• Author / Uploaded
• Jose Armando Tiznado Ubillus

Citation preview

Portafolio de Productos creating always

Av. La Fontana No 1120 La Molina, Lima – Perú Telefax: (511)349-5576 Correo electrónico: [email protected]

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

Historial de Documento Registro de Cambios Fecha 03/12/2009

Versión 1.0

Descripción Elaboración del documento

Autor Consultor OC

Distribución Rol Clientes

Pág. 2 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

CONTENIDO 1. Introducción...................................................................................................................... 4 2. Descripción General ....................................................................................................... 4 2.1 Alcance ...................................................................................................................... 4 2.2 Actualidad y Perspectiva ...................................................................................... 4 3. Información Técnica ....................................................................................................... 4 3.1 CRIPTOGRAFÍA ....................................................................................................... 5 3.1.1 Firma Digital.................................................................................................... 5 3.1.2 Impresora Virtual PDF/A.............................................................................. 6 3.1.3 Certificados Digitales ................................................................................... 7 3.1.4 Almacén Criptográfico ................................................................................. 7 3.1.5 Servicios de Sello de Tiempo..................................................................... 7 3.2 BIOMETRIA ............................................................................................................... 8 3.2.1 Control de acceso lógico – autenticación biométrica......................... 8 3.2.2 Control de acceso físico.............................................................................. 9 3.3 TELEFONÍA IP ........................................................................................................ 11 3.3.1 Soluciones en telefonía IP ........................................................................ 11 3.4 EQUIPAMIENTO ESPECIALIZADO ................................................................... 12 3.4.1 Contadora de tarjetas portátil .................................................................. 12

Pág. 3 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

Portafolio 1. Introducción El propósito de este documento es presentar los principales productos que desarrolla e implementa ZyTrust de manera exitosa.

2. Descripción General 2.1 Alcance La información proporcionada es de carácter comercial y está dirigida a integradores, clientes, usuarios y potenciales clientes.

2.2 Actualidad y Perspectiva ZyTrust Sociedad Anónima ha preparado el presente documento con la finalidad de brindar la mejor tecnología disponible en el mercado mundial, considerando un estricto cumplimiento a los estándares internacionales.

3. Información Técnica A continuación se describen los principales productos:

Pág. 4 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

3.1 CRIPTOGRAFÍA La criptografía es una moderna ciencia matemática, tiene como objetivos asegurar la confidencialidad, autentificación, integridad y no repudio. Por ello, la seguridad de los métodos de cifrado depende fuertemente del estado en que se encuentran las matemáticas y las tecnologías de la información, ahora están limitados a la complejidad computacional (el principal procesamiento se relaciona con la longitud de la clave, demanda de dispositivos y complejidad de los datos). 3.1.1

Firma Digital

De acuerdo a la legislación peruana la firma digital tiene el mismo valor y eficacia jurídica que la firma manuscrita, por lo cual el uso de la firma digital permita que los documentos electrónicos tenga valor legal. Ítem

Producto

Descripción

01

ZySignerBatch: Aplicable a procesos masivos (batch) sobre filesystem, en modo atached o detached.

02

ZySignerRobot: Instala un servicio automatizado e inteligente de firma digital, cuando detecta que se insertan archivos en un determinado directorio los firma digitalmente y entrega el archivo de firmado en otro directorio previamente especificado.

03

SignTrust-PDF Batch: Es una aplicación para firmar masivamente archivos PDF sobre filesystem, embebe la firma digital en el PDF y puede ser verificado con el Acrobat 6.0 o superior. Alcanza velocidades de firma digital de hasta 15 archivos por segundo.

04

SignPDF-Batch: Es una aplicación para firmar masivamente archivos PDF que se encuentren en base de datos (Oracle, SQL). La firma digital puede ser verificado con el Acrobat 6.0 o superior.

05

Submit: Es un core para desplegar una solución de gestión documental en entorno web, genera cargos automáticos de recepción y lectura, permite múltiple domicilios electrónicos, es mucho más que un trámite documentario. Al ser Java es multiplataforma.

Pág. 5 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

06

SignTrust CL: Es una aplicación a nivel de comandos de línea que permite la implementación de procesos de firma digital desde otra aplicación de manera independiente al lenguaje en que este programado. Permite firmar digitalmente archivos PDF y PDF/A.

07

SingTrust API: Es una librería Java que permite integrar funciones de firma digital en cualquier otra aplicación, de manera muy sencilla y rápida.

3.1.2

Impresora Virtual PDF/A

Permite implementar una impresora en el equipo de los usuarios con lo cual desde cualquier aplicación residente en el equipo se envía a impresión en la referida impresora virtual y genera un archivo PDF/A. Así por ejemplo se puede tener PDF/A generados a partir de MS Office®, AutoCAD®, PhotoShop® u otro. El PDF/A que es un formato estándar ISO 19005-1:2005 Document management - Electronic document file format for long-term preservation - Part 1: Use of PDF 1.4 (PDF/A-1). Este estándar internacional publicado por ISO, especifica el formato adecuado para la preservación de documentos electrónicos a largo plazo y además son independientes de la plataforma tecnológica. Ha sido desarrollado con la participación de multitud de gobiernos, organismos y compañías de todo el mundo. De esta manera se asegura que el documento electrónico tenga características de conservación mayor al del papel y su conservación desde el punto de vista archivístico este contemplado garantizando las seguridades respectivas. Ítem

01

Producto

Descripción

ZyCreator PDF/A: Es una aplicación que instala una impresora virtual permitiendo la generación de PDF/A desde cualquier aplicación.

Pág. 6 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

3.1.3

Certificados Digitales

ZyTrust S.A. es una Entidad de Registro de la Entidad de Certificación Internacional WISeKey con sede en Suiza y con servicios globales. Los Certificados Digitales emitidos por ZyTrust bajo la raíz WISeKey destacan porque a diferencia de los que se ofrecen en Perú tienen las siguientes especificaciones: ƒ ƒ ƒ

3.1.4

Clave Pública: 2048 bits Propósito del Certificado Digital: Firma de Documento Raíz de la Entidad de Certificación: La Raíz están pre instalados en los principales navegadores Internet Explorer, Google Chrome, Windows Vista, 2008, XP SP1, Apple Mac (Leopard) y Mozilla Firefox. Almacén Criptográfico

El almacén criptográfico es el dispositivo (hardware) que contiene el certificado digital y permite procesos de autenticación (VPN), encriptación y firma digital según la aplicación y uso que se le quiera dar: Ítem

Producto

Descripción

01

eToken Pro: Es un dispositivo USB de 72K, JavaCard, soporta la inclusión de varios certificados digitales, incluidos sus certificados raíces.

02

eToken SmartCard: Es una tarjeta inteligente que permite portar el certificado digital.

3.1.5

Servicios de Sello de Tiempo

ZyTrust es una Autoridad de Sello de Tiempo (TSA) en ese sentido brinda el servicio de sello de tiempo de acuerdo al estándar RFC3161, permitiendo que cualquier aplicación de firma digital pueda utilizar el sello de tiempo. El sello de tiempo vigente es emitido a más de 30 empresas locales y se han emitido más de 2 millones de sellos de tiempo.

Pág. 7 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

3.2 BIOMETRIA ZyTrust Sociedad Anónima despliega soluciones tecnológicas basadas en la biometría, entre las cuales destacan la impresión dactilar, facial, iris y venas de la mano. Actualmente la de mayor difusión y madurez es la basada en la impresión dactilar por ello les ofrecemos el algoritmo mas eficiente del mercado mundial y los lectores inteligentes que garantizan una adecuada captura de acuerdo al tipo de dedo de la persona que se quiere verificar. En ese sentido, el algoritmo biométrico y los lectores de impresiones dactilares de Sagem Sécurité (fabricación francesa) han sido implementados en diversas partes del mundo y son reconocidos como los más eficientes a nivel mundial, entre las principales instalaciones podemos citar las siguientes: ƒ ƒ ƒ ƒ ƒ 3.2.1

AFIS Criminal más interconectado del mundo: AFIS INTERPOL: 70 Países. AFIS Criminal más grande del mundo: AFIS del FBI con 50 millones de fichas decadactilares. AFIS Civil más grande del mundo: Nigeria, con 60 millones de personas. Sagem Sécurité ha implementado proyectos biométricos de envergadura nacional en América Latina, en países tales como México, Guatemala, Honduras, Costa Rica, Colombia, Perú, Jamaica, Venezuela, Brasil y Argentina. AFIS Civil para 20 millones de personas aproximadamente en Perú. Control de acceso lógico – autenticación biométrica

Para el control de acceso lógico, como acceso a las aplicaciones informáticas o autenticación de personas (clientes, usuarios, proveedores, otros) se cuenta con una amplia gama de lectores inteligentes.

 

Lectores inteligentes   (incorpora procesador ARM9 Dual Core)   

 

  MSO 300  (Mayor área de captura para  enrolamiento) 

MSO 1300  (Alta portabilidad) 

          

  MSO 1350  (Incluye Lector para DNI  electrónico) 

 

  Lector OEM para uso integrado a cajeros (ATM) 

Pág. 8 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

Especificaciones Técnicas del lector MSO 300 ‰ ‰ ‰

‰ ‰ ‰

‰

‰

‰

‰

Sensor óptico MorphoSmart™ integrado con Resolución 500 dpi, superficie 23x23mm Microprocesador incluido en el lector: ARM 9 Dual-Core con capacidad de procesamiento multihilo. Software incluidos en el Lector inteligente: o El MorphoImaging™ optimiza la calidad de la imagen durante la captura y el pre procesamiento. o El MorphoSoft™ Embebe toda la performance necesaria para las funciones de extracción de template (procesamiento de la imagen de la impresión dactilar) y los procesos de verificación e identificación biométrica. Licenciamiento: Incluido, viene embebida en el lector, otorga 100% movilidad, su licencia siempre estará donde usted conecte su lector de huellas. Puerto USB Base de datos interna: o El lector tiene la capacidad de administrar una base de datos interna o Capacidad de almacenamiento dentro del lector: 1.000 hasta 10.000 plantillas biométricas. o Esta capacidad puede ser ampliada de acuerdo a la licencia que se adquiera. Performance cuando el proceso de comparación de plantillas se realiza en el lector: o Verificación (1-1): Menor a 0.7 Segundo. o Identificación (1-n): Menor a 0.9 Segundo. Certificaciones (cumple y excede los estándares): o PIV-IQS del FBI o FIPS 201 o BSI Bundesamt für Sicherheit in der Informationtechnik (German Federal Agency for the Security of Information Technologies) Genera Template biométrico multi formato: o AANSI/INCITS 378 o ISO 19794-2 o Formato exclusivo SAGEM SÉCURITÉ. Seguridad PKI: o La ruta de certificación y la clave privada se cargan en el MSO a través de un modo seguro que genera un sistema de gestión de claves (Key Management Systems - KMS). o Los datos biométricos se encapsulan de acuerdo al estándar X9.84 Biometric Token.

3.2.2 Control de acceso físico De manera similar ZyTrust le provee una línea diversa de equipos autónomos para el control de acceso físico basado en la identificación de la persona por su impresión dactilar, permitiendo el control de molinetes, control de asistencia, acceso, entre otros.

Lectores inteligentes – Control de Acceso Físico   (incorpora procesador ARM9 Dual Core embebido en el lector) 

  MA500  Control de Asistencia ‐ Interior  Soporta hasta 3,000 Usuarios 

  OMA500  Control de Asistencia ‐ Exterior Soporta hasta 3,000 Usuarios 

  MA100  Control de Acceso  Soporta hasta 500 Usuarios  Pág. 9 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

Estos equipos permiten el control de acceso a los estadios, conciertos, eventos, cárceles, embajadas, ministerios, cocheras, edificios, entre otros, dado que poseen salida relay para activar barreras, molinetes y similares. Especificaciones Técnicas Generales MA500 1. Sensor óptico integrado: a. Resolución 500 dpi @ 8bit por píxel b. Área activa mínima: 23mm x 23mm 2. Debe incluir microprocesador en el lector: Mínimo un ARM 9 Dual-Core con capacidad de procesamiento multihilo, o procesador similar o superior. 3. Software incluidos en el Lector inteligente como mínimo: a. Software para optimizar la calidad de la imagen durante la captura y el pre procesamiento. b. Software para la generación de la plantilla biométrica (procesamiento de la imagen de la impresión dactilar) y que permita ejecutar los procesos de verificación e identificación biométrica en el lector. 4. Características físicas mínimas: a. Pantalla gráfica LCD retroiluminado 128x64 píxeles, b. Teclado alfanumérico retroiluminado, mínimo 12 teclas + 4 teclas de funciones 5. Conectividad integrada: USB, Serial, Weigand, IN/OUT, Clock&Data, Ethernet 6. Relay integrado: Incluido 7. Base de datos interna: a. El lector debe tener la capacidad de administrar una base de datos interna mínimo de 3,000 usuarios con un mínimo de dos huellas por cada usuario. 8. Seguridad del equipo: a. SSL sobre red TCP/IP b. SAM para manejo interno de llavas criptográficas 9. Generación Template biométrico multi formato: a. AANSI/INCITS 378 b. ISO 19794-2 c. Formato propietario del fabricante del lector 10. Performance cuando el proceso de comparación de plantillas se realiza en el lector: a. Verificación (1-1): A 0.7 Segundo. b. Identificación (1-n): A 0.9 Segundo. 11. Componentes incluidos: 12. 01 Software de enrolamiento y de gestión de terminales para gestionarse con base de datos (Debe incluir dos lectores USB para enrolamiento). 13. Certificaciones: a. PIV-IQS b. FIPS 201 14. Consumo eléctrico: a. Alimentación: 9v – 16v b. Power Over Ethernet (POE) 15. Cada lector debe incluir un certificado digital de equipo, de manera que se puede establecer un canal seguro entre la aplicación y el lector. 16. Incluye instalación. 17. Garantía y mantenimiento preventivo: 01 año.

Pág. 10 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

3.3 TELEFONÍA IP ZyTrust Sociedad Anónima integra soluciones de telefonía IP, permitiendo llevar la voz a la administración del software lo brinda un amplio espectro de aplicaciones y funcionalidades que solo el software puede ofrecerle. La telefonía IP le permite desplegar soluciones de Call Center, Centrales Telefónicas, Interconectar sedes ubicadas en diferentes ciudades, ahora usted define como desea su comunicación por voz. 3.3.1 Soluciones en telefonía IP La voz sobre IP nos permite ahora contar con centrales telefónicas personalizadas a las necesidades de cada cliente y además escalables, desde soluciones para las pequeñas empresas hasta el despliegue de soluciones empresariales con conexión en terminales remotos. De esta manera usted puede gestionar mejor el tráfico de sus llamadas, implementar IVR, mensajeria de voz, tarificador de llamadas, llamadas solo a una lista blanca, permitir llamadas en ciertos anexos, otorgar permisos solo a ciertos usuarios, entre una infinidad de aplicaciones de acuerdo a su necesidad. Este nivel de personalización solo se logra cuando la central telefónica es 100% software, lo cual nos permite integrar de manera sencilla las opciones que usted necesite. Características de Soluciones de Telefonía IP de ZyTrust: ƒ ƒ ƒ ƒ ƒ ƒ

Integración e interconexión entre su personal, con clientes y proveedores. Portabilidad de anexos en cualquier lugar del mundo (anexo por software). Compatibilidad con internet, líneas fijas, líneas celulares. Independencia del proveedor de telefonía, integra líneas de diferentes proveedores Automatización de procesos, puede usted desplegar soluciones por ejemplo para recolección de pedidos, brindar información, entre otras, haciendo uso del IVR. Reducción de costos, usted puede controlar mejor y al nivel de detalle que necesite las llamadas salientes, por ejemplo si usted desea hablar con un numero celular de un proveedor determinado, la central inteligente de ZyTrust realizará la conexión utilizando una línea celular del mismo proveedor, debido a que es mucho más económico realizar llamadas entre celulares que llamadas entre un teléfono fijo con uno celular.

Pág. 11 de 12

Creating always Portafolio de Productos PKI – Firma Digital – Biometría – Telefonía IP – Equipos especializados

3.4 EQUIPAMIENTO ESPECIALIZADO ZyTrust S.A. distribuye equipos altamente especializados que han sido seleccionados de diferentes partes del mundo porque su uso permite resolver grandes dificultades haciendo uso de una adecuada tecnología. 3.4.1

Contadora de tarjetas portátil

Es un dispositivo portátil que permite contar tarjetas plásticas, tales como tarjetas de crédito, fotochecks, brevetes, documentos de identidad, entre otras. Posee dos contadores individuales de modo que al realizar el conteo se comparan ambos resultados, si los contadores internos dan el mismo resultado entonces el equipo muestra el resultado del conteo en caso sean diferentes solicita que se realice nuevamente el conteo, esta indepencia en los contadores embebidos en el mismo equipo permiten dar exactitud al proceso de conteo de tarjetas. Las tarjetas soportadas son independientes de su material:

ƒ ƒ ƒ ƒ ƒ ƒ ƒ

ABS PVC PET POLICARBONATO TESLIN PC STYRENE

También soporta tarjetas embosadas, tarjetas con bordes (ancho) en color negro. El ancho soportado es desde 0.3mm hasta 12milésima de pulgada. Este equipo utiliza baterías recargables por lo cual es totalmente portátil. Counter Card Contador de tarjetas portátil

Cuenta tarjetas de crédito, identificación, y similares

Pág. 12 de 12