Gateway de pago online

Transcripción

1 UNIVERSIDADISRAEL Gatewaydepagoonline PAGODECONSUMOSWEBELECTRONICOS ChristianSegovia

2 Contenido 1. Introducción Antecedentes PlanteamientodelProblema... Error!Marcadornodefinido Sistematización... Error!Marcadornodefinido Diagnostico... Error!Marcadornodefinido Pronostico... Error!Marcadornodefinido Controldepronóstico... Error!Marcadornodefinido Objetivos Objetivogeneral Objetivosespecíficos Justificación Justificaciónteórica Justificaciónpractica Alcanceylimitaciones Alcance Limitaciones EstudiodeFactibilidad... Error!Marcadornodefinido FactibilidadTécnica... Error!Marcadornodefinido FactibilidadOperativa... Error!Marcadornodefinido FactibilidadEconómica... Error!Marcadornodefinido. 2. Marcodereferencia Marcoteórico Marcoconceptual Marcolegal Marcoespacial Metodología Procesodeinvestigación Unidaddeanálisis Tipodeinvestigación Método Técnica

3 Instrumento Introducción LosGatewaydepagosonentidadesencargadasderealizarlostransaccionesonlinedesdeuna instituciónfinancierahastauncomercioocomercianteelectrónico,siendoelencargadodela seguridad,transparenciaytransaccióndelospagosqueserealizaneninternet,eldesarrollo deunaplataformacapazdeinterconectarseconlasentidadesfinancierasnecesarias,deesta manera se obtendrá una alternativa en el comercio electrónico en el cual los usuarios que dispongan tarjetas de debito o crédito puedan adquirir productos y o servicios que los comerciantesponenasudisposición. Elcomercioelectrónicoesmuyimportanteparalaeraenlaquevivimosperolastimosamente no hay muchos métodos de pago on line en nuestro país y esto dificulta la posibilidad de comprarserviciosoproductorporinternet,elproyectoquesedesearealizarestaenfocadoa facilitar el comercio electrónico para los usuarios finales y las empresas que desean vender porinternet Antecedentes Hacepocomenosdeunaño,existióinformaciónsobreDwolla,unserviciodepagoelectrónico conlacaracterísticadiferencialconotroscompetidorescomopaypalolastarjetasdecrédito tradicionales,dequelaoperacióndepagoserealizabaatravésdeellosperoentreemisory receptor del dinero a cambio de una comisión fija y no un porcentaje del dinero total transferido. 2

4 Esto trajo ruido extra porque también se confirmaba que en el futuro se habilitaría la posibilidaddeintercambiardinero,nosóloconociendoelmaildeldestinatariosinotambiéna travésdesusperfilesenlasredessociales. DentrodenuestropaísEcuadorexistenmuypocasalternativasdepagoOn Lineylasmismas se encierran el pago únicamente con tarjetas de crédito, además de complejidad muy alta para los usuarios convencionales hacer uso de estos métodos de pago existentes, un claro ejemplo es el de Multicines, es una empresa pionera en el comercio de tickets electrónicos que pueden ser adquiridos en su portal, pero resurge la problemática ya que solo acepta pagosdetarjetasdecréditodelbancodepichincha,dejadodeladoalrestodeinstituciones financierasyporsupuestoalaspersonasquenoposeenunatarjetadecrédito Objetivos Objetivogeneral Desarrollar una plataforma segura que sea y accesible a los usuarios y comerciantes,pararealizarpagosenlínea,lamismaserácompatiblecontodoslos exploradoressistemasoperativos Objetivosespecíficos Implementar una plataforma web intermediaria de pagos en línea enfocado en los comerciantes para recibir pagos de sus productos o servicios. 3

5 Invertirenseguridadinformáticaeselobjetivoprimordialenlospagosen líneayesloquesepretendedaralosusuarios. Diseñarunsistemadeemulaciondepagosescalable,funcionalyseguro. Crear una alternativa valida para pagar por internet en un entorno de pruebas Justificación Justificaciónteórica Ungatewayfacilitalatransferenciadeinformaciónentreunportaldepago(comoserun sitiowebounservicioivr)yelprocesadorinterfazobancoadquirentedemanerarápida ysegura. Cuandounclienteordenaunproductodeunvendedorquetienehabilitadounapasarela de pago, ésta realiza una serie de tareas para procesar la transacción, de manera transparenteparaelcomprador Justificaciónpractica El desarrollo de una plataforma como esta facilitara el comercio electrónico entre los comercios y los usuarios finales, asegurando las transacciones y facilitando el uso de las misas. 4

6 1.4. Alcanceylimitaciones Alcance LaimplementacióndeGatewaydepagotienecomopropósitocrearunainterfazdepago para el comercio electrónico siendo el responsable de procesar los pagos desde los clientesfinaleshastalasempresasquevendensusproductosporinternet,medianteuna emulacióndevalidacióndetarjetasdedebitoycrédito Limitaciones La plataforma se limita a crear la interfaz entre los sitios web de los vendedores y los servidores de proceso que serán los encargados de validar la transacción con las diferentes entidades financieras transparentemente para el usuario y con la seguridad necesariaparaprotegerlosdatossensibles.paraelproyectosetieneestimadorealizarun emuladordeconexionesalasentidadesfinancierasparavalidarlosdatosdelosusuarios yaquenosedisponedeconveniosconlasentidadesfinancierasyesteprocesotieneuna duraciónquesaledeloslímitesdelprocesodetitulación. 2. Marcodereferencia Un Gateway de pago es un proveedor de servicios de aplicación de comercio electrónico que autorizapagosanegocioselectrónicos,minoristaselectrónicosbotonesdepago.eselequivalente deunatpv(terminalpuntodeventa)físicaubicadaenlamayoríadelosalmacenesaldetalle.los gateways de pago cifran información sensible, tal como números de tarjetas de crédito, para garantizarquelainformaciónpasaenformaseguraentreelclienteyelvendedor. 5

7 2.1. Marcoteórico Paraeldesarrollodeunaplataformacomolaquesepretendeesnecesarioaplicarvarios aspectosyherramientastecnológicas ServidoresWeb En el desarrollo de un plataforma con las caradteristicas expuestas se debe tener en cuenta una parte fundamental que es el servidor web a utulizar ya que es un pilar fundamentalparaunaplicaciónwebtenerunservidorquecumplalasespectativasyrinda de la mejor manera con la aplicación, a continuacion un cuadro comparativo con los servidoreswebmasimportantesactualmente: Servidor Sistemas Operativos Precio Apache Unix/Linux, Windows Libre Windows NT, Sun Solaris, HP-UX, IBM Bea Weblogic AIX, Linux, OS/400, Compaq Tru64 Unix, SGI IRIX y Siemens Reliant Unix Comercial Enhydra Windows NT/2000, Unix/Linux Libre Jigsaw Unix/Linux, Windows Libre Coldfusion Windows, Linux, Solaris y HP-UX Comercial IIS Windows Comercial NCSA HTTPd Unix/Linux, Windows Libre iplanet HPUX, Solaris, IBM AIX, Compaq Tru64 Unix, SGI IRIX, Windows NT/2000 Comercial Zeus Unix/Linux Comercial 6

8 Paraelpresenteproyectosetomoenconcideracioneltemaeconomicoyporsupuestose hizounanalisisdelastecnologiasdeservidormasutilizadasenelmediodelasapliaciones web,setomoladecisióndetrabajarconapacheyaqueeselservidorwebopensource masutilizadoyseguroasilodemuestranlasestadisticas: LenguajesdeprogramacionWeb PHP PHP Group es el creador de PHP, cuyas siglas significan Hypertext Pre processor, surgio en 1995 inicialmente se lo llamo Personal Home Page. Es un lenguaje de alto nivelinterpretadoenelladodelservidorutilizadoparalageneraciońdepaǵinasweb dinaḿicas que permite la tećnica de programacioń orientada a objetos, a maś que facilita la incrustacioń de co digo PHP en paǵinas HTM, ademaś PHP es un lenguaje multiplataforma con la capacidad de expandir su potencial utilizando una enorme cantidad de mo dulos llamados extensiones o ext s, tambień es un software de libre 7

9 distribuciońdisponiblebajolicenciagpl(quees),loquefacilitaelaccesopormediode laweb. PHPutilizaunamezcladeinterpretaciońylacompilaciońloquefacilitaelrendimiento ylaflexibilidad,esdecir,phpcompilaunaseriedeinstruccionesquesonejecutadas una por una hasta que el script termina, ya que es recompilado cada vez que se solicita las instrucciones, lo que ahorra una gran cantidad de tiempo al recompilar cada vez que se realicen cambios, una vez finalizado el script automa ticamente se vaciálamemoriaramutilizada,perolaconexiońconlabasededatospermanecera abierta, ademaś la mayor parte de su sintaxis ha sido tomada de C, Java y Perl con algunascaracteriśticasespeci ficasporlocual,phpnosoportapunterosdeformaque noexistenproblemasdedepuracioń. Para su correcto funcionamiento el lenguaje de programacioń PHP necesita tener instalado Apache o IIS con sus respectivas libreriás, aunque PHP tambień se puede instalarenungrannuḿerodeservidoresweb.ademaśphputilizaunacombinacioń con el motor de Base de Datos MySQL, aunque cuenta con un soporte nativo para otrosmotorescomoodbc,loqueampliálasposibilidadesdeconexioń. PHP es utilizado con mayor frecuencia para el desarrollo de paǵinas Web dinaḿicas, especialmente para comercio electrońico ya que brinda la confianza y rapidez necesariaparalaautentificaciońdeinformacioń,medianteunconjuntodefunciones deseguridadqueprevienenlainserciońdeoŕdenesdentrodeunasolicituddedatos, ademaś, este lenguaje viene acompanãdo de una excelente biblioteca de funciones, 8

10 motivoporelcual,permiterealizarcualquiertipodetareacomo:encriptacioń,envió decorreoelectrońico,gestiońdee commerce,xml,creaciońdepdfyaccesoabases dedatos,etc.phputilizaelprotocolosecuresocketslayer(ssl),medianteelcual,se permitealosusuariosintercambiarinformaciońcifradamedianteelprotocolohttps (seguro). SSL ofrece seguridad en ambas direcciones: la informacioń se transmite al usuariomediantecifrado,ylainformaciońenviadaporelusuarioalaaplicaciońesta asimismo cifrada. Para utilizar SSL y cifrado, se debe obtener un certificado, dicho certificado es una firma digital que identifica al sitio de forma que no pueda representarse ASP.NET En1996laCompanĩáMicrosoftdesarrollo ASP.NETcuyassiglassignificanActiveServer Pages.Net,esunatecnologiáparalacreaciońdepaǵinasWebdinaḿicaseinteractivas alladodelservidorypermiteenviarpeticionesquehasolicitadoelcliente(navegador Web),ejecutandopreviamenteelco digoquecontienen(co digoc#,c++,visualbasic, J# etc.) y convirtiendo el resultado a co digo HTML, que es el uńico que puede interpretaradecuadamenteelcliente.laclavedeesteprocesoesque,adiferenciade la navegacioń claśica en que el servidor espera (escucha) peticiones del cliente y, cuando las recibe (escucha), enviá automa ticamente la respuesta, aqui el servidor ejecuta alguń tipo de procesamiento a raiź de la peticioń del cliente y elabora dinaḿicamentelarespuestaquedevuelve,paraelintercambiodedichainformacioń entre los usuarios, ASP.net utiliza CGI (Common Gateway Interface) con lo cual se facilita la comunicacioń cliente servidor ya que esta tecnologiá requiere una 9

11 aplicacioń separada desde un documento Web para procesar todos los datos regresadosalservidor. UnapaǵinaASP.netpuedeserescritaenlenguajesdescriptentrelosqueseincluyen: PerlScript, JScript y VBScript un subconjunto de Visual Basic, siendo esto una de sus grandes ventajas; ya que la mayoriá de los programadores tiene conocimiento de estos lenguajes, asimismo el co digo ASP.net puede ser insertado junto con el co digo HTML,loquefacilitalaprogramaciońdepaǵinasWeb. Para el correcto desarrollo de paǵinas.asp se requiere la instalacioń de Internet Information Server (IIS) siendo esto su mayor limitante, ya que ASP.net no es multiplataformadebidoaquecorresobreunsistemaoperativowindowsnt,aunque en la actualidad se han desarrollado herramientas para portar ASP.net a otras plataformas,lapotenciadeasp.netesta enelusodeobjetosactive X,quesoĺoestań disponibles para plataformas Windows. Las paǵinas ASP.net hacen uso de objetos COM(ComponentObjectModel),esdecir,estaspaǵinasatraveśdeIISpuedenhacer uso de los me todos de estos objetos; para la conexioń con la Base de Datos normalmente se utiliza ADO que es un adaptador universal que facilita la comunicacioń oṕtima con la base de datos propia de Microsoft, SQL Server. ASP.net realiza varias tareas apoyańdose en objetos que deben ser comprados a ciertas empresasespecializadas,yaquenoesunsoftwarelibre. ASP.net es un lenguaje de programacioń bastante seguro y es usado para la construcciońdeaplicacionesecommerceyaqueesmaśraṕido,eficiente,poderosoy 10

12 extremadamentefaćildeutilizar.asp.netmantienelaintegridad,confidencialidadde losdatos,todoellodebidoaquerealizalaautenticaciońyautorizaciońconlocualse permiteestablecerquieńessonlosusuariosylosrecursosalospuedenteneracceso. Estascaracteriśticasdeseguridadhansidodisenãdasprincipalmenteparaprotegerla aplicacioń Web de usos no autorizados, para ello utiliza SSL como fue en el caso de PHP Ruby El japoneś Yukihiro Matsumoto en 1993, desarrollo del lenguaje dinaḿico Ruby on Railsinterpretadodemuyaltonivelyorientadoaobjetosdeunamaneracoherente (todoslostiposdedatosonobjetos,adiferenciadejava),susintaxisesta inspiradaen Phyton y Perl. Es distribuido bajo licencia de software libre (Opensource) y es multiplataforma, es decir, Ruby on Rails es completamente co digo abierto, esta disponible para todos los sistemas operativos y hay libreriás para casi todas las interfaces gra ficas, caĺculo cienti fico, bases de datos, sockets, CGI, etc. Una de las principales ventajas de Ruby on Rails es que utiliza Active Record lo que lo hace simple,funcional,eficiente;agilitandoeldesarrollodeformanotable,yaqueminimiza el trabajo con la base de datos(al escribir triggers y procedimientos almacenados) y emplearunuńicolenguajeparatodoeldesarrollo,seconsigueacortarlostiemposde desarrollo. Ruby on Rails tambień conocido como RoR es un entorno de programacioń web, aparentemente sencillo pero internamente complejo ya que es un lenguaje muy intuitivocasiaunniveldelenguajehumano,tienecomoprincipalobjetivofacilitarel 11

13 desarrollodepaǵinaswebdeunamaneraraṕidaysencillayaquesusintaxisessimple yconsistente,debidoaquemanejaunagestiońdememoriaautoma ticaquelohace muy potente para el manejo de cadenas y expresiones regulares puesto que no se necesitadeclararlasvariables. Que esruby? Rubyesunlenguajedeprogramaciońnetamenteorientadoaobjetosconunanotable complejidad, disenãdo para un desarrollo raṕido y sencillo de paǵinas web que nace como resultado de una mezcla de las fortalezas de los principales lenguajes de programaciońactuales.secaracterizaporser: Ma ximaproductividad. Faćildeaprender. Posibilidaddehacerllamadasdirectamentealsistemaoperativo. Muypotenteparaelmanejodecadenasyexpresionesregulares. Lasintaxisessimpleyconsistente. Gestiońdememoriaautoma tica. Que esrails? Railsesunentornoparadesarrollaraplicacioneswebconbasededatos,esdecir,Rails es un framework para Ruby de co digo abierto, usado para implementar aplicaciones webconaccesoabasesdedatos.cumpledosprincipiosqueson: Menos software, es decir, se escriben menos lińeas de co digo para implementar la aplicacioń por ende el desarrollo es maś raṕido y con menos errores. Convencioń sobre configuracioń, lo cual significa que se eliminan los complejosficherosdeconfiguraciońenxml. 12

14 RoRpuedecargarvariaslibreriásdeextensionesdinaḿicas,disponedeunmanejode excepcionesyesta construidoenloscuatronivelesdeaḿbitodevariable:global,clase, instancia y local, ademaś facilita el desarrollo ya que posee la caracteriśtica de recolecciońdebasuraautoma tica.rordisponedemuchasposibilidadesparaprocesar archivosdetextoypararealizartareasdeadministraciońdelsistema(comoenperl).es simple,directoyextensible Cuadrocomparativoentrelenguajesdeprogramacion Caracteristicas PHP ASP.NET Ruby SoftwareLibre SI NO SI Multiplataforma SI NO SI Soportamultiples servidoresweb SI NO SI Cibectuvudadcib varuasbd SI POBRE SI Curvadeaprendisaje SI POBRE NO Costo delicencciamiento NO SI NO 2.3. Marcoconceptual PHP PHP es un lenguaje de programación interpretado, diseñado originalmente para la creacióndepáginaswebdinámicas.seusaprincipalmenteparalainterpretacióndellado del servidor (server side scripting) pero actualmente puede ser utilizado desde una interfaz de línea de comandos o en la creación de otros tipos de programas incluyendo aplicacionesconinterfazgráficausandolasbibliotecasqtogtk+. 13

15 CakePHP CakePHPesunframeworkdedesarrollodeaplicacioneswebescritoenPHP,creadosobre losconceptosderubyonrails MySQL MySQLesunsistemadegestióndebasesdedatosrelacional,multihiloymultiusuariocon másdeseismillonesdeinstalaciones.1mysqlab desdeenerode2008unasubsidiaria de Sun Microsystems y ésta a su vez de Oracle Corporation desde abril de 2009 desarrollamysqlcomosoftwarelibreenunesquemadelicenciamientodual. Por un lado se ofrece bajo la GNU GPL para cualquier uso compatible con esta licencia, pero para aquellas empresas que quieran incorporarlo en productos privativos deben compraralaempresaunalicenciaespecíficaquelespermitaesteuso.estádesarrollado ensumayorparteenansic. Al contrario de proyectos como Apache, donde el software es desarrollado por una comunidadpúblicaylosderechosdeautordelcódigoestánenpoderdelautorindividual, MySQLespatrocinadoporunaempresaprivada,queposeeelcopyrightdelamayorparte delcódigo. Esto es lo que posibilita el esquema de licenciamiento anteriormente mencionado. Ademásdelaventadelicenciasprivativas,lacompañíaofrecesoporteyservicios.Parasus operaciones contratan trabajadores alrededor del mundo que colaboran vía Internet. MySQLABfuefundadoporDavidAxmark,AllanLarssonyMichaelWidenius. 14

16 HTML5 HTML5 (HyperText Markup Language, versión 5) es la quinta revisión importante del lenguajebásicodelaworldwideweb,html.html5especificadosvariantesdesintaxis para HTML: un «clásico» HTML (text/html), la variante conocida como HTML5 y una variante XHTML conocida como sintaxis XHTML5 que deberá ser servida como XML (XHTML) (application/xhtml+xml).1 2 Esta es la primera vez que HTML y XHTML se han desarrolladoenparalelo jquery jquery es una biblioteca de JavaScript, creada inicialmente por John Resig, que permite simplificarlamaneradeinteractuarconlosdocumentoshtml,manipularelárboldom, manejar eventos, desarrollar animaciones y agregar interacción con la técnica AJAX a páginasweb.fuepresentadael14deenerode2006enelbarcampnyc JSON JSON,acrónimodeJavaScriptObjectNotation,esunformatoligeroparaelintercambiode datos. JSON es un subconjunto de la notación literal de objetos de JavaScript que no requiereelusodexml. LasimplicidaddeJSONhadadolugaralageneralizacióndesuuso,especialmentecomo alternativa a XML en AJAX. Una de las supuestas ventajas de JSON sobre XML como formatodeintercambiodedatosenestecontextoesqueesmuchomássencilloescribir unanalizadorsintáctico(parser)dejson.enjavascript,untextojsonsepuedeanalizar fácilmente usando el procedimiento eval(), lo cual ha sido fundamental para que JSON 15

17 haya sido aceptado por parte de la comunidad de desarrolladores AJAX, debido a la ubicuidaddejavascriptencasicualquiernavegadorweb Apache Apache es un nombre colectivo dado a un grupo de naciones indígenas culturalmente cercanos del este de Arizona, noroeste de México (norte de los Estados de Sonora y Chihuahua), Nuevo México, y regiones de Texas y de las Grandes Llanuras. El término «apache» probablemente proceda del zuñi«apachu», que significa«enemigo»; de ahí el nombre que les pusieron los españoles. Se denominaban a sí mismos Ndee, que quiere decir«lagente».hablabanunconjuntodelenguasatabascanasmeridionales,quesehan clasificadoen«apachedelasllanuras»,«apacheoriental»y«apacheoccidental» HTTPS(HypertextTransferProtocolSecure) Hyper Text Transfer Protocol Secure (en español: Protocolo seguro de transferencia de hipertexto),másconocidoporsussiglashttps,esunprotocolodeaplicaciónbasadoenel protocolohttp,destinadoalatransferenciaseguradedatosdehipertexto,esdecir,esla versiónseguradehttp. Esutilizadoprincipalmenteporentidadesbancarias,tiendasenlínea,ycualquiertipode servicioquerequieraelenvíodedatospersonalesocontraseñas Marcolegal Dadoqueelproyectoarealizarseráenmododepruebanosedeberánaplicarlasleyesque rigen el comercio electrónico ya dentro del limite del desarrollo esta la creación de un emulador por lo tanto no se conectaran a las entidades financieras por lo tanto no existiría ningúnambientejurídicoqueafectealdesarrollodelproyecto.encuantoallicesamiento 16

18 2.5. Marcoespacial Paraeldesarrollodeunaplataformadepruebasfuncionalconemuladordevalidaciónde entidadesfinancierassetieneestimadounplazomáximode2meses. 3. Metodología 3.1. Procesodeinvestigación Unidaddeanálisis Laplataformadepagosseránetamenteeninternetesporesoquesetomarainformación de las principales fuentes como es internet, documentación de comercio electrónico, carritosdecomprayestándaresdetecnologíasweb Tipodeinvestigación El método de investigación será documental, ya que se necesita obtener información acerca de las tecnologías necesarias y métodos de seguridad para desarrollar una plataformadeestetipo,lasfuentesdeinformaciónsondiversaseninternet Método Elmétodoautilizarinductivoyaqueestenospermiteobtenerconclusionesamedidaque se desarrolla el proyecto, este método las etapas de observación y registro son fundamentalesparadocumentarelanálisisyclasificarlosresultadosdelproyecto Técnica Lamaneracorrectadeobtenerinformaciónacercadelaaceptacióndelproyectoserála encuesta,lamismaquenospermitiráconocerlasnecesidadesmínimasdelasempresas 17

19 quedeseanvenderporinternetademásdelasinquietudesdelosusuariosfinalesal momentoderealizarcomercioelectrónico Instrumento Elinstrumentoqueseutilizaraesunformularioimpreso,elcuallosencuestadosdeberán llenarloconsusdiferentesopinionesrespectoalaspreguntasplanteadas ProcesoUnificadodeRational El Originalmente se diseñó un proceso genérico y de dominio público, el Proceso Unificado, y una especificación más detallada, el Rational Unified Process, que se vendieracomoproductoindependiente. 1 ElRUPestábasadoen6principiosclavequesonlossiguientes: Adaptarelproceso El proceso deberá adaptarse a las características propias del proyecto u organización.eltamañodelmismo,asícomosutipoolas Elaboración Desarrollo(TambiénllamadoImplementación,Construcción) Cierre(TambiénllamadoTransición) Fase de Inicio: Esta fase tiene como propósito definir y acordar el alcance del proyecto con los patrocinadores, identificar los riesgos asociados al proyecto, proponerunavisiónmuygeneraldelaarquitecturadesoftwareyproducirelplan delasfasesyeldeiteracionesposteriores. Fasedeelaboración:Enlafasedeelaboraciónseseleccionanloscasosdeusoque permitendefinirlaarquitecturabasedelsistemaysedesarrollaranenestafase,se

20 realiza la especificación de los casos de uso seleccionados y el primer análisis del dominiodelproblema,sediseñalasoluciónpreliminar. Fase de Desarrollo: El propósito de esta fase es completar la funcionalidad del sistema, para ello se deben clarificar los requisitos pendientes, administrar los cambiosdeacuerdoalasevaluacionesrealizadosporlosusuariosyserealizanlas mejorasparaelproyecto. FasedeCierre:Elpropósitodeestafaseesasegurarqueelsoftwareestédisponible paralosusuariosfinales,ajustarloserroresydefectosencontradosenlaspruebas de aceptación, capacitar a los usuarios y proveer el soporte técnico necesario. Se debe verificar que el producto cumpla con las especificaciones entregadas por las personasinvolucradasenelproyecto CiclodevidaRUP RUP divide su proceso en cuatro fases (Inicio, Elaboración, Construcción y Transición),dentrodelascualespuedenexistirvariasiteracionesdependiendodel proyecto (componente dinámico). Por otra parte, RUP propone un conjunto de disciplinas(componenteestático)quesonllevadasacaboencadaunadelasfases mencionadas, haciendo mayor hincapié en aquellas disciplinas que requieran mayor atención dependiendo de la fase en la cual se encuentre. Las disciplinas definidasporrupson: Disciplinasdedesarrollo: Modeladodelnegocio Análisisderequisitos Análisisydiseño 19

21 Implementación Pruebas Disciplinasdesoporte: Distribución Gestióndelaconfiguraciónycambios Gestióndelproyecto Gestióndelentorno Artefactos RUPencadaunadesusfases(pertenecientesalaestructuraestática)realizauna serie de artefactos que sirven para comprender mejor tanto el análisis como el diseñodelsistema(entreotros).estosartefactos(entreotros)sonlossiguientes: Inicio: DocumentoVisión EspecificacióndeRequisitos Elaboración: Diagramasdecasodeuso Construcción: DocumentoArquitecturaquetrabajaconlassiguientesvistas: VistaLógica: Diagramadeclases ModeloE R(Sielsistemaasílorequiere) VistadeImplementación: DiagramadeSecuencia 20

22 Diagramadeestados DiagramadeColaboración VistaConceptual: Modelodedominio Vistafísica: Mapadecomportamientoaniveldehardware ComentariossobreAlcancedelRUP La metodología RUP es más apropiada para proyectos grandes(aunque también pequeños), dado que requiere un equipo de trabajo capaz de administrar un procesocomplejoenvariasetapas.enproyectospequeños,esposible quenose puedancubrirloscostosdededicacióndelequipodeprofesionalesnecesarios ComentariossobreMetodología Por otro lado, en lo que se refiere a la metodología esta comprende tres frases claves: Dirigido por los casos de uso, centrado en la arquitectura, iterativo e incremental. 3 Enloreferenteadirigidoporloscasosdeuso,estáenfocadohaciaelclienteyse utilizan con algunas modificaciones tal vez, hasta la disciplina de pruebas, en la cual,uncasodeusopuedeasuveztenerunoomáscasosdeprueba

23 3.3. Internetcomoplataformadedesarrollo LastecnologíasWebsepuedenvisualizarcomounconjuntodeprincipiosyprácticas que marcan una tendencia en la tecnología y en el diseño Web; representan a un conjunto de tecnologías y paradigmas, como lo son los servicios Web, páginas dinámicas, sistemas de información geográfica, tecnologías de interacción de diversasfuentesdeinformación,wikis,blogs,etc.,quefacilitanlacolaboraciónyel intercambio de información entre los usuarios. En otras palabras, las tecnologías Websonunconjuntodetécnicasyparadigmasresultadodelarevolucióncomercial en la industria computacional causada por el uso de Internet como plataforma de desarrolloydeconsultadeinformación. 4 Las tecnologías Web incluyen además de las principios y prácticas nuevos paradigmascomolossonlasredessocialesywebsemánticasquehandadopieaun nuevosmodelodediseñoeinteraccióndenominadolaweb2.0. LaWebSemánticaesunodelostemasquemásatenciónharecibidoenlosúltimos añosenlacomunidadcientíficadecienciascomputacionales.estosedebe,engran medida, a que la Web Semántica representa la confluencia de un gran número de disciplinas,comoeslainteligenciaartificial,lastecnologíasweb,lasbasesdedatos olaingenieríadesoftware,porloqueharesultadountemadeinterésgeneral.los grupos de investigación que se suman a la investigación y desarrollo en este tema aumentan día con día, analizando un número, tan bien creciente, de tópicos de interés. La cantidad de tecnologías, metodologías, herramientas y conceptos que propone la Web semántica para la representación y localización de conocimiento creceenformaexponencialyhoyendíaresultacomplicadoestablecerloslímitesde 4 dcc/laboratorios/sistemdistribuidos/index.html 22

24 lawebsemántica,aspectoqueresultaindispensableparadeterminarloscamposde acciónfuturadeestanuevatendenciaenlaweb.esporestemotivoquesenecesita tener un mapa preciso de los temas actuales en este tema y de la investigación siendorealizadahoyendía. 4. Desarrollo 4.1. Gatewaydepago,parapagoselectronicos Pasarela de pagos es una plataforma software que permite el pago electrónico de tasas a travésdelainternet.laplataformadepasareladepagosesundesarrollo100%php.sepuede portaradiferentesentornosycorreos,sobreunaampliagamadeservidoresdeaplicaciones, permitiendounagranflexibilidadalosorganismosparaimplantarloensuplataformahabitual de trabajo como carros de compra o botones d epago. Así mismo el acceso a las fuentes de datosessencilloparaloscomerciosyaqueensuentornopuedenrevisartransaccionesyvero modificarconfiguracionesbasicasdeperfil. La seguridad para la autenticación e integridad de los datos se basa en OAUTH que se una tecnicaenlacualsegenerandosclavesimprensindiblesparalaconexiónelapi KeyyelApi ID Estopermitegarantizartodoelintercambiodedatosentrelasdiferentespartes. Permiteelpagomediantetarjetadecréditoodébito,sibienelusuariotienequetenercuenta enelbancoqueexpidelatarjeta. 23

25 ElserviciodepagoseráproporcionadoporlasEntidadesFinancierascolaboradorasenfunción de sus acuerdos de colaboración con la plataforma, para el desarrollo de la aplicación se crearaunentornodepruebascapazdeemularlospagoson line. Laideafuncionaldeestapasareladepagoescrearunentornosencilloparalasempresaspara realizarloscobrosdesusproudctosy/oserviciosproporcionandoleslafacilidaddecontrolar dichos cobros mediante las entidades financiares (Que serán emuladas para este proyecto), con toda seguridad y transparencia para los usuarios finales, permitiendo a las empresas integrarsuscarritosdecomprasconelserviciodepsarelatansoloconfigurandolascalvesde accesoalapidelservidorqueserángeneradasalmomentoderegistrodelasempresasenla aplicaciónweb. ElesquemabasicodelaaplicacioneesfuncionarcomounTVPopuntodeventaquepermitaa las empresas vender sus productos y hacer los cobros de los valores a travez de esta plataforma que se encargaria de validar los datos y generar los cobros con las entidades financieras Requisitos: Software: Para la instalación de la pasarela de pagos se necesitan los siguientes componentes: Sistema operativo: Linux (RH EL3, Suse Linux Enterprise 9), Windows(WindowsXP/Vista/7) Basededatos:MySQL5.0 24

26 Servidordeaplicaciones:Apache Certificado de servidor: Es necesario que los organismos posean un certificado de persona física, jurídica o de componente emitido por algunaautoridaddelashomologadasporlaaeat.paraeldesarrollode la aplicación se utilizara un certificado auto firmado por el equipo de pruebas Hadware: Memoria:Lamemoriadeejecuciónmínimo2GBy4GBrecomendable. Espacioendisco:1GBparalasaplicaciones Procesador:IntelXeonparaunservidordeproducción 4.2. Justificacionpractica Elesquemadeldesarrollodelaapliacionwebhasidopensadaenutilizartecnologas modernas,segurasyporsupesutoamigables,queseanaccesiblesalosdesarrolladorescomo esunclaro 25