Qué espera la Universidad de Murcia de la certificación digital?

Transcripción

1 Qué espera la Universidad de Murcia de la certificación digital? Tomás Jiménez Universidad de Murcia

2 Introducción Contexto socio-tecnológico Universidad de Murcia - Carnet UMU - PKI UMU - Convenio FNMT Apuestas por la seguridad Módulos criptográficos - Productos Novell - FACTO Servicios SUMA - Uffizi-Parmigiano - JUSTO-FE - Pocket-KRON Experiencias Vías futuras

3 Contexto socio-tecnológico Quiénes somos Carnet universitario PKI propia Homologación AEAT Convenio FNMT

4 Quiénes somos 7 años de investigación y desarrollo en firma digital y PKI. Certificados emitidos: Personas Servidores Web Firma de software Uso de estándares, software libre y desarrollos propios. Objetivo fundamental: Ofrecer al usuario (universitario o no) servicios telemáticos seguros de valor añadido. Más información:

5 Carnet universitario Desarrollo de la tecnología chip y su combinación en entornos web. Acceso a la información de la Universidad de Murcia de forma segura y autentificada. Algunos servicios: Control de accesos. Servicio de bibliotecas. Reserva de aulas de libre acceso, infraestructuras deportivas Consulta de expedientes. Inscripciones en cursos. Pago de tasas a través de su monedero electrónico, máquinas de vending

6 PKI propia CA. Offline. RAs. Secretarias y puntos de atención al usuario. Tarjetas Inteligentes. Albergar las claves privadas. Directorio LDAP. Albergar los certificados. RA Servidor de Solicitudes CA Servidor LDAP

7 Homologación AEAT Presentación de la declaración del IRPF. Para PAS y PDI. Mediante correos firmados con certificados de la UMU se recogen las declaraciones del IRPF. Se envían a la Agencia Tributaria a través de su página Web con un certificado a nombre de la UMU expedido por la Fábrica Nacional de Moneda y Timbre.

8 Convenio FNMT Firma de convenio con Fábrica Nacional de Moneda y Timbre en trámite. El convenio será aplicable a toda la comunidad universitaria. El certificado de persona física emitido por la FNMT se alojará en la tarjeta inteligente de la Universidad de Murcia. La Universidad de Murcia se convertirá en Autoridad de Registro de la FNMT.

9 Apuestas por la seguridad CSP PKCS#11 Productos Novell FaCTo

10 CSP Criptography Service Provider Proveedor de servicios de criptografía para Microsoft Windows CryptoAPI. Funcionalidad criptográfica RSA. Interoperabilidad con PKI s. Integración con aplicaciones Microsoft (Outlook, IExplorer ). Soporte para múltiples tarjetas inteligentes. Uso de la tarjeta inteligente de la UMU como contenedor de claves y almacén de certificados. Movilidad mediante PISCIS Shell. Cryptography Service Provider (CSP) Cryptography API (CryptoAPI) Specific Reader Driver Reader Smart Card Smart Card aware Applications Smart Card Cryptography Provider (SCCP) User Interface (UI) Smart Card Resource Manager (Win32 API) Reader Helper Driver Specific Reader Driver Reader Smart Card Smart Card Service Providers (SCSP) Modelo COM Specific Reader Driver Reader Smart Card

11 PKCS#11 Interfaz común entre aplicaciones y dispositivos contenedores de claves y certificados (tokens). Soporte para la tarjeta inteligente de la Universidad de Murcia. Utilización de OpenSSL para el soporte criptográfico. Aplicaciones: Autenticación de cliente en navegadores web. Firma de correo electrónico. Novell NMas y Single Sign-On.

12 Productos Novell NMas Novell Modular Authentication Service Autorización y autenticación avanzadas a través de dispositivos tipo token (tarjeta inteligente de la Universidad de Murcia). Novell Single Sign-On Gestión de contraseñas en aplicaciones windows y web. Las credenciales se almacenan de forma segura en el directorio de Novell.

13 FACTO Firma electrónica y servicios de Certificación en Terminales moviles Colaboración entre UMU y Telefónica Móviles España. I+D en seguridad sobre dispositivos móviles. Desarrollos: Software de solicitud y recuperación de certificados. - FactoCertMngX. Aplicación CertManager para la gestión de certificados digitales. Sotware de firma electrónica. - FactoLib. Aplicación FileSign para la firma y verificación de ficheros. Piloto Gramola para la difusión de contenido multimedia de pago vía web.

14 FACTO Firma electrónica y servicios de Certificación en Terminales moviles

15 Servicios SUMA Uffizi-Parmigiano JUSTO-FE Pocket-KRON

16 SUMA Campus Virtual Identificación del usuario. Personalización. Información docente y General. Comunicación On-line y Off-line. Módulos: Administrativo, Extracurricular, Docente y Comercial.

17 Uffizi-Parmigiano Datos de impresión del curso en red ALAS. 33 impresoras páginas/impresora. 4 a 5 tóner/impresora usuarios distintos ( potenciales). Uso o abuso de recursos? Objetivos: Contabilidad de impresión. Evitar el abuso de recursos. Reducir la atención de impresión en las aulas. Flexible. Impresión no limitada a ciertos usuario (PDI), créditos, páginas gratuitas periódicas,... Reducción de gastos en impresión. Expansible, robusto y sencillo de administrar.

18 Uffizi-Parmigiano Servidor Impresión NT Puesto Aula Windows NT/2K LPR/JD JetDirect HP L LPR SSL LPR AULA Servidor Uffizi-Parmigiano Servidor Aplicaciones/BBDD. BB.DD saldo páginas

19 Uffizi-Parmigiano Monedero Electrónico (EURO6000 CEN 1546) Pago través de: Secretarías virtuales (prepago). Puestos en aulas mediante SESTERTIUM.

20 JUSTO-FE Introducción de la facturación electrónica en la Universidad de Murcia. Motivación Recorte de gastos para la empresa. Agilidad en la tramitación. Ahorro de espacio. Se elimina el papel. Procedimiento seguro. Firma electrónica. - Autenticidad - Integridad - No repudio

21 JUSTO-FE La certificació digital a la universitat:

22 JUSTO-FE Servicios seguros ofertados en la plataforma piloto: Creación y almacenamiento de una factura electrónica. - A través de formulario web. Validación de una factura electrónica a través del esquema UBL Invoice (OASIS). - Avalado por la Asociación Nacional de Fabricantes. Visualización de una factura electrónica a través de una hoja de estilos. Firma digital de una factura electrónica mediante un certificado digital. Envío telemático de una factura firmada a la Universidad de Murcia para su procesamiento.

23 JUSTO-FE La certificació digital a la universitat:

24 Pocket KRON Introducción a la aplicación KRON KRON es el sistema informático IntraNet de gestión de RRHH sin papeles de la Universidad de Murcia. Dispone de un módulo de validaciones electrónicas, permitiendo entre otras muchas: - Solicitar una ausencia. - Validar/desestimar una solicitud de ausencia.

25 Pocket KRON Motivación Acceso a servicios básicos del workflow desde distintos entornos (expediente multicanal). Los servicios móviles ofrecen un valor añadido al usuario. La securización de las transacciones electrónicas es indispensable para generar confianza y aceptación. PC + Lector de tarjetas + Tarjeta UMU HTTPS Servidor aplicaciones UMU Validación + firma GPRS + HTTPS PDA + Certificado Usuario (UMU) Base de Datos UMU

26 Pocket KRON Características Firma de una solicitud de ausencia. Navegación por las solicitudes pendientes de validación. Presentación al usuario de los documentos firmados y firmas asociadas a los mismos. Firma y cofirma de una validación/desestimación.

27 Pocket KRON La certificació digital a la universitat:

28 Experiencias Implantación de proyectos de tarjeta inteligente en más de 15 universidades nacionales. Introducción en la CARM de tarjeta inteligente con certificado de persona física. Desarrollo de middleware criptográfico basado en tarjeta inteligente (CSP, PKCS#11 ). Presentación telemática de mociones parlamentarias en la Asamblea Regional de Murcia. Acuerdo de colaboración tecnológico y comercial con Telefónica Móviles España. Desarrollos de servicios de pago avanzados y seguros con CECA.

29 Vías futuras Servicios de secretaría virtual para alumnos poseedores de un certificado. Flujos de gestión económica de la Universidad de Murcia. Integración de las aplicaciones de la Universidad de Murcia con la PKI de la Fábrica Nacional de Moneda y Timbre. Provisión de acceso a servicios de oficina always-on basados en UMTS.

30 Gracias por su atención