Conceptos básicos para Firma Electrónica

Conjunto de conceptos básicos para realizar los procesos de Firma Electrónica

Base 64

Los esquemas de codificación Base64 se usan frecuentemente, cuando se necesita tratar con datos binarios para que sean almacenados y transferidos sobre un medio diseñado para tratar con datos de tipo texto, con el propósito de asegurar que los datos se mantienen intactos y sin modificaciones durante la transmisión.
Developer Mozilla

Base64 es un grupo de esquemas de codificación de binario a texto que representa los datos binarios mediante una cadena ASCII, traduciéndolos en una representación radix-64. El término Base64 se origina de un sistema de codificación de transmisión de contenido MIME específico. Base 64 es un sistema de numeración posicional que usa 64 como base. Es la mayor potencia de 2 que puede ser representada usando únicamente los caracteres imprimibles de ASCII.

La codificación en Base64 no es un método para proteger (cifrar) la información sino un método para transportarla, sin que sufra alteraciones de codificación regional.

Esta codificación se usará para enviar los paquetes criptográficos entre el cliente y el servidor.

Ejemplo

Herramienta: https://www.base64encode.org/

http://www.fararoni.net/

aHR0cDovL3d3dy5mYXJhcm9uaS5uZXQv

Codificar y decodificar Base64

Javascript

En JavaScript hay dos funciones para decodificar y codificar cadenas base64, respectivamente:

La función atob() decodifica una cadena de datos que ha sido codificada usando la codificación en base 64. Por el contrario, la función btoa() crea una cadena ASCII codificada en base 64 a partir de una \»cadena\» de datos binarios.

El \»Problema Unicode\»
https://developer.mozilla.org/es/docs/Web/API/WindowBase64/Base64_codificando_y_decodificando#El_Problema_Unicode

.Java

import org.bouncycastle.util.encoders.Base64;

public class Main{
    public static void main(String[] args) {
        if (args.length &gt; 0) {
            for (int i = 0; i &lt; args.length; i++) {
                if (args[i].equals(\"-e\") || args[i].equals(\"--encode\")) {
                    String toEncode = args[i + 1] != null &amp;&amp; args[i + 1].length() &gt; 0 ? args[i + 1] : \"\";
                    toEncode = new String(toEncode.getBytes());
                    byte[] data = Base64.encode(toEncode.getBytes());
                    String encoded = new String(data);
                    System.out.println(\"Resultado de la codificación: \" + encoded);
                } else if (args[i].equals(\"-d\") || args[i].equals(\"--decode\")) {

                    String toDecode = args[i + 1] != null &amp;&amp; args[i + 1].length() &gt; 0 ? args[i + 1] : \"\";

                    byte[] data = Base64.decode(toDecode.getBytes());

                    String decoded = new String(data);

                    System.out.println(\"Resultado de la decodificación: \" + decoded);

                }

            }

        }else{

            System.out.println(\"Nada que hacer... finalizando programa...\");

        }

    }

}

Ejemplo Llave privada en base64 sin contraseña en formato PEM

Ejemplo Llave privada en base64 con contraseña en formato PEM

Ejemplo certificado en base64 en formato PEM

Ejercicios

Si no tiene certificados de desarrollo, puede usar su FIEL emitida por el SAT

Convertir la llave privada de un certificados a formato Base64 (PEM)

openssl pkcs8 -inform DER -in CON010716A98.key -out CON010716A98.key.pem -passin pass:12345678a

Convertir un certificado X509v3 a formato Base64 (PEM)

openssl x509 -inform DER -outform PEM -in CON010716A98.cer -out CON010716A98.cer.pem

Abra los archivos origen y los que se generaron:

•	CON010716A98.key
•	CON010716A98.key.pem
•	CON010716A98.cer
•	CON010716A98.cer.pem

Páginas: 1 2 3 4 5