AlanForensic
5.11.2019 - Charla #.2 sobre :
[Link]
Pedro J. Kania [Link]@[Link] [Link]@[Link]
Herramienta para Análisis de Registros Biométricos
de Firmas Manuscritas
capturadas en Dispositivos Digitales
La presente es la continuación de la charla #.1 del 2.11.2019 sobre AlanForensic
dada por : Ing. Jorge A. Blasi jorgeblasi@[Link] [Link]@[Link]
[Link]
El concepto de Herramienta deberá interpretarse según la charla de :
Software en Grafoscopía - 4 consejos para su implementación judicial
Federico Baudino - [Link]
[Link]
alanforensic@[Link] 1
Corhoma©
Herramientas … Materiales
El registro biométrico de una firma manuscrita,
capturada en un dispositivo digital, es un conjunto
Papel … Tinta … de números …
[Link]
alanforensic@[Link] 2
Corhoma©
¿ Existen elementos de información objetivos en el
registro de firma en papel, que no están disponibles en
la captura digital de un firma manuscrita ?
¿ Existen a la fecha procesos computacionales para
analizar una firma manuscrita, capturada en papel o en
un dispositivo digital, que permitan reemplazar el
trabajo de análisis de un perito profesional ?
NOTA : Si se extendiera universalmente la infraestructura de Firma
Digital, para poder ser utilizada de forma simple y a bajo costo, por
ciudadanos, empresas y estado, la firma manuscrita no sería necesaria,
y desaparecería como elemento relevante de conformidad legal.
[Link]
alanforensic@[Link] 3
Corhoma©
[Link]
alanforensic@[Link] 4
Corhoma©
Teoría del Caos …
Dispositivos de Hardware … Sistemas Operativos … Software de Capturas Digitales …
Geometría de Pantallas de los dispositivos … Formas y Posturas para Firmar …
¿ existen números
«invariantes» dentro de la
enorme variedad «intra-
clase» que tienen las
firmas de un mismo
individuo ?
[Link]
alanforensic@[Link] 5
Corhoma©
Algunas Normas y Estándares
1. ISO 32000 / x Define la estructura del contenedor PDF
2. ISO / IEC 19785 / x Define la estructura del contenedor CBEFF
3. ISO / IEC 19794-7 Define la estructura del contenedor Biométrico
4. ETSI TS 102 778 / x Define Restricciones y Extensiones para PADES
• ISO/IEC =
ISO = International Organization for Standardization
IEC = International Electrotechnical Commission
• PDF = Portable Document Format
• PADES = PDF Advanced Electronic Signatures
• ETSI = European Telecommunications Standards Institute
• NIST = National Institute of Standards and Technology
• CBEFF = Common Biometric Exchange File Format
Facilitar la serialización y el intercambio de datos biométricos
de una manera independiente de la implementación.
[Link]
alanforensic@[Link] 6
Corhoma©
• El contenedor principal es un PDF
• AlanForensic utiliza un contenedor
de tipo CBEFF para almacenar las
biometrías de las firmas.
• Dentro del CBEFF existe un
«espacio especial», el BDB =
Biometric Data Block, donde se
almacena los datos biométricos.
• El BDB está encriptado, y el CBEFF
que lo almacena está firmado
digitalmente. A su vez, todos los
CBEFFs están indisolublemente
«atados» al PDF que los contiene.
• Finalmente, todo el PDF está
firmado digitalmente.
[Link]
alanforensic@[Link] 7
Corhoma©
¿ Todos los proveedores de hardware y de software cumplen efectivamente las
normas y las implementan de la misma forma ?
HARDWARE – PRESION …
Hardware : Tabletas digitalizadoras Wacom, Topaz, Signotec … Teléfonos, Tabletas, Notebooks
con lápiz digital … iPad, Samsung, Wacom, HP, Toshiba ... Android, Windows, Linux, iOS …
La norma ISO/IEC 19794-7, define que la «presión» debe estar expresada en unidades de
fuerza = «Newton» : ”ISO/IEC 19794-7:2014(E) : 7.7 Pen tip force channel: F … The F channel is
for recording the magnitude of the pen tip force. The unit of measurement is Newton (N)…” ( sic ).
PERO … todos los proveedores de hardware entregan la información de «presión» en una escala
de 0 a 1024, o de 0 a 2018 … etc, cuyas unidades de presión no están referidas a Newtons. Los
dispositivos no informan «Newtons», aunque la norma es clara …
SOFTWARE – IMPLEMENTACIONES …
Todos los proveedores de Software definen que almacenan la información biométrica de una
firma, cumpliendo con la norma ISO/IEC 19794-7. Pero no está definido por ninguna norma
dónde y cómo se debe almacenar dicha biometría dentro del PDF. Entonces, algunos
proveedores dicen que «ocultan» el paquete biométrico… como protección. En realidad, esta
implementación ‘’ata’’ la solución al proveedor de la misma haciéndola dependiente de él. La
verdadera protección del paquete biométrico estará dada por la fortaleza de la encriptación y
los certificado digitales, asi como el modelo operacional.
[Link]
alanforensic@[Link] 8
Corhoma©
[Link]
alanforensic@[Link] 9
Corhoma©
[Link]
alanforensic@[Link] 10
Corhoma©
[Link]
alanforensic@[Link] 11
Corhoma©
Firma Biométrica … Series Temporales
Comparando Formas
DTW - Dynamic
Time Warping
[Link]
alanforensic@[Link] 12
Corhoma©
¿ Podemos analizar algo más ?
FFT - Fast Fourier Transform
[Link]
alanforensic@[Link] 13
Corhoma©
Leyes … Códigos … .ar
Ley 25506 de Firma Digital
"...la firma digital tiene los mismos efectos jurídicos que la firma manuscrita..."
Decreto de "Desburocratización y Simplificación" 27/2018 el Poder Ejecutivo Nacional
"... Una de las principales diferencias prácticas con la firma digital se da en materia probatoria,
pues se invierte la carga de la prueba...«(sic)
"... Cuando un documento electrónico sea firmado por un certificado de aplicación, se presumirá,
salvo prueba en contrario, que el documento firmado proviene de la persona titular del
certificado...«(sic)
Código Civil
ARTICULO 288.-Firma. La firma prueba la autoría de la declaración de voluntad expresada en el
texto al cual corresponde. Debe consistir en el nombre del firmante o en un signo. En los
instrumentos generados por medios electrónicos, el requisito de la firma de una persona
queda satisfecho si se utiliza una firma digital, que asegure indubitablemente la autoría e
integridad del instrumento.
BCRA - Banco Central de la República Argentina - COMUNICACIÓN "A" 6068
"La digitalización de la firma ológrafa deberá cumplir con los requisitos biométricos
indicados por la ISO IEC 19794-7...«(sic)
[Link]
alanforensic@[Link] 14
Corhoma©
Un flujo posible de Documentos …
[Link]
alanforensic@[Link] 15
Corhoma©
• Los fabricantes de dispositivos digitales para captura biométrica de firmas,
deberían entregar la información de presión normalizada según lo requiere la
ISO/IEC 19794-7 : Newton.
• Los programas informáticos utilizados para captura biométrica de firmas
manuscritas en dispositivos digitales, deben ofrecer al usuario que va a
firmar, un modelo geométrico del box donde debe firmar, estandarizado en
tamaño e independiente del hardware de la pantalla, y de la resolución en
ancho y alto en píxeles por pulgada del mismo.
• Los programas informáticos utilizados para captura biométrica de firmas
manuscritas en dispositivos digitales, deben integrar dichos registros en
contenedores PDFs, siguiendo estándares ( CBEFF ) para el intercambio de
biometrías inter-plataformas e inter-aplicaciones.
• Los proveedores de programas informáticos que se utilizan para la captura
biométrica de firmas manuscritas en dispositivos digitales, no deberían ser los
mismos que dan servicios de «validación» de dichos registros, ya que para
dicha validación se requiere disponer de la «clave privada» con la que se cifró
( encriptación ) la biometría.
[Link]
alanforensic@[Link] 16
Corhoma©
AlanForensic - [Link]
Herramienta para Análisis de Registros Biométricos
de Firmas Manuscritas
capturadas en Dispositivos Digitales
[Link] es la herramienta de servicio forense de la plataforma RTSign,
propiedad de Corhoma srl. El servicio permite el análisis forense de la biometría
en firmas manuscritas integradas en documentos firmados digitalmente. Es la
primera herramienta a nivel mundial en su tipo de acceso gratuito, global y
anónimo. Por cualquier duda puede consultar a : alanforensic@[Link]
[Link]
alanforensic@[Link] 17
Corhoma©