Compartir a través de

Seguridad de InfoPath

  • Artículo

Microsoft Office InfoPath 2007 usa firmas XML para permitirle firmar digitalmente un formulario mediante un certificado digital. Las firmas XML definen un estándar para las firmas digitales basadas en XML que se usan para ayudar a proteger los datos contenidos en documentos XML. Las firmas XML son un estándar regido por el World Wide Web Consortium (W3C).

Una firma digital es un sello electrónico, basado en cifrado y seguro de autenticación en una macro o documento. Al firmar digitalmente un formulario de InfoPath, la instancia XML especificada a través del formulario se "marca" con una firma digital (la clave pública de firma y el resumen de datos firmados se escriben en un nodo dedicado en el XML). Esta firma confirma que el documento XML se originó en el firmante y no se ha modificado. InfoPath proporciona firma verificable, no repudiable, firma parcial, cosignación y contrafirma a través de una compatibilidad mejorada con firmas digitales.

Los formularios de InfoPath de SWIFT generados con la utilidad FormGenerator proporcionada por A4SWIFT usan el método de contrafirmación de la firma digital para permitir que las firmas de los contrafirmadores se apilan entre sí. Esta pila de firmas de contrafirma modela el proceso orientado al usuario para crear o editar un mensaje SWIFT, con el mensaje revisado y aprobado por uno o varios revisores y aprobadores, y finalmente enviando ese mensaje solo después de que todas las fases de un flujo de trabajo se hayan cerrado.

Los reparadores, revisores o aprobadores firman el mensaje independientemente de si aprueban o rechazan el mensaje. La firma significa autenticidad de la respuesta y no significa necesariamente una decisión "aceptada".

Cuando se envía el formulario de InfoPath, comprueba la validez de los mensajes y que el usuario que firma el formulario está en el rol correcto.

Si el mensaje se rechaza en cualquier fase de un flujo de trabajo (además de reparar), el mensaje se devuelve a la fase de reparación. Si el mensaje se rechaza en la fase de reparación o creador, La reparación de mensajes y el nuevo envío devuelve el mensaje a la instancia de orquestación reparación de mensajes y nuevo envío con propiedades específicas que marcan el mensaje como rechazado.

En esta sección se describe cómo reparación de mensajes y nuevo envío controla las firmas digitales en función de las funcionalidades definidas para un rol. La combinación de roles y funcionalidades se denomina "fase" en el flujo de trabajo.

Nota

El rol "crear" se limita a un único creador en todos los departamentos.

Esta sección contiene: