Guía de Usuario: Sinatura de documentos do usuario

Transcription

1 Guía de Usuario: Sinatura de documentos do usuario Data 28/02/2012

2 CONTROL DE REVISIÓN Historia Versión Data Documentos substituído Descrición / Detalles /09/2010 Versión Inicial /12/2010 Actualizado screenshots y requisitos /02/2012 Actualizado screenshots Actualizar as capturas de pantalla. Cambios dende o última versión Propietario: USC Escritor: Balidea Aprobado por: Asinado: Data: 28/02/2012 Distribución: Difusión Referencias

3

4 Contido 1. INTRODUCIÓN 6 2. REQUISITOS 7 3. ACCESO 8 4. MODO DE USO SELECCIÓN DE DOCUMENTO CÓDIGO CAPTCHA SINATURA DO DOCUMENTO ANEXO: FORMATO DE SINATURA XADES XL FORMATO FICHEIROS PARA SINATURA FORMATO DE SINATURA 12

5 1. Introdución A aplicación da sinatura de documentos do usuario permite asinar electronicamente os documentos que están custodiados polo usuario, é dicir, que se atopan no seu equipo. Para realizar a sinatura electrónica, o usuario debe dispoñer dunha ferramenta de sinatura como, por exemplo, o DNI Electrónico. A sinatura realízase no ordenador do usuario e engádenselle unha serie de elementos adicionais que lle outorgan ao documento resultante maiores garantías. O documento que se vai asinar pode ser un arquivo de calquera formato, e o documento resultante é un documento XML que contén o tanto o documento orixinal como a sinatura. Para máis detalles sobre o formato da sinatura electrónica, consúltese o Anexo correspondente.

6 2. Requisitos É necesario que o usuario dispoña de ferramentas de sinatura electrónica, tales coma o DNI electrónico ou calquera outro certificado electrónico válido para a realización de sinaturas electrónicas. No caso dos certificados electrónicos baseados en dispositivos seguros de creación de sinatura (tarxetas intelixentes ou tokens USB) cómpre ter instalados os controladores correspondentes. Pódense descargar os controladores para o DNI Electrónico dende a seguinte ligazón: Cómpre ter instalado Java 1.6 ou superior para o correcto funcionamento da aplicación. Pódese descargar gratuitamente da ligazón: Sopórtanse os seguintes navegadores web: o FireFox 3.0 o IE 8 o Safari Sopórtanse os seguintes OS: o Windows o Linux o Mac OS

7 3. Acceso Para usar a función de sinatura de documentos cómpre acceder á Aplicación Pública de Sinatura e Validación da USC a través do seguinte URL: Despois de acceder á aplicación selecciónase na barra lateral ou no corpo da páxina Asinar, tal como se mostra na seguinte imaxe:

8 4. Modo de uso 4.1 Seleccionar documento Cómpre seleccionar o documento que se vai asinar. Calcando sobre o botón Examinar ábrese unha ventá para que se seleccione un documento almacenado no equipo: O documento pode ser de calquera tipo (PDF, Word, imaxe...). O documento asinado resultante terá formato XML. Véxase anexo para máis información. 4.2 Código captcha Para evitar ataques de forza bruta, cómpre introducir ademais un código alfanumérico, denominado código captcha, que aparece nunha imaxe. En caso de que o código introducido non se corresponda co da imaxe, háselle mostrar un aviso ao usuario, aparecerá un novo código alfanumérico e deberá volver intentalo:

9 O número de intentos que se poden realizar é ilimitado. 4.3 Sinatura do documento Despois de facer clic en Asinar documento, aparecerá unha ventá que amosará os certificados dispoñibles no equipo para realizar a sinatura. Hai que seleccionar un certificado e premer en Seguinte. Se o proceso se realiza correctamente, aparecerá unha pantalla dende onde se pode descargar o documento asinado.

10 5. Anexo: Formato de Sinatura 5.1 Xades XL O formato de sinatura que se aplica nos documentos é do tipo XADES-XL. É un tipo de sinatura, baseado en XML, que lle incorpora unha serie de elementos ao documento asinado que proporcionan garantías adicionais. Na seguinte imaxe móstranse os datos que se inclúen nunha sinatura do tipo XADES- XL: 5.2 Formato Ficheiros para sinatura A aplicación acepta calquera tipo de formato de ficheiro para a súa sinatura. No proceso de sinatura, o arquivo codifícase en Base64 e insírese nun documento XML que, posteriormente, se asina con XADES-XL. Deseguido figura a estrutura do documento resultante.

11 5.3 Formato de Sinatura O núcleo da sinatura realízase no equipo do usuario (mediante o dispositivo seguro de creación de sinatura) e posteriormente enriquécese remotamente cos datos indicados no apartado 5.1. Toda a información da sinatura se atopa nun nodo do documento chamado Signature.

12 Os elementos que se engaden remotamente para enriquecer a sinatura encóntranse dentro do nodo xades: UnsignedProperties.