Sistema basado en firma digital para enviar datos por Internet de forma segura mediante un navegador.

Transcripción

1 Sistema basado en firma digital para enviar datos por Internet de forma segura mediante un navegador. Autor: David de la Fuente González Directores: Rafael Palacios, Javier Jarauta. Este proyecto consiste en generar dos funciones, una que sea capaz de firmar los datos contenidos en un formulario HTML y otra que sea capaz de verificar los datos que recibe el servidor. VENTAJAS: Disminución de tiempo en los trámites burocráticos. Ahorro de desplazamientos. Disminución de la contaminación. Facilitar la realización de gestiones a personas discapacitadas. Adaptar los formularios HTML a la firma digital. Cumple perfectamente con la ley Orgánica de Protección de Datos (LOPD) y la ley de Firma electrónica. IMPLANTACIÓN: La implantación de los dos códigos desarrollados, será sencilla gracias a que se han desarrollado de forma genérica y no supondrá ningún problema para cualquier tipo de usuario. DESCRIPCIÓN: Se trata de desarrollar un sistema que permita enviar información firmada por Internet. El sistema lo integran dos códigos, uno en la parte del cliente y otro en la parte del servidor. INTERNET NAVEGADOR WEB SERVIDOR

2 En el lado del navegador, se ha desarrollado un código en JavaScript totalmente genérico que permite a cualquier persona integrarlo en su formulario HTML aunque esta persona no disponga de conocimientos en este lenguaje de programación. Este código va recorriendo todos los campos que posee el formulario, componiendo una cadena de caracteres formada por el nombre de la etiqueta del formulario = y el valor que el usuario del formulario ha introducido para este campo. Seguidamente cuando se pulsa el botón de enviar, aparece una ventana donde el usuario verifica los valores recogidos de cada una de las etiquetas del formulario, los certificados que tiene el usuario instalados en su sistema, y la opción de firmarlos y mandarlos al servidor.

3 En la parte del servidor se ha desarrollado un código en PHP que compone los datos que ha recibido del navegador, de la misma manera que fueron compuestos a la hora de ser firmados y mediante comandos Openssl se verifica la firma y los datos recibidos. Ejemplo de Aplicación: Se ha realizado un ejemplo del funcionamiento de este proyecto, en una aplicación real. La Asociación Juan Carlos Lavalle anteriormente tenía este formulario para darse de alta como socio; este tenía que ser rellenado, firmado a mano y enviado por correo postal. El formulario original se ha convertido a un formulario HTML en el cual se han incorporado las funciones JavaScript de firma electrónica.

4 System based on digital signature to send information securely via internet using a web browser. Author: David de la Fuente González Directors: Rafael Palacios, Javier Jarauta. This Project is due to generate two functions.the first function is able to sign the information contained in an HTML form. The other function has to be able to verify the information received by the server. ADVANTAGES: To decrease the time on the bureaucracy transactions. Less displacements Decrease the polution. Make easier for disabled persons. To addapt HTML applications to the digital signature. Perfectly lompy out with LOPD and the law on digital signature. IMPLANTATION: Thanks to the generality in which the Functions were developed, adapting an existing HTML form for digital signature will be easy and it won`t suppose any problem for programers unfamiliar crytograpy. DESCRIPTION: The objective is to develope a system which allows to send signed information via internet. The system comprises by two codes, one of them in the client side browser and the other one in the server part. INTERNET NAVEGADOR WEB SERVIDOR

5 On the browser side,it has been Developer a JavaScript code for several propose which allows to any person to integrate it in his HTML application even this person doesn t have any knowledge about this programming languaje. This code extracts all the object of the application, making up a character string formed by the object name = and field value. When the send bottom is pushed, a window appears where the user can verify the values collected from each application s labels, the certificates who has the user installed in his system, and the option for signing and send it to the server. On the Server side it has been developed a PHP code which cokects all the information which was received from the browser, in the same way in which it was built when it was signed. Then the program Openssl is used to verified the signature and the information received.

6 Application example: The Project working, was used in a real application. The Juan Carlos Lavalle Association has an application form to register as a member. This had to be filled, signed by hand and sent by ordinary mail. The original application has been converted in a HTML application in which were incorporated the JavaScript functions of electronic signature.