¿Qué es el estándar XAdES-BES en Ecuador?
El estándar XAdES (XML Advanced Electronic Signatures) en su perfil BES (Basic Electronic Signature) es la especificación técnica internacional adoptada por la Ley de Comercio Electrónico de Ecuador y normada por el SRI para la firma de comprobantes tributarios.
A diferencia de una simple firma XMLDSig estándar, XAdES-BES añade propiedades firmadas obligatorias (SignedProperties) que incluyen el hash del certificado digital del firmante, la fecha y hora de firmado y la política de firma electrónica.
Pasos del Proceso Criptográfico
- Canonicalización del XML (C14N): Se normalizan los espacios en blanco, orden de atributos y entidades para que el hash sea determinista.
- Cálculo del Digest: Se calcula el hash (SHA-1 o SHA-256 según la especificación del SRI) del cuerpo del comprobante y de las propiedades firmadas.
- Cifrado Asimétrico con Clave Privada: La clave privada del certificado .p12 cifra el hash resultante, generando la firma digital.
- Incrustación del Certificado Público X.509: El certificado público en Base64 se añade dentro del nodo
<KeyInfo>para que el SRI pueda verificar la cadena de certificación.
Firma Automática en la Nube con Invoka
Mantener librerías de firma en Java o C en tus servidores web acarrea problemas de compatibilidad y parches de seguridad constantes. Con Invoka, subes tu firma .p12 una sola vez de forma cifrada (AES-256) y nuestro motor la ejecuta en microsegundos para cada comprobante.
Firmado digital ultrarrápido y seguro
Protege tu certificado digital bajo estándares bancarios y firma comprobantes en menos de 50ms.
Conocer API de Firma y Facturación