Un proyecto pretende desarrollar las 'multifirmas' digitales para documentos p煤blicos
José Pichel Andrés/DICYT Las nuevas tecnologías han permitido que se desarrolle la firma digital, que certifica la seguridad de ciertas comunicaciones, sobre todo en la tramitación de documentos públicos, operaciones bancarias y otras acciones de gran importancia. Sin embargo, hay un aspecto menos desarrollado: la posibilidad de que varias personas puedan firmar digitalmente un mismo documento. Un proyecto de la Universidad de Salamanca trata de abordar esta cuestión, que tendría una gran utilidad para empresas y entidades públicas.
Araceli Queiruga Dios, científica del Departamento de Matemática Aplicada de la institución académica salmantina, máxima responsable de esta iniciativa, centra sus investigaciones en el campo de la criptografía, que consiste en cifrar y descifrar datos para conseguir comunicaciones seguras. "Hay muchos tipos de firmas digitales y la multifirma pretende que varias personas puedan firmar un documento, en el caso de contratos o facturas", ya que "muchas reuniones se realizan on line, pero finalmente se requiere la firma de un acuerdo", comenta en declaraciones a DiCYT.
La firma digital consiste en añadir información adicional a un mensaje o un documento digital, explica la experta, de manera que un usuario envía ambos, tanto el mensaje como la firma, a través de una red de comunicaciones. En la actualidad, esta información tiene el mismo valor legal que la firma tradicional manuscrita en la correspondencia postal, de manera que la firma digital certifica que el mensaje que alguien recibe ha sido enviado por quien dice ser el remitente y que no ha sido manipulado en el transcurso del envío.
El primer paso de la investigación, que comienza en la actualidad, es revisar los sistemas que ya han sido desarrollados. A partir de este trabajo, el objetivo es proponer la creación de una nueva aplicación de multifirma digital para que empresas e identidades públicas realicen firmas de grupo sobre documentos públicos e incluso aplicaciones específicas para diferentes contextos, como el académico o el de negocios.
"Queremos utilizar los sistemas de multifirmas que hay hasta ahora, ver los inconvenientes que tienen y proponer algo nuevo", un ambicioso objetivo, debido a la gran cantidad de investigaciones que se están desarrollando en este campo, según reconoce.
"Hay muchos sistemas, pero ninguno funciona de manera perfecta" para el caso de las firmas conjuntas. Para optimizarlos, habría varias cuestiones que resolver, por ejemplo, que el tamaño de la multifirma sea el mismo que el de una firma simple y que el orden en el que las diferentes personas o entidades que participan en la firma digital de un mismo documento también sea indistinto. Se trata de cuestiones muy complejas de resolver a pesar del gran desarrollo de este campo de la Informática que se apoya fundamentalmente en las Matemáticas.
Sistema RSA
Desde un punto de vista técnico, se trata de "multifirmas basadas en identidades", gracias al sistema RSA (de las siglas Rivest, Shamir y Adleman), el algoritmo más usado en cuestiones como transacciones bancarias. "Es utilizar la identidad de la persona que está firmando para verificar que la firma es de quien dice ser", comenta Araceli Queiruga.
Según explica, antes había sistemas denominados de clave simétrica, porque usaban la misma clave para cifrar y para descifrar, pero más tarde han surgido los criptosistemas de clave asimátrica o pública, que hacen referencia a la existencia de dos claves por persona, una privada y otra pública. "Si quiero enviarte un documento cifrado, utilizo tu clave pública y tú, con la clave privada, que sólo conoces tú, puedes descifrarlo", resume la experta.
En los próximos meses, el trabajo del equipo que lidera al frente de esta investigación girará alrededor de ordenadores, DNI electrónico y otras tarjetas inteligentes que admitan la firma digital, aunque las bases de datos de internet serán la primera fuente a la que acudan los científicos para comenzar a desarrollar el proyecto.
Aunque se trata de crear algo nuevo y mejor que lo que ya existe, Araceli Queiruga recuerda que este trabajo con la multifirma es de carácter experimental y que los demás sistemas de firma digital que se utilizan actualmente soy muy seguros, si bien, todo es susceptible de mejorar, aunque se trata más de cuestiones de agilidad y rapidez que de seguridad.