Viafirma → Información General → Características Tecnológicas
Formatos de Firma
Viafirma permite varios formatos de firma estándar y distintos procedimientos de firma tal y como se describe a continuación:
| Formatos de Firma | Soporte |
|---|---|
| XMLSignature | Sí |
| XAdES-BES | Sí |
| XAdES-EPES | Sí |
| XAdES-T | Sí |
| XAdES-C | Sí |
| XAdES-X | Sí |
| XAdES-XL | Sí |
| CMS (Cryptographic Message Syntax) | Sí |
| Facturae | Sí |
| PDF-Signature | Sí |
Procedimientos de Firma
En cuanto a los procedimientos soportados por Viafirma, el usuario podrá optar entre los descritos a continuación:
| Procedimientos de Firma | Soporte |
|---|---|
| Firma Desatendida | Sí |
| Firma Atendida (intervención del usuario final/web) | Sí |
| Firma en Lote (única transacción de firma, para varios documentos) | Sí |
| Multifirma (un mismo documento varios firmantes) | Sí |
| Firma Automática de Emails | Sí |
Otras Funcionalidades
Además de los servicios principales de autenticación y firma, Viafirma ofrece estas otras funcionalidades:
| Funcionalidades | Soporte |
|---|---|
| TimeStamping (RFC 3161) | Sí |
| Cacheo de CRLs para optimizar el proceso de validación | Sí |
| Justificantes de Firma basados en URL amigables.) | Sí |
| Justificante gráfico: QR-Code | Sí |
| Justificante gráfico: Barcode UCC128 | Sí |
Características Tecnológicas
| Servicios Básicos de Criptografía | Soporte |
|---|---|
| Características Criptográficas | |
| API Criptográfica para Java y C# | Sí |
| Soporte para los algoritmos RSA, DSA, AES, Triple DES, SHA, PKCS#5, RC2, and RC4 | Sí |
| PKCS#11 cryptographic token support | Sí |
| Firma de certificados de 2048 bits | Sí |
| Autenticación y Control de Acceso | |
| Protocolo OpenId que permite el intercambio seguro de identidades entre dominios | Sí |
| Proveedor de servicio OpenId (al igual que hacen google, yahoo, flickr entre otros) | Sí |
| WS-Security como protocolos de comunicación segura para Servicios Web, que contempla las especificaciones WS-Policy y WS-Trust | Sí |
| Restricción de acceso a servidor mediante IP autorizadas | Sí |
| Formatos | |
| Tratamiento de objetos con estándar ASN.1 | Sí |
| Soporte para estándares X.509 V3 | Sí |
| Soporte para firma en formato S/MIME y CMS (PKCS7/RFC 3852) | Sí |
| Public Key Infraestructure (PKI) | |
| Acceso a listas de certificados revocados (CRLs): X.509 | Sí |
| Soporte para protocolo OCSP (RFC 2560) | Sí |
| Soporte para repositorios de certificados revocados sobre LDAP | Sí |
| Soporte PKIX (RFC 3280) | Sí |
| Almacén de Certificados | |
| PKCS#11 (smartCards) | Sí |
| PKCS#12 | Sí |
| Microsoft Windows Keystore (CAPI) | Sí |
| Java Key Store (JKS) | Sí |
| KeyChain Mac OSX | Sí |
Soporte de navegadores y dispositivos
Gracias al esfuerzo realizado en este sentido, Viafirma soporta actualmente los siguientes navegadores.
| Navegador / SO | IE 6 | IE 7 | IE 8 | Chrome | Firefox 2 | Firefox 3 | Opera | Safari |
|---|---|---|---|---|---|---|---|---|
| Windows XP | Sí | Sí | Sí | Sí | Sí | Sí | Sí | Sí |
| Windows Vista | Sí | Sí | Sí | Sí | Sí | Sí | Sí | Sí |
| Windows 7 | Sí | Sí | Sí | Sí | Sí | Sí | Sí | Sí |
| Mac OS X | N/A | N/A | N/A | Sí | Sí | Sí | [1] | Sí |
| Linux [1] | N/A | N/A | N/A | N/A | Sí | Sí | Sí | N/A |
Acceso mediante certificado en formato software .p12 / .pfx
[1] Soporte Linux para: Ubuntu, RedHat y OpenSuse.
Soporte para la preview de Internet Explorer 9 (1.9.7745.6019). Más info en este artículo de www.xnoccio.com
Dispositivos Móviles
| Navegador / SO | Safari | Opera | Default Browser | Dolphin |
|---|---|---|---|---|
| Android 1.5 - 2.x | N/A | N/A | Sí | Sí |
| iPhone (iOS 4.0) | Sí | Sí | N/A | N/A |
| iPad 3.2 | Sí | Sí | N/A | N/A |
JRE
Detección automática de la JRE. No necesita instalación del componente de firma, y actualmente soporta:
- Java 4
- Java 5
- Java 6
- openJDK
Servidor de Aplicaciones
Viafirma puede desplegarse en los siguientes servidores de aplicaciones:
- Apache Tomcat
- Websphere
- WebLogic
Integraciones con Terceros
- Java: Dispone de un API para integradores de alto nivel, que simplifica el desarrollo de aplicaciones basadas en Java.(ejemplo de integración)
- .Net: Dispone de librerías para la integración de aplicaciones desarrolladas en esta tecnología (ejemplo de integración).
- PHP: Dispone de un API que permite a los integradores incorporar en sus portales los servicios de autenticación y firma digital.
- Soporte para autenticación y firma digital desde dispositivos móviles como Android, iPhone o iPad (ver demostración).
- Otros lenguajes: Viafirma utiliza en todo momento estandares para la comunicación y publicación de servicios, por lo que puede ser utilizada desde cualquier lenguaje de programación mediante la llamada directa a sus Servicios Web y el uso de un cliente de OpenID.
Integraciones con Frameworks de terceros
- Drupal: Viafirma dispone de un módulo para Drupal que permite la autenticación de usuarios mediante el DNIe y otros certificados digitales.(ejemplo instalación)
- Joomla: Autenticación mediante cualquier certificado digital, incluido el DNIe, para acceder a su portal en Joomla (ejemplo instalación).
- Moodle: Integración con módulo openId de Moodle.
- XWiki: Integración sencilla entre XWiki y Viafirma gracias a su cliente de autenticación (ejemplo).
- Django: Aunque no disponemos de un módulo oficial, hemos realizado la integración con Viafirma gracias al módulo openId de Django (ejemplo).
Estructura de VIAFIRMA
[D] [Ver Imagen a tamaño original 944 x 655].
En resumen:
- Desarrollo 100% Java
- Estable y escalable. Soporta clustering y disposición en balanceo de carga.
- Multiplataforma en servidor: puede desplegarse sobre Windows, Linux, Unix...
- Multiplataforma en cliente: los usuarios pueden autenticarse y firmar en Windows, Linux, Mac Os, etc.
- Generación de recibos de firma con códigos de barra o códigos bidimensionales (QR Code) para poder leer datos de la firma con dispositivos lectores o incluso teléfonos móviles.
- Cacheo de CRL’s, asegurando velocidad de transacciones y seguridad.
![[Ver Imagen a tamaño original 944 x 655]](/viafirma/export/sites/viafirma/imagenes/arquitectura_viafirma.png){kind=link}