II Jornadas de Tarjeta Inteligentes UPSA. Impacto del DNIe en el entorno universitario

Transcripción

1 II Jornadas de Tarjeta Inteligentes UPSA Impacto del DNIe en el entorno universitario Daniel Sánchez Martínez Universidad de Murcia Salamanca, 27 de abril de 2007 Impacto del DNIe en el entorno universitario 1

2 Introducción Qué aporta el nuevo DNIe a la Universidad? Nuevo elemento de identificación electrónica. Qué acciones son necesarias para adaptarse al DNIe? Adaptación de las infraestructuras tecnológicas. Experiencia de la Universidad de Murcia. Infraestructura de seguridad basada en SOA. Registro telemático. Firma de actas electrónicas. Nuevos servicios. Retos por superar. Especificación pública del DNIe. Extensión multi-dispositivo. Preservación digital de los documentos firmados. Conclusiones. Impacto del DNIe en el entorno universitario 2

3 DNIe en la Universidad Nuevo elemento de identificación Impacto del DNIe en el entorno universitario 3

4 Nuevo elemento identificativo El DNIe se extiende paulatinamente entre la población. Proporciona un elemento de identificación electrónica seguro. Proporciona un elemento de creación de firma seguro (DSCF). Si ya se disponen de otros mecanismos de identificación (tarjeta universitaria), aportará un mecanismo adicional. Facilita la distribución de certificados electrónicos. Permite desarrollar servicios de eadministración en la comunidad universitaria. Para sus propios usuarios. Estudiantes PAS PDI Para usuarios externos. Para interoperar con otras Administraciones públicas. Impacto del DNIe en el entorno universitario 4

5 Adaptación al DNIe Componentes cliente Servicios de validación Información del certificado Impacto del DNIe en el entorno universitario 5

6 Adaptación al DNIe La adaptación al uso del DNIe en una organización es un proceso técnicamente sencillo si ya se disponen de infraestructuras tecnológicas de Administración Electrónica. Cómo firmamos o ciframos con el DNIe? Cómo validamos el DNIe? Cómo extraemos la información que aparece en los certificados del DNIe? Impacto del DNIe en el entorno universitario 6

7 Componentes cliente Software para integrar y utilizar el DNIe en ordenadores de escritorio. Realización de operación criptográficas (firma y cifrado digital) a través del DNIe. CSP (Cryptographic Service Provider) Sistemas Microsoft (IE, Outlook, Office ). PKCS#11 (Public Key Criptographic Standard Nº 11) Estándar de RSA. Utilizado desde todo tipo de sistemas (Mozilla Firefox, Thunderbird, JRE, Novell NMas...) Disponibles en el portal del DNIe. Impacto del DNIe en el entorno universitario 7

8 Servicios de validación La comprobación del estado de los certificados del DNIe se realiza a través de las autoridades de validación. Para las Universidades (organismos públicos) existen 2 posibilidades: Fábrica Nacional de Moneda y Timbre Servicio universal para ciudadanos, empresas y administraciones. Ministerio de Administraciones Públicas Servicio destinado al conjunto de las Administraciones Públicas. Impacto del DNIe en el entorno universitario 8

9 Servicios de validación Fábrica Nacional de Moneda y Timbre Ofrece un OCSP Responder público. Impacto del DNIe en el entorno universitario 9

10 Servicios de validación Ministerio de Administraciones Públicas Ofrece un webservice a través de la plataforma de validación (@firma). ml Impacto del DNIe en el entorno universitario 10

11 Información del certificado En función del servicio de validación utilizado. FNMT y su OCSP Responder. Creación de una librería para extraer la información útil del certificado (nombre, apellidos y NIF). MAP y su plataforma de validación. No es necesario ningún desarrollo adicional. La información se devuelve como respuesta del webservice de validación de certificados. Impacto del DNIe en el entorno universitario 11

12 Experiencia de la Universidad de Murcia Infraestructura de seguridad SOA Registro Telemático Firma de Actas Nuevos servicios Impacto del DNIe en el entorno universitario 12

13 Arquitectura SOA SOA: Services Oriented Architecture. Un grupo de servicios Web interactuando entre ellos. Objetivo: Bajo acoplamiento de sus componentes. Alta interoperabilidad. Aplicación Interfaz Servicio Lógica Servicio Lógica Interfaz Servicio Lógica Datos Interfaz Datos Datos Servicio Interfaz Lógica Datos Impacto del DNIe en el entorno universitario 13

14 Cliente Servidor web Dispositivo móvil Servidor de aplicaciones Cliente externo Proxy Proxy Proxy Proxy Intranet UMU HTTP HTTP HTTP HTTP HTTP Proxy Proxy Servicio de archivado y preservación Servicio de generación de documentos Servicio de consulta Plataforma eadministración UMU Servicio de sellado HTTP Servicio de firma Servicio de validación Servicio de contabilidad Servidor externo PSC BD documental Repositorio de claves Registro de uso Gestión documental Seguridad Impacto del DNIe en el entorno universitario 14

15 Servicios de seguridad Plataforma desarrollada por la UMU en el 2005 (en continua evolución). Servicio de firma. Formatos XMLSig, XADES, CMS, CADES, PKCS#7, S/MIME y PDF. Soporta el estándar OASIS DSS 1.0 Posibilidad de selección de políticas y perfiles de uso. Servicio de sellado de tiempo Soporta el RFC 3161 Servicio de validación Soporta CRLs, OCSP y SCVP. Devuelve información adicional para la construcción de evidencias (XADES, CADES, LTANS ). Actualmente soporta certificados de la FNMT y de la UMU-PKI. Ampliación para soporte del DNIe. Servicio de contabilidad Registra todas las solicitudes a los servicios de la plataforma de seguridad para posteriores procesos estadísticos y de auditoría interna. Impacto del DNIe en el entorno universitario 15

16 Registro Telemático Presentación de una instancia básica a través del Web (sin documentación adjunta). Aspectos técnicos: Generación de instancias XML. Firma de la instancia XML a través del certificado FNMT del usuario. Sello de tiempo y asiento de registro por parte de la Universidad de Murcia. Almacenamiento de la instancia XML en BD. Comprobación de instancias presentadas. Posibilidad de anexar documentos electrónicos en producción. Impacto del DNIe en el entorno universitario 16

17 Registro Telemático Impacto del DNIe en el entorno universitario 17

18 Firma de Actas Introducción de firma electrónica en el proceso de emisión de actas del profesorado. Integración en SUMA Campus Virtual. Beneficios: Agilización del proceso (no es necesaria la presencia física del profesor). Verificación automática de la integridad del acta y de las notas de cada alumno. Autenticación del profesor firmante. Acta en formato XML durante todo su ciclo de vida. Impacto del DNIe en el entorno universitario 18

19 Firma de Actas Impacto del DNIe en el entorno universitario 19

20 Nuevos servicios En producción: Solicitud de quinquenios por parte del profesorado (recursos humanos). Solicitud de cambio del número de cuenta bancaria y/o % de retención de nómina por parte del profesorado (recursos humanos). Solicitud de diligencia sobre acta académica (gestión académica). Firma digital de las automatrículas (gestión académica). Flujos de documentos económicos (gestión económica). Impacto del DNIe en el entorno universitario 20

21 Retos por superar Especificación pública del DNIe Extensión multi-dispositivo Preservación digital Impacto del DNIe en el entorno universitario 21

22 Especificación pública Actualmente la especificación de comandos APDU compatibles con el estándar ISO7816 del DNIe NO es pública. Este hecho impide desarrollar aplicaciones que necesiten crear una comunicación directa con el DNIe. A través del portal DNIe se ofrecen componentes (CSP, PKCS#11). Sólo para entorno PC. Impacto del DNIe en el entorno universitario 22

23 Extensión multi-dispositivo Qué ocurre con el resto de dispositivos embebidos o móviles con lector de tarjeta? Sistemas de control de acceso. PDAs o smartphones. TDTs. La liberación de la especificación abriría un campo de nuevas posibilidades en el desarrollo de servicios. No supone un problema de seguridad. El DNIe es un DSCF (dispositivo seguro de creación de firma) homologado. Su fortaleza reside en su diseño y en su implementación hardware. Impacto del DNIe en el entorno universitario 23

24 Preservación digital El DNIe permite garantizar jurídicamente la autenticidad y validez de las transacciones electrónicas y los documentos firmados digitalmente. Dónde guardar esos documentos? Cómo preservarlos del paso del tiempo? Los formatos dejan de ser compatibles. Las claves empiezan a ser atacables. Cómo garantizar su accesibilidad y su validez? Problema fundamental al que se enfrentan todas las Administraciones archivado electrónico seguro. Impacto del DNIe en el entorno universitario 24

25 Conclusiones El DNIe representa una nueva y apasionante oportunidad para que las Universidades desarrollen servicios telemáticos completos y seguros. La adaptación técnica al DNIe es sencilla de abordar. Existen aún retos e interrogantes abiertas que deben ser solventadas. Impacto del DNIe en el entorno universitario 25

26 Gracias por su atención PREGUNTAS Daniel Sánchez Martínez Impacto del DNIe en el entorno universitario 26