNI electrònics a Espanya, procés que finalitzarà l’any 2008. El nou document, l’anomenat DNIe, incorpora un xip electrònic que conté les mateixes dades personals que l’actual i dos certificats electrònics: un d’autenticació -que permetrà acreditar la identitat en mitjans telemàtics com Internet- i un de signatura electrònica -que permetrà realitzar tràmits i gestions electròniques amb plena validesa legal-.
A diferència de l’actual DNI, que únicament acredita la identitat, el nou document incorpora un xip electrònic, que conté la mateixa informació que és visible a la targeta -les dades identificatives, la imatge digitalitzada de la fotografia i la signatura manuscrita-, el certificat d’autenticació, el certificat de signatura electrònica i un darrer certificat, el de l’autoritat que els emet. Finalment, el xip inclou un patró o plantilla de la impressió dactilar del titular del DNIe, l’empremta biomètrica, que no es facilitarà a ningú, excepte directament a un jutge en cas d’ordre judicial.
Què és un certificat digital?
És un identificador digital emès per una entitat de confiança, anomenada entitat de certificació. Aquest identificador garanteix la identitat del seu titular, així com la integritat i confidencialitat de les seves transaccions electròniques.
La incorporació dels certificats d’autenticació i de signatura digital al nou DNIe permet, d’una banda, acreditar la identitat assegurant que no ha estat suplantada i garantir la integritat de la informació que es vol transmetre i, de l’altra, signar documents electrònics amb la mateixa validesa legal que aporta la signatura manuscrita. Així, es podrà accedir a una àmplia oferta de serveis públics -gestions i tràmits administratius que augmentaran l’eficàcia de l’Administració- i a altres de privats -compres per Internet-. El DNIe permetrà a les organitzacions impulsar noves relacions empresarials i potenciar els canals comercials amb els consumidors a través d’Internet.
Què és una entitat de certificació?
L’entitat de certificació és l’entitat de confiança que emet els certificats digitals. En el cas del DNIe, la Direcció General de Policia serà la responsable d’expedir-los. En rebre’l, també s’obtindrà una contrasenya personal d’accés (PIN) que serà necessària en el moment de fer ús dels certificats electrònics incorporats.
Aquesta informació als mitjans de comunicació:

El primer DNI electrònic veu la llum i a partir del 2008 ja estarà implantat a tot l’Estat.
Avui

El DNI electrònic inicia demà el desplegament per tot Espanya.
El Periódico de Catalunya

ANÀLISI UPC
> Tecnologia PKI al servei del nou DNIe
Les prestacions que ofereix el nou DNI electrònic són possibles gràcies a la Tecnologia PKI o Infraestructura de Clau Pública, segons explica Marta Cruellas, professora del Departament d’Arquitectura de Computadors de la Universitat Politècnica de Catalunya, i Albert Obiols, responsable de l’Àrea de Sistemes d’Informació i Gestió del Laboratori de Càlcul de la Facultat d’Informàtica de Barcelona (FIB).
Assegurar que el ciutadà o ciutadana que realitza un tràmit electrònic sigui qui diu que és (autenticació), tenir la certesa que la informació que es transmet no ha estat alterada (integritat) i garantir l’autoria de la informació intercanviada (imputabilitat) són prestacions que el nou DNIe ofereix mitjançant l’ús de la tecnologia PKI o infraestructura de clau pública. “Es tracta d’un sistema criptogràfic basat en l’ús de dos codis numèrics o claus relacionades, una de pública i una de privada, que permet signar qualsevol document amb una clau que només coneix el titular, la privada, i que aquesta signatura pugui ser validada utilitzant la clau pública associada, que pot ser coneguda per tothom. Amb això es pot garantir la seguretat d’un gran nombre de transaccions realitzades a través d’Internet”, explica la professora Marta Cruellas.
La signatura electrònica
Una signatura electrònica és el resultat de calcular el resum de la informació que es vol signar i xifrar-lo mitjançant una clau privada, com la que incorpora el xip del DNIe.

Per realitzar un tràmit que requereix signatura electrònica, s’envia a l’entitat destinatària un missatge que conté: el document corresponent al tràmit; la signatura electrònica -resultat de resumir el document i xifrar-lo amb la clau privada- i les dades per validar-la, és a dir, la nostra clau pública.

L’entitat receptora ha de validar la signatura electrònica. Per fer-ho, d’una banda, la desxifra emprant la clau pública, continguda en el certificat electrònic, i obté el resum del document; de l’altra, calcula també el resum del document tramès. Posteriorment, compara ambdós resultats. Si els resums obtinguts coincideixen, l’entitat receptora té la certesa que el missatge no ha estat modificat (és integre). A més, també comprova la validesa del certificat electrònic (que no estigui caducat ni revocat).
Quan calgui identificar-se a través d’Internet davant d’un organisme públic o entitat privada, el DNIe fa ús del certificat electrònic d’autenticació inclòs al xip: “l’entitat pot verificar que el certificat no ha estat revocat, és a dir, que no està anul·lat, consultant la informació que ofereix l’entitat de certificació”, explica Albert Obiols. En el cas dels tràmits o gestions electròniques que requereixen signatura electrònica, com per exemple empadronar-se electrònicament, sol·licitar una beca, etc., l’organisme públic o entitat privada proporciona el formulari del tràmit, que cal emplenar i signar electrònicament fent ús de la clau privada (el xip del DNIe fa ús de la clau de signatura electrònica). Cal tenir en compte que aquesta clau privada mai abandona la targeta del DNIe i, malgrat les operacions de desxifratge, no hi ha cap risc raonable que es pugui obtenir, atès que “la relació que s’estableix entre les dues claus en el procés de la seva generació té una propietat important: encara que es conegui la clau pública és informàticament molt difícil deduir la clau privada relacionada”, explica la professora Cruellas.
El PIN del DNIe
Quan s’obtingui el nou DNIe, també es rebrà una contrasenya personal (PIN) que garanteix el control d’accés a la informació que conté el xip i que és necessària en el moment de fer ús de les claus privades. Així, el PIN esdevé una garantia d’accés: “protegeix les claus privades i permet activar-les en els tràmits i gestions que necessiten signatura electrònica”, afegeix Albert Obiols.
Si es produís un robatori de la targeta del DNIe, resultaria inservible si no es coneix el PIN. A més, com en el cas dels mòbils, si es tecleja successivament tres cops un PIN erroni, queda bloquejat. En aquest cas, per poder-lo desbloquejar, caldrà anar a un Punt d’Actualització del DNIe (PAD) que, mitjançant un lector, compararà la impressió dactilar amb el patró d’impressió dactilar emmagatzemat al xip del DNIe, que actuarà com a PUK o codi de desbloqueig.
Per a més informació, contacteu amb:
Marta Cruellas
Departament d’Arquitectura de Computadors
martac@ac.upc.edu
Albert Obiols
Laboratori de Càlcul de la FIB
albert@fib.upc.edu
Marta Cruellas és enginyera informàtica per la Facultat d’Informàtica de Barcelona (FIB) de la UPC. Actualment és cap de projectes de l’àrea d’Assessorament i Recerca de l’Agència Catalana de Certificació (CATCert) i imparteix docència de l’assignatura Seguretat en Sistemes Informàtics a la FIB com a professora associada adscrita al Departament d’Arquitectura de Computadors.
Albert Obiols és enginyer informàtic per la Facultat d’Informàtica de Barcelona (FIB) de la UPC. Actualment és responsable de l’Àrea de Sistemes d’Informació i Gestió (ASIG) del Laboratori de Càlcul de la FIB i col·labora en nombrosos projectes amb altres institucions i empreses.
ESTUDIS UPC
> Els estudis d’Enginyeria Informàtica de la UPC
Els estudis d’Enginyeria Informàtica capaciten els futurs i futures professionals per desenvolupar tasques vinculades a tots els processos informàtics, com l’emmagatzematge de grans quantitats d’informació dins un xip. El que incorpora el nou DNI electrònic n’és només un petit exemple.
La Universitat Politècnica de Catalunya (UPC) imparteix estudis de primer i de primer i segon cicles en l’àmbit de l’Enginyeria Informàtica: l’Enginyeria Informàtica, l’Enginyeria Tècnica en Informàtica de Gestió i l’Enginyeria Tècnica en Informàtica de Sistemes es poden cursar a la Facultat d’Informàtica de Barcelona (FIB).
Els estudis d’Enginyeria Informàtica ofereixen a l’estudiantat una formació transversal, tot i que les assignatures optatives de la titulació permeten aprofundir en àmbits professionals com ara l’arquitectura i computació d’alt rendiment, l’enginyeria de software i sistemes d’informació, els fonaments de computació, la gestió i explotació de la informació, les interfícies i integració de sistemes, les tècniques avançades de programació i les xarxes telemàtiques i sistemes operatius. Així, la direcció de projectes, anàlisi i programació d’aplicacions informàtiques o les tasques de gestió i explotació de la informació són algunes de les sortides professionals dels enginyers i enginyeres informàtiques.
Pel que fa als estudis d’Enginyeria Tècnica en Informàtica de Sistemes, l’estudiantat rep coneixements vinculats a la construcció, implantació, utilització i manteniment de sistemes informàtics. Els seus futurs i futures professionals són els responsables d’instal·lar, mantenir i posar a punt aquests sistemes informàtics a totes les organitzacions.
Finalment, l’estudiantat que cursa la titulació d’Enginyeria Tècnica en Informàtica de Gestió assoleix una competència professional en l’àmbit del disseny tècnic, la construcció i el manteniment de sistemes d’informació de les organitzacions. Els titulats i titulades d’aquests estudis són els responsables de dissenyar, utilitzar i mantenir els sistemes d’informació a les organitzacions, creant programes i bases de dades per garantir l’ordre i l’accessibilitat de la informació. A més de la FIB, aquesta titulació també s’imparteix a l’Escola Politècnica Superior d’Enginyeria de Vilanova i la Geltrú (EPSEVG), a l’Escola Universitària Caixa Terrassa (EUNCET) i a l’Escola Universitària Politècnica de Mataró (EUPMT).
En tots aquests centres s’aposta per una formació sòlida, que emfatitza l’aprenentatge d’habilitats i competències tècniques i professionals com el treball en equip, la capacitat de resoldre problemes, la iniciativa personal o la disposició a aprendre al llarg de la vida. A més, l’estudiantat té la possibilitat de complementar la seva formació acadèmica amb el contacte directe amb el món professional mitjançant pràctiques en empreses i cursar una part dels estudis en universitats estrangeres de prestigi.

Més informació sobre els centres docents de la UPC on s’imparteixen aquests estudis:

adminscp General

  1. Encara no hi ha comentaris.
  1. Encara no hi ha Referències.