Tema 30 ID 5827 Sobre XAdES

Temas relacionados con el examen de test
Cerrado
phdezv
PreparaTIC26
Mensajes: 697
Registrado: 18 Abr 2011, 16:00
Ubicación: Madrid 28002
Agradecido: 0
Agradecimiento recibido: 0

Tema 30 ID 5827 Sobre XAdES

Mensaje por phdezv »

Suponga que recibe una firma electrónica avanzada de tipo XAdES-T sin una asociación específica a ninguna política de firma concreta y que ha verificado con éxito el formato de la firma y su integridad. En esta situación, la evaluación de la validez de dicha firma electrónica según la norma ETSI TS 101 903 v1.3.2 da como resultado:
Tema: 30. Id Pregunta: 5827. MAP 2008 A1
a) Firma inválida
b) Validación incompleta de la firma
c) Firma válida
d) Firma suspendida

Da por válida la B. Hay alguna parte del tema (o de otros temas u otra fuente) que dé esos estados, o hay que leerse la norma? :x :shock:
Imposible es sólo una apreciación, como tantas otras. :wink:

Avatar de Usuario
Miguelinho
Usuario registrado
Mensajes: 787
Registrado: 16 Sep 2013, 00:28
Agradecido: 0
Agradecimiento recibido: 0

Re: Tema 30 ID 5827 Sobre XAdES

Mensaje por Miguelinho »

Yo apostaría a que el que formuló la pregunta se encontró exactamente con ese mismo problema. Es de un examen de la AGE, sabemos bien que estos exámenes no se hacen sobre 100.

Mientras alguien indica otra fuente, pongo la original. Aunque no me queda claro que se resuelva la pregunta. Quizá no he buscado bien en el PDF.

ETSI TS 101 903 V1.3.2 (2006-03)
Technical Specification
XML Advanced Electronic Signatures (XAdES)

Fuente: http://uri.etsi.org/01903/v1.3.2/ts_101903v010302p.pdf

4.5 Validation process

The Validation Process validates an electronic signature, the output status of the validation process can be:
• invalid;
• incomplete validation;
• valid.

An Incomplete Validation response indicates that the format and digital signature verifications have not failed but there is insufficient information to determine if the electronic signature is valid. For example; all the required certificates are not available or the grace period is not completed. In the case of Incomplete Validation, the electronic signature may be checked again at some later time when additional validation information available. Also, in the case of incomplete validation, additional information may be made available to the application or user, thus allowing the application or user to decide what to do with partially correct electronic signatures.

Avatar de Usuario
Itinerante
PreparaTIC 24
Mensajes: 1219
Registrado: 02 Sep 2013, 17:26
Agradecido: 0
Agradecimiento recibido: 0

Re: Tema 30 ID 5827 Sobre XAdES

Mensaje por Itinerante »

Se supone que los perfiles de XAdES son "acumulativos".

XAdES-EPES es la firma básica con la información de política de firma y XAdES-T añade a esta el sellado de tiempo.

Por tanto parece ser que hay que deducir que si recibes XAdES-T sin información sobre política de firma, es que está incompleta la validación.

Aunque hay que ser muy "habilidoso" para deducir eso sin la documentación que aporta Miguelinho, pues cualquiera podría estar tentado a marcar "firma inválida" :D
"La confianza te hace imparable" (AENOR)

Cerrado

Volver a “PRIMER EXAMEN 2014”