Tipos de Almacenaje Digi-ID™

Tipos de Almacenamiento de los Certificados Digitales

[1] Cuando un CSP se utiliza en la "fabricación" de la Key-Pair pública y privada la cual es utiliza en la generación de la Digi-ID™, entonces tendremos la opción de utilizar dos Métodos de almacenamiento Digi-ID™:

• El tipo de Almacenamiento de Exportación es donde la Clave Privada se puede exportar desde el dispositivo de almacenamiento.
• El tipo de Almacenamiento de Fusión significa que la Clave Privada no puede exportarse desde el dispositivo de almacenamiento.

   Digi-CA™ [2] ofrece ambos tipos de Almacenamiento.

• Almacenamiento de Exportación

Almacenamiento de Exportación significa que cuando el Key-Pair Pública y Privada son generadas y luego firmadas, todo el paquete Digi-ID™ que incluye el Pares de Claves y el Certificado puede ser exportado desde el dispositivo de almacenamiento original como un PKCS#12. Por lo tanto, el Digi-ID™ no es 'fusionado' en el producto.







En el caso más común en el que Digi-ID™ se almacena en el Almacén de Certificado en el perfil del escritorio para el usuario, hay un asistente para la exportación de todo el expediente para que pueda ser reinstalado en otro lugar.









• Almacenamiento de Fusión

El Almacenamiento de Fusión significa que cuando el Key-Pair Público y Privado son generados y luego firmados por el Certificado, la clave privada es "fusionada" a los dispositivos utilizados en su creación, y que nunca puede ser exportado.



• Almacenamiento de Fusión Protector de Usuario

    Digi-ID™ se almacena en el Microsoft Internet Explorer Certificate Store ubicado en el perfil de escritorio para usuario. En este caso hay una opción en el sistema de Digi-CA Sever™ para ofrecer más niveles de seguridad al permitir el Protector de Usuario. Dependiendo de la Digi-Policy™, esta se puede ofrecer al usuario final como una opción o puede ser forzada. Los niveles de seguridad son:

• Bajo
• Medio
• Alto








    El nivel Bajo es lo mismo que sin Protector de Usuario y la casilla de verificación no está marcada. El nivel Medio se da cada vez que el Digi-ID™ es requerido por cualquier aplicación, aparece una simple ventana emergente y así el usuario es notificado y debe aceptar la solicitud de utilizar el Digi-ID™ haciendo clic en el botón OK. Y en el nivel Alto, aparece una ventana emergente para que el usuario deba introducir una contraseña antes de tener permiso para realizar cualquier solicitud para el Digi-ID™.

Si el Digi-Policy™ impone una Alta Protección del Usuario, o el usuario lo selecciona, la ventana emergente les obligará a introducir una contraseña para proteger el Digi-ID™.

Esta última configuración en la que el usuario debe introducir una contraseña es refirida al Two Factor Authentification, porque el usuario debe tener un Digi-ID™ y saber su contraseña antes de que pueda utilizarlo. Por lo tanto, algo que tiene y algo que usted sabe proporciona este Two Factor Authentification.