Formatos mas usados

En esta entrada vamos a comentar los formatos admitidos de firma electrónica y los más usados. Esperamos que esta entrada os sirva de ayuda para posibles dudas con la firma electrónica.

Cuando hablamos de formato de firma electrónica, nos referimos a la forma en que se genera el documento de firma y como se guarda o estructura la información de firma en el documento generado.

Hay existencia de muchos formatos de firma electrónica, esto se debe sobretodo a razones históricas, a como se han ido añadiendo funciones a lo largo del tiempo y a como se ha ido introduciendo la firma en  formatos de documentos ya existentes.

La firma electrónica posee una estructura, contiene un fichero que contiene la información sobre el documento original, la fecha de la firma, el firmante, algoritmos utilizados y posible caducidad de la firma.

La información se estructura en diferentes formatos, a continuación los mencionaremos y explicaremos breve mente:

- CAdES: Es la evolución del primer formato de firma estandarizado. Este formato es apropiado sobretodo para firmar ficheros grandes, especialmente si la firma contiene el documento original porque optimiza el espacio de la información. Una vez firmado, no se podrá ver la información firmado, esto sucede porque la información se guarda de forma binaria.

- XAdES: En este formato, el resultado es un fichero XML, este es un formato de texto muy parecido al HTML que utiliza etiquetas. En este formato, los documentos que se obtienen, suelen ser más grandes que en el caso visto anteriormente, CAdES. y es por esto que no es adecuado cuando el fichero original es muy grande. Los documentos que se firman con XAdES aplicaciones como eCofirma del Ministerio de industria y comercio.

-PAdES: Cuando el documento original es un PDF, el formato más adecuado para usar es PAdES. En este caso el destinatario de la firma, si puede comprobar fácilmente la firma y el documento firmado. En cambio, con los formatos anteriores esto no es posible si no se utilizan herramientas externas.

- OOXML Y ODF: Estos son los formatos que respectivamente utilizan Open Office y Microsoft Office.

Una vez visto los tipos de formato más usados, nos preguntamos ¿Dónde se guarda el documento original?

Bien pues, según donde se guarde el documento original en el fichero de firma, podemos tener dos casos:

La primera opción sería que el documento original se incluye en el fichero de firma. Esto tiene ventajas y desventajas.
Ventaja:  La ventaja sería que no es necesario guardar siempre el documento original y el documento de firma, ya que aquél ya está incluido en este. Con lo cual, es un formato cómodo de almacenar.
Desventaja: En este caso, si el fichero es de tamaño elevado, se consume más espacio de almacenamiento, ya que al final se acaba teniendo por un lado el documento original, que siempre habrá que  guardarlo, y por otro, la firma.

Por otro lado, en el caso de CAdES estas firmas se llaman firmas implícitas.
En el caso de firmas XAdES XML, lo habitual es que el documento esté incluido en el fichero de firma. Hablamos de firmas despegadas (detached), envolventes (enveloping) y envueltas (enveloped) según en qué sitio del propio fichero de firma se guarde el documento original.
Si nos fijamos en la práctica, se suele utilizar el caso 1, ya que es la forma de funcionar por defecto de las aplicaciones de firma.

Si el documento no se incluye en la firma.
En este caso , el documento no se incluiría en el resultado de firma o solamente se incluye una referencia al lugar en el caso que se encuentra para que el documento pueda localizarse. De este modo , se obtienen ficheros de tamaño más reducido, pero, al contrario, el documento original siempre hay que guardarlo junto a la firma.

Esto ha sido todo, espero que os haya servido de ayuda; ¡un cordial saludo!


Entrada realizada por: Alicia Diaz Castañer