Firma electrónica en la nube

Abstract

El Trabajo Fin de Máster aquí presentado, está orientado a proveer al colectivo de trabajadores del notariado español una alternativa tecnológica para realizar las funcionalidades de autenticación, firma y cifrado, desde cualquier dispositivo sin necesidad de uso de tarjetas físicas ni tener instalado ningún hardware o software adicional, necesarios para la lectura de dichas tarjetas. El trabajo se ha iniciado realizando un estudio del espectro tecnológico actual para conocer las tecnologías necesarias para cubrir las necesidades funcionales anteriormente descritas. A continuación se ha realizado un diseño arquitectónico para el Sistema de Información propuesto a ANCERT en el ámbito de la firma electrónica centralizada y finalmente se ha desarrollado una prueba de concepto para poder verificar la viabilidad de la aproximación teórica propuesta. El objetivo principal de este trabajo, es el diseño de una solución que, bajo el amparo del marco legal vigente, permita realizar la firma electrónica de documentos mediante certificados digitales personales, que se encuentran custodiados en un sistema centralizado junto con sus claves. El diseño también ha contemplado la provisión de una capa fuerte de autenticación, para garantizar que el propietario del certificado sea el único que pueda hacer uso del mismo para la realización de la firma.

This final project introduced here is meant to offer the notary collective a technological alternative to log in, signature and encrypt from any device without the need of neither smart cards nor hardware or any extra software needed for the read of the mention cards. It started by the making of a study of the current technological spectrum to first knowing the main lack of functionalities requested. In addition, an arquitechtonical design was made for ANCERT and its "Info system" inside the scope of action of electronic signature. And last but not least, a proof of concept was developed to verify the viability between two worlds, theory and practice. The main object of this work is, the design of a solution in which, under the protection of the current legal framework, allows to sign in documents through customized digital certificates, guarded in a cloud altogether with their passwords. This design has also taken into account the need of a strong layer of authentication to ensure and guarantee the owners that these certificates are personal and non-transferable, so no one else can make use of the signature.

El Treball Fi de Màster aquí presentat, està orientat a proveir al col·lectiu de treballadors del notariado espanyol una alternativa tecnològica per realitzar les funcionalitats d'autenticació, signatura i xifrat, des de qualsevol dispositiu sense necessitat d'ús de targetes físiques ni tenir instal·lat cap maquinari o programari addicional, necessaris per a la lectura d'aquestes targetes. El treball s'ha iniciat realitzant un estudi de l'espectre tecnològic actual per conèixer les tecnologies necessàries per cobrir les necessitats funcionals anteriorment descrites. A continuació s'ha realitzat un disseny arquitectònic per al Sistema d'Informació proposat a ANCERT en l'àmbit de la signatura electrònica centralitzada i finalment s'ha desenvolupat una prova de concepte per poder verificar la viabilitat de l'aproximació teòrica proposta. L'objectiu principal d'aquest treball, és el disseny d'una solució que, sota l'empara del marc legal vigent, permeti realitzar la signatura electrònica de documents mitjançant certificats digitals personals, que es troben custodiats en un sistema centralitzat juntament amb les seves claus. El disseny també ha contemplat la provisió d'una capa forta d'autenticació, per garantir que el propietari del certificat sigui l'únic que pugui fer ús del mateix per a la realització de la signatura.