Gustavo Anabalón González, Sergio Fuentes León, Daniela Larenas

Transcripción

1 Cuarta Cnferencia de Directres de Tecnlgía de Infrmación y Cmunicación en Institucines de Educación Superir: Gestión de las TICs para la investigación y clabración Mdel de encriptación cn llaves clegiadas: Aplicación para el vt electrónic en la Universidad Técnica Federic Santa María, Chile. Gustav Anabalón Gnzález, Sergi Fuentes León, Daniela Larenas Universidad Técnica Federic Santa María, Avenida España 1680, Valparaís, Chile gustav.anabaln@usm.cl, sergi.fuenteslen@usm.cl, daniela.larenas.13@sansan.usm.cl Resumen: El presente trabaj, expne la slución a un mecanism manual de vtación realizad pr la Universidad Técnica Federic Santa María, el cual se realiza para la elección de un representante de ls ex alumns en el Cnsej Superir 1 de la Universidad. Este prces tradicinal de vtación resulta tener grandes falencias, ya que es realizad mediante sbre cerrad a través de fax enviads pr ls vtantes a secretaría general cn alguns requisits de infrmación, l que lleva a la Dirección de Tecnlgías de la Infrmación de la Universidad junt cn Secretaría General a idear y realizar un mdel que estuviese a la altura de la imprtancia del prces. Este pryect es realizad a través de un mdel de encriptación que utiliza llaves clegiadas para asegurar la cnfiabilidad en el sistema a sus usuaris y a la misma Universidad, mejrand en gran parte el mecanism tradicinal de la Universidad, cm así también aumentand la participación de ls ex alumns. Así también, este trabaj relata la experiencia btenida pr la Universidad en su primer event de vtación a través de este mdel realizad. Palabras claves: Vt electrónic, seguridad, encriptación clegiada, llave pública, llave privada, eleccines electrónicas. 1. Intrducción La Universidad Técnica Federic Santa María (USM), siempre ha tenid cm desafís acrecentar el prestigi cn el cual cuenta y cnslidar su liderazg en Ingeniería, Ciencia y Tecnlgía, est a través de la cntinua mejra de ls prcess interns que entrega la Universidad a sus usuaris, para así mantener su fidelidad cn la institución. Es en pst de este plan estratégic de la Universidad, que la Dirección de Tecnlgías de la Infrmación (DTI) se alinea a través de un de sus bjetivs, el cual es 1 Cnsej Superir: Organism Clegiad que representa la máxima autridad de dirección y gbiern de la Universidad.

2 crdinar y administrar ls servicis centrales de Tecnlgías de Infrmación y Cmunicacines de la Universidad, para apyar a las unidades académicas, dcentes y administrativas en temas del área y apyar ls grandes lineamients de la institución en relación a las tecnlgías de infrmación y cmunicacines. Es pr est que se analiza el prces tradicinal de la elección para representante de ls ex alumns en el Cnsej Superir, siend un mecanism manual que se realiza a través de sbres enviads pr ls vtantes fax, destinads a la Secretaría General de la Universidad, teniend grandes limitantes, tant para ls ex alumns cm para el Clegi Eleccinari 2 (CE). Es pr est que se hace necesari crear un nuev prces, un mdel que facilite tant el registr (verificación de requisits pertinentes) cm la vtación de ls ex alumns, para hacer más participativa esta instancia. Sin dejar de lad que tenga la seguridad suficiente para ser de la ttal cnfianza de ls vtantes, candidats y del CE. 2. USM y su Gbiern Crprativ La estructura rganizacinal de la Universidad Técnica Federic Santa María está cmpuesta pr un Gbiern Crprativ, el cual cnsta de Rectría y ls siguientes Cnsejs: - Cnsej Superir. Está cnfrmad pr: un Presidente, el Rectr, el Secretari general, un representante de ls alumns y nueve Cnsejers. - Cnsej Académic, está cnstituid pr el Rectr, Vicerrectr académic, Representantes Federación Casa Central, Secretari General y Cnsejers. - Cnsej Nrmativ, cnstituid pr el Rectr, Vicerrectr académic, Directr Sede Viña del Mar, Directr Sede Cncepción, Secretari general, Alumn Federación Sede Viña del Mar, Alumn Federación Sede Cncepción y Cnsejers. La elección de ls integrantes de ests Cnsejs y Rectría, se realiza cada cuatr añs y es necesari el vt de cierts académics, administrativs y ex alumns en alguns cass. En cuant a ls integrantes del Cnsej Superir, que sn ls que ameritan en este pryect, están cmpuests pr: - Un Cnsejer representante del Presidente de la República - Un Cnsejer representante de ls ex alumns - Cuatr Cnsejers representantes de ls académics - Ds Cnsejers representantes de ls dcentes - Un Cnsejer elegid pr el Cnsej académic y ls Directres de sedes, (persna ajena a la institución). 2 Clegi Eleccinari (CE): En chile el Clegi Eleccinari tiene el nmbre de Tribunal Calificadr de Eleccines (TRICEL); para efects de este dcument se le cambi el nmbre a Clegi Eleccinari.

3 - El Presidente, quién es elegid pr el Cnsej académic y ls Directres de sedes, de entre ls ex alumns. 3. Buscand la mayr representatividad del Cnsejer que representa a ls Ex Alumns El miembr representante de ls ex alumns de la Universidad del Cnsej Superir tiene particular relevancia prque representa la visión externa desde el mund prfesinal hacia el gbiern crprativ. Para la elección de dich representante, se necesita la participación de ls ex alumns, quienes para ser electres, deben estar en psesión de un títul de ls grads de licenciad, Magíster Dctr, trgads pr la Universidad, siempre que l anterir implique un prgrama de estudis equivalente a un prgrama académic regular de al mens 2 añs de duración. Este mecanism siempre cnllevó una pca participación pr parte de ls vtantes, pr lejanía, falta de tiemp, pca cmunicación cn la institución, etc. Cn este mdel, manejar cntrles de identidad rigurss siempre deja brechas que dan espaci a la psibilidad de suplantación fraude. La baja participación y las debilidades en la seguridad, llevó a la institución a buscar medis más cnfiables y participativs que entregara tant a ls vtantes cm a ls miembrs del CE la cnfianza, prtunidad, facilidad e infrmación necesaria para realizar un prces limpi y participativ que asegure la elección de un Cnsejer que cuente cn el real recncimient de la cmunidad que l elige. La Universidad hacía un llamad pr medi de la prensa escrita y tras instancias a sus ex alumns para vtar pr ls candidats prpuests pr ests misms, aparte del llamad de la Universidad, ls candidats se encargaban de cntactar e incentivar a ls ex alumns a vtar pr ells, dnde el sistema de vtación era de ds maneras: a través de un sbre cerrad dirigid a secretaría general indicand el remitente, en el cas de que esté gegráficamente lejs de la Universidad, pdría emitir su preferencia a través de fax cn una cpia de su carnet, dnde el Secretari General verificaba identidad y pertinencia y custdiaba ls dcuments hasta el minut del escrutini. Cm resultad, se btenía gran cantidad de vts que en su mayría prvenían de pcs remitentes y cn un gran nivel de crrelación entre ese remitente y la preferencia pr algún candidat, es el ejempl de las últimas vtacines cn el mecanism tradicinal, el añ 2008, dnde la cantidad ttal de vtantes fuern 1973, dnde existiern 126 vts rechazads pr distints mtivs, cm fax incmplets defectuss, sbres sin remitentes sin ser dirigids a Secretaría General, pr l que n fuern cnsiderads en las vtacines, implicand un margen de errr en la elección de ls candidats. Debid a que el representante de ls ex alumns en el cnsej superir debe velar pr ls intereses de la mayría de sus representads, es que se hace necesari cntar cn la mayr participación psible de vtantes que cumplan cn ls requisits para ejercer este derech.

4 La Universidad Técnica Federic Santa María durante sus 83 añs ha graduad a miles de prfesinales, ls cuales desde cualquier lugar del mund pdrían ejercer su derech a sufragi. En estas circunstancias, las cndicines para participar en un prces de este tip están dadas pr ls siguientes elements. El nivel de infrmación que cm ex alumn reciba de la USM en su lugar de residencia trabaj. El nivel de cmprmis y víncul emcinal que el exalumn sienta pr su institución frmadra. El nivel de vinculación que el prfesinal tenga cn su cmunidad de egresads. La facilidad de cmunicación que el egresad tenga cn diferentes rganisms al interir de la institución. Ls servicis que la institución le prvea cm egresad y la valración que este tenga de ells. Las facilidades que se le den, tant en infrmación cm en acces, para participar de un prces de este tip. Supniend que se cumplen algunas de las cndicines de carácter emcinal, es psible mejrar cn el estad actual de las TICs el nivel de integración y cmunicación cn este univers, de manera que su participación n sea slamente al mment de manifestar su preferencia pr un representante, sin también durante tdas las actividades y events que merezcan su participación. 4. Debilidades del sistema tradicinal Dad que el sistema tradicinal era a través de un sbre cerrad pr medi de fax, se encntrarn las siguientes debilidades que bstaculizaban el prces: - Vtación mediante sbre cerrad: este mecanism era utilizad pr las persnas que tenían mayr cercanía gegráfica cn la Universidad, un de ls más utilizads per que muchs slían ser rechazads pr estar sin las características mínimas que se pedían para cnsiderarse válids (identificación inequívca y cmprbable del vtante). - Vtación pr fax: el mens cmún de ls canales usads pr ls vtantes, teniend una gran cantidad de rechazads pr estar cn infrmación incmpleta defectusa, l que disminuía aún más la participación de ls ex alumns, además del hech de ser n verificable (cualquier persna pdía mandar un fax a nmbre de tra cn el vt) La recepción de ls vts, tant en sbre cerrad cm a través de fax, era un métd muy pc cnfiable, así cm también el prces de cnte de vts.

5 5. Aprehensines aplicables a un sistema en línea y accines abrdadas para cntenerlas. Riesg de Suplantación Si ls medis manuales utilizads tenían esta debilidad, l descncid tiende a acrecentarla, la necesidad de minimizar de manera simple y a csts raznables este riesg fue un de ls desafís que se plantearn. El criteri fue buscar la mejr pción que asegurara niveles superires a ls que existían. Fraude en el registr y cnte de ls vts El hech de que la administración de las peracines dependiera de prfesinales especializads y que la respnsabilidad del prces estuviera en mans de un rganism clegiad que en general n tiene dmini sbre ls aspects fins de la tecnlgía prduce un alt grad de descnfianza en este tip de herramientas. A ell debe agregarse el permanente riesg de intrusión hacke y la psibilidad de que durante el desarrll de las aplicacines se hubiese incrprad códig malicis que pudiese alterar ls resultads del prces. Para entregar elements suficientes de seguridad tant al CE, a ls candidats y la cmunidad en general se debía diseñar un mdel de auditría que asegurara tant las aplicacines cm la platafrma y el prces mism. Pca participación pr brecha digital Aunque la psibilidad de que alguns vtantes pr sus cndicines etarias de cncimients y pr pca accesibilidad a medis tecnlógics se pudiese ver reducida, se cnsideró que utilizar un medi masiv y universal siempre va a dar la prtunidad de mayr cbertura que la que se tenía. Sin embarg, el mdel a implementar debía tener un cnjunt de herramientas cmplementarias que facilitasen el us y cmunicación cn la institución, en la mayr cantidad de etapas del prces. Pérdida ante desastre en la infraestructura tecnlógica Existía el temr de que el prces se viese invalidad debid a fallas catastróficas en la infraestructura tecnlógica, al ser en un perid de tiemp actad, tuviese caídas y crtes impidiend el libre ejercici del derech a vt de ls participantes y pniend en duda su cnfiabilidad. Para mantener niveles de cnfianza suficiente, el mdel debía cntar cn el máxim de prteccines y resguards que reduzcan ests riesgs. Temr a n pder recuperar ls dats, una vez cerrad el prces Este riesg es inherente a la psibilidad de implementar un prces cuys niveles de seguridad, una vez implementads y ante fallas cntingencias n previstas impidiese btener ls dats para ser prcesads, bligó al equip de desarrll a diseñar resguards especiales que mantuviesen la seguridad per que diesen niveles de acces cmplementaris que serían utilizads en cas de ser requerids. Pr ejempl que ls vts n pudiesen ser desencriptads al finalizar el prces.

6 6. El Mdel Premisas Cnsiderand ls elements básics que debe cntar un sistema eleccinari y buscand la frma de incrprar tds ls aspects derivads de las aprehensines y riesgs asciads a ls nuevs paradigmas de la tecnlgía, se estableciern las siguientes premisas cm cndicinantes de diseñ que el mdel debía cntener. Secret El vt debe mantener su cndición de secret y n ser vinculable baj ningún aspect cn el vtante. Simple El act de vtación y administración debe ser simple tant para el vtante cm para ls miembrs del Tribunal Calificadr de Eleccines (CE) Verificable El vt debe ser verificable, tant en relación a quienes sufragarn, cm también al vt emitid; sin entrar en cnflict cn la premisa de secret Auditable Tant el prces cm las herramientas deben ser auditables de manera interna y externa. Cnfiable El sistema debe cntar cn las herramientas y prtcls de seguridad que impidan el acces n autrizad tant al sistema cm también a las bases de dats. Identificación segura (Firma Electrónica) Mdel Funcinal Simple: Rastreable (Vtantes) Se debe identificar inequívcamente a la persna que está emitiend el sufragi, acreditand que es quien dice ser y baj qué cndicines actuó Avanzada: Irrefutable (CE) Para identificar a las persnas y acts de miembrs del CE cn seguridad, cnfidencialidad y validez tal, que n puedan ser descncids ulterirmente La figura Nº1 ilustra la manera cm se abrdó el diseñ del prces eleccinari; n dista de ser muy diferente desde el punt de vista general a ls prcess clásics. El prces se inicia cn el llamad a participar y registrarse para cnfrmar el padrón electral, psterirmente y en las fechas definidas se realiza el sufragi, el cual es supervisad pr el CE, al cerrar el períd de vtacines se ejecuta escrutini para finalmente certificar y cmunicar ls resultads.

7 Adicinalmente el mdel debe cnsiderar ls elements necesaris para realizar una segunda vuelta si fuese necesari para facilitar ls prcess de auditría. Figura Nº 1: Diagrama del Prces de Vtación Electrónica Principales Cmpnentes Padrón electral El padrón electral debe ser frmalizad pr ls misms participantes, validand previamente su participación a través de la generación de su cuenta de acces (firma simple) Incrpración de Firma Electrónica Avanzada La firma electrónica se realizó cn certificads segurs, ls cuales fuern almacenads en las tarjetas de identificación persnal (TUI) 3 de cada miembr del CE. Est permitió la firma persnal para realizar la encriptación de la clave privada cn la que se abrió la urna, además de generar la clave pública cn la que se encriptarn ls vts al mment de efectuar la vtación. Prcedimient clegiad para abrir y cerrar la urna electral La apertura de las urnas, cn la btención de la clave privada de desencriptación, se realizará en frma clegiada. Est quiere decir que para pder desencriptar se requería de al mens un 50% más un de ls miembrs del CE que participarn en el cierre de la urna electral. En cas de catástrfe (impsibilidad de participar en la apertura del mínim), se cntaba cn ds tarjetas cmdín las que estaban 3 El chip de cntact es el ISO 7816, prvist pr Gemalt

8 custdiadas en caja fuerte pr el Secretari General y que permitían reemplazar a un ds Cnsejers para lgrar el quórum necesari en la apertura de la urna 4. Llave Pública Llave Privada Llave Privada Encriptada Credencial de Seguridad Figura Nº2: Diagrama prces de encriptación. Ls certificads blancs crrespnden a ls de cada miembr del CE. Las aplicación genera una llave pública (verde) para encriptar ls vts y una llave privada para desencriptarls. La llave privada es encriptada cn la cncurrencia de tds ls miembrs del CE presente en el act de inici del prces. Para lgrar este bjetiv se desarrlló un algritm que permite encriptar un dcument cn la cncurrencia de ls miembrs de el CE de manera tal que se pueda desencriptar en el futur sól cn la existencia de un quórum definid que n dependa del 100% de ls firmantes. Llave Privada Encriptada Llave Privada Credencial de Seguridad Figura Nº3: Diagrama prces de desencriptación. Ls certificads blancs crrespnden a ls de cada miembr del CE presente al mment de abrir las urna. Existiend qurum, el algritm permite desencriptar la llave privada para prceder a abrir la urna. Sól en el cas de n haber qurum se hace us de la credencial de seguridad. 4 Se mantiene el cncept de urna, la realidad es que se trata del archiv cn ls vts encriptads pr el Clegi Electral.

9 Platafrma de Servidres Exclusiva y cerrada La figura Nº 4 muestra un diagrama del diseñ de la cnfiguración. La platafrma de servidres, tant de aplicación cm de base de dats, se encntraba en un segment de red aparte sin trs equips, sl cn ls puerts web abierts (https) y el rest cerrads pr firewall que a su vez actuaba cm balanceadr de carga. La base de dats además se encntraba replicada y cn respalds autmátics cada 5 minuts. Vtantes Servidres de aplicación vt electrónic Balanceadr de carga Servidres de autenticación secundaris Firewall Institucinal Servidr de autenticación primari Servidres de bases de dats Servidr de registr Ex- alumns Firewall Institucinal Equip cntrl TRICEL Figura Nº4: Diagrama de Distribución de Servidres y equips. Las lineas rjas representan las vías de cmunicación a la base de dats, las lineas verdes representan las vías de cmunicación a ls servicres de directri (autenticación) y las vías azules indican las vias de cmunicación hacia ls servidres de aplicacines. El primer frente de seguridad crrespnde al firewall institucinal, el cual permite el ingres a la base de dats sl desde el cmputadr del CE para la recuperación en cas de desastre. Permite además el ingres al registr (previ a las vtacines) para tdas las persnas y el ingres al sistema de vtación. El segund frente de seguridad se define dentr de esta red segura, a la cual se accede sl a través de un segund firewall que actúa cm balanceadr de carga. Dentr de este segment se permite la cmunicación desde ls servidres de aplicacines hacia ls servidres de autenticación (LDAP) y hacia la base de dats. Mdel de almacenamient de sufragis segur (encriptad) El vt se almacena encriptad en la base de dats cn la llave pública generada pr ls miembrs del CE. Estas llaves sn generadas pr medi de certificads estándar X509 y el algritm RSA.

10 La llave pública es almacenada en la base de dats para realizar el prces de encriptación de ls vts; al n cntar directamente cn la clave privada n es psible desencriptarls hasta el fin del prces, cuand en CE en un act clegiad prceda a abrir la urna 5. Acces a platafrma transferid al CE Cn el bjet de asegurar que durante td el prces n existirá intervención humana a las máquinas y servicis implementads, a ls servidres les fuern cambiadas las claves de ingres en frma aleatria, guardándse encriptadas dichas claves cn las firmas electrónicas avanzadas de ls miembrs del CE dnde sól el qurum de ells la puede rescatar y cambiar. Archivs del prces respaldads y firmads electrónicamente Ls dcuments, archivs y códig fuente fuern respaldads en un disc cmpact y firmads electrónicamente pr ls miembrs del CE, para asegurar una crrecta auditría de ls aplicativs y de la dcumentación presentada. El Prces Cnfrmación del Padrón El act de cnfrmación del Padrón electral tiene varias etapas: A partir de tda la infrmación de cntacts cn ex-alumns que tiene la universidad en ls diferentes departaments, rganizacines y centrs de cntact 6. Junt cn publicacines en ls principales diaris del país, se les envió crres de invitación a tds ls dats dispnibles para que participen en el prces. Cada participante debió registrarse cm usuari de la USM; para asegurar su identidad, debió ingresar su ID Persnal 7, el cual es verificad pr la vía de un servici web en el Servici de Registr Civil e Identificacines de Chile. Una vez registrad, se prcedió a verificar su cndición de titulad graduad y el cumplimient de ls requisits inhabilidades que pudiese tener, para habilitarl cm electr e infrmarle su cndición. Una vez cnfrmad el padrón a la fecha de cierre del mism, se prcede a btener un archiv de resguard que será utilizad en el prces eleccinari y en la segunda vuelta si curriese. 5 Se mantiene el cncept de urna, la realidad es que se trata del archiv cn ls vts encriptads pr el Clegi Electral. 6 AEXA: Una de las principales fuentes fue la Asciación de Ex Alumns de la universidad. 7 ID Persnal: En Chile se le llama RUN, crrespnde al Rl Únic Nacinal, es un rl únic que tiene td chilen residente en el país. Para el cas de extranjers, se les indicaba que para cnfirmar su identidad debían enviar pr , su cédula identificadr de su país de residencia.

11 Certificación de las Aplicacines y de la Platafrma Para asegurar que la platafrma respndiese al diseñ, tant desde las aplicacines cm desde la cnfiguración se diseñ una metdlgía para que una empresa externa prcediese a certificar ambs elements de la siguiente manera: Una vez generada la última versión del sftware, se le entrega a la empresa certificadra una cpia de td el códig fuente para que aseguren que las aplicacines están acrdes al diseñ y n cntienen ningún tip de códig malicis. Una vez realizada la cnfiguración de la platafrma, se permite que la empresa certificadra verifique que esta está realizada de acuerd a diseñ. Psterirmente al inici del prces, antes que el CE tme el cntrl, la empresa certificadra debería asegurar que el sftware y cnfiguración cincide exactamente cn l verificad previamente pr ells. Apertura del Prces El prces se inicia verificand la carga del padrón y sacand un respald de tda la base de dats, archiv que es firmad y encriptad electrónicamente pr el Secretari General, para ser grabad en un CD y guardad cm registr testimnial. La generación de las llaves públicas y privadas para encriptar ls sufragis se realiza cn la aplicación desarrllada para ell y cn la cncurrencia de ls miembrs asistentes del CE más el Secretari General. Para dar inici a las vtacines, se hace us de la segunda funcinalidad, la que se habilita una vez terminada exitsamente la primera, el CE genera una segunda llave de seguridad, se cambian tdas las claves de administración de ls servidres de la platafrma y se almacena la nueva clave encriptada cn la segunda llave. Una vez realizad ell, el prces de vtación se habilita autmáticamente. Prces de Vtación Electrónica El prces de sufragi se realiza pr el períd de tiemp definid pr el CE, a ls electres se les recuerda pr la vía de crres electrónics enviándles directamente la URL de la aplicación, infrmación cmplementaria de ls candidats y tutriales de us de la aplicación. Durante esta etapa, td el cntrl está en mans del CE quienes pr la vía de una aplicación de mnitre pueden visualizar slamente la cantidad de sufragis emitids y su relación cn el padrón electral. Si hubiese una emergencia, el prtcl definid fue abrir la caja de seguridad de la llave de administración para entregárselas a ls peradres cn el fin de superar la cntingencia y realizar nuevamente el cierre de la platafrma. Cierre y Publicación de Resultads El cierre del prces cmienza cn la decisión del CE pr medi de la cncurrencia de la mitad más un de ls miembrs que cncurriern a la apertura; el sistema les pide a cada un de ells su passwrd y TUI. El primer pas es el instante en que se cierran ls access a la platafrma, psterirmente pasads cinc minuts y para dar

12 tiemp a ls electres que están en medi del trámite l puedan finalizar, se cierra el rest de las transaccines que aún pudiesen quedar abiertas. Finalizad el cierre, se realiza el respald de la base de dats cmpleta y se prcede a la certificación y resguard de ese registr testimnial cn el mism prtcl de la apertura. En tercer lugar, se lleva a cab el escrutini; prces autmátic a partir del act frmal del CE abre la llave privada y la envía a un registr de la base de dats para prceder a la apertura y cnte de vts. El escrutini es finalizad cn la verificación y certificación de ls resultads, a través de la firma de un acta frmal de resultads emitida directamente pr el sistema. La última etapa es la entrega de la administración de ls servicis al equip de TI de la universidad. 7. La Experiencia Aunque la experiencia fue ejemplar y n tuv ningún cntratiemp impugnación, la presentación de un sl candidat fue un factr n desead que pr una parte facilitó el prces de cambi de paradigma y la aceptación del mdel, per pr tra parte dejó una sensación de frustración prque al n prducirse una cnfrntación de pcines, n hub suficiente interés pr participar ni campañas fuertes de invitación pr parte de ls candidats. En cnsecuencia, las etapas del prces se diern de la siguiente frma: Cnfrmación del Padrón De más de 20 invitacines y recrdatris enviads a direccines de crres electrónics, sól se cnsiguió registrar a 783 electres se lgró un padrón cn 585 electres validads. La elección Las eleccines se realizarn desde el 23 de may a las 12:00 hras al 25 de may 12:00 hras. El CE estuv cmpuest pr seis miembrs y se btubiern 367 sufragis; es decir un 63% de participación respect al padrón. Resultads El resultad final fue la elección del candidat únic cn 309 vts y 58 vts en blanc; es decir cn un 84% de ls vtantes. 8. Cnclusión Aunque pr las raznes expuestas el grad de masividad que se esperaba n se lgró, permitió cnstruir un mdel de prcess y aplicacines seguras que permitirán cntinuar cn las eleccines de estas características aplicand y mejrand sbre l ya desarrllad. El mdel de encriptación y manej de claves clegiadas es una prtunidad, n sl para reslver ls acts eleccinaris, sin para frmalizar electrónicamente tds ls

13 acts decisines que requieran la cncurrencia de persnas sin la exigencia de tener quórums de un 100% para reslver satisfactriamente. 9. Referencias