Evolución de los servicios telemáticos seguros basados en tarjeta inteligente Tomás Jiménez García (tomasji@um.es) Daniel Sánchez Martínez (daniel.sanchez@um.es) Universidad de Murcia
Introducción La Universidad de Murcia. Servicios basados en tarjeta ISO 7816. Monoapliación administrativa. Multiaplicación. Monedero WG10. Aplicación de Certificados. Servicios basados en entornos móviles. 2
La Universidad de Murcia 7 años de investigación y desarrollo en firma digital y PKI. Certificados emitidos: Personas Servidores Web Firma de software Uso de estándares, software libre y desarrollos propios. Objetivo fundamental: Ofrecer al usuario (universitario o no) servicios telemáticos seguros de valor añadido. Más información: http://www.um.es/atica/ssl 3
Servicios basados en tarjeta ISO 7816 Monoaplicación administrativa Carné universitario Aplicación universitaria Servicios asociados Gestión de reservas JavaTICA - KRON GINA SUMA 4
Carné universitario Desarrollo de la tecnología chip y su combinación en entornos web. Acceso a la información de la Universidad de Murcia de forma segura y autentificada. Algunos servicios: Control de accesos. Servicio de bibliotecas. Reserva de recursos universitarios. Consulta de expedientes. 5
Aplicación Universitaria Contiene información administrativa de la UMU: DNI Caducidad PIN NAC EF RESPONSE EF NT EF DNI EF NAC DF UNIV 502000FF000401 EF KEY EF PIN EF CAD EF SEG 6
Gestión de reservas A través de las Secretarías Virtuales (TPS). Autenticación con PIN de tarjeta. Navegación web. 7
GINA Smart Card Graphical Identification and Authentication. Modifica el sistema de control de accesos de Microsoft Windows NT (GINA). SCGina gestiona los eventos relacionados con la sesión del usuario. Integración con BBDD de reservas. Autenticación mediante PIN de tarjeta inteligente. Bloqueo automático si se extrae la tarjeta del lector. Notificación periódica de finalización de reserva. Cierre automático de sesión al finalizar tiempo de reserva. 8
JavaTICA Sistema de control horario y de acceso a instalaciones: Seguridad Control de Automatismos Control de diversos dispositivos El ticaje se recoje en el servidor Interacción con el usuario El usuario presenta su tarjeta Introduzca PIN **** Menú 1. Entrada 2. Salida Retire la tarjeta para abrir la puerta Gestión Centralizada 9
KRON Aplicación de gestión de recursos humanos: Sistema de seguimiento horario a través de los ticajes (integración con JavaTICAs). Gestión de ausencias, vacaciones y horas fuera de horario. 10
SUMA Campus Virtual Identificación del usuario. Personalización. Información docente y General. Comunicación On-line y Off-line. Módulos: Administrativo, Extracurricular, Docente y Comercial. 11
Servicios basados en tarjeta ISO 7816 Multiaplicación WG10 Monedero electrónico Servicios asociados Micropagos Sestertium Reservas deportivas Uffizi 12
Monedero electrónico Información almacenada: Claves para operaciones de incremento/decremento. Saldo del usuario. Histórico de las últimas 10 operaciones. EF RESPONSE DF WG10 502000FF000101 EF NT EF ikeys EF BAL EF PLOG EF KEYS EF PIN EF IEP EF CLOG EF DLOG 13
Micropagos Inicialmente se realizaban únicamente off-line mediante módulos SAM locales. Algunos servicios: Inscripciones en cursos y pagos de tasas (en TPS). Máquinas de vending, fotocopiadoras y cafeterías. 14
Sestertium Pago remoto a través del web. Puestos en ALAS. PC con lector de tarjetas. Módulos SAM distribuidos. 15
Reservas deportivas Formas de realizar la reserva: Micropagos a través de TPS. Micropagos a través de SUMA (Sestertium). 16
Uffizi-Parmigiano Control de impresión en las ALAs. Objetivos Contabilidad de páginas impresas. Evitar el abuso de recursos. Reducir la atención de impresión en las aulas. Flexible. Impresión no limitada a ciertos usuarios (PDI), créditos, páginas gratuitas periódicas,... Reducción de gastos en impresión. Pagos Prepagos a través de TPS (compra de créditos). Pago on-line en ALAs a través de Sestertium. 17
Uffizi-Parmigiano Servidor Impresión NT LPR Puesto Aula Windows NT/2K SSL LPR/JD JetDirect LPR HP 1100 2100 5L 4000 4050 4010 AULA Servidor Uffizi-Parmigiano Servidor Aplicaciones/BBDD BB.DD saldo páginas 18
Servicios basados en tarjeta ISO 7816 Multiaplicación Certificados CA UMU - Convenio FNMT Aplicación Certificados Proveedores criptográficos CSP PKCS#11 Servicios asociados JUSTO-FE Registro Telemático 19
CA UMU - Convenio FNMT La UMU ha dispuesto en sus últimos años de su propia PKI para su personal interno, siendo homologada por la AEAT para la presentación del IRPF. En Febrero de 2005 la UMU ha firmado un convenio con Fábrica Nacional de Moneda y Timbre. El convenio es aplicable a toda la comunidad universitaria. El certificado de persona física emitido por la FNMT se aloja en la tarjeta inteligente de la universidad de Murcia. La UMU se convierte en Autoridad de Registro de la FNMT. Sus procesos de firma electrónica tienen validez legal. 20
Aplicación Certificados Información almacenada: Clave privada del certificado de la FNMT. Certificado de usuario de la FNMT. Certificado de CA de la FNMT. DF CERT 502000FF000904 EF RESPONSE EF NT EF SEG EF CER1 EF CER2 EF KEY EF PIN EF DNI EF CA1 EF CA2 21
CSP Criptography Service Provider Proveedor de servicios de criptografía para Microsoft Windows CryptoAPI. Funcionalidad criptográfica RSA. Interoperabilidad con PKI s. Integración con aplicaciones Microsoft (Outlook, IExplorer ). Soporte para múltiples tarjetas inteligentes. Uso de la tarjeta inteligente de la UMU como contenedor de claves y almacén de certificados. Cryptography Service Provider (CSP) Cryptography API (CryptoAPI) Specific Reader Driver Reader Smart Card Smart Card aware Applications Smart Card Cryptography Provider (SCCP) User Interface (UI) Smart Card Resource Manager (Win32 API) Reader Helper Driver Specific Reader Driver Reader Smart Card Smart Card Service Providers (SCSP) Modelo COM Specific Reader Driver Reader Smart Card 22
PKCS#11 Interfaz común entre aplicaciones y dispositivos contenedores de claves y certificados (tokens). Soporte para la tarjeta inteligente de la Universidad de Murcia. Aplicaciones: Autenticación de cliente en navegadores web (Mozilla, Netscape, Thunderbird ). Firma de correo electrónico. Novell NMas y Single Sign-On. 23
JUSTO-FE Introducción de la facturación electrónica en la Universidad de Murcia. Motivación Recorte de gastos para la empresa. Agilidad en la tramitación. Ahorro de espacio. Se elimina el papel. Procedimiento seguro. Firma electrónica. Autenticidad, integridad, no repudio 24
JUSTO-FE 25
Registro telemático Iniciativas de e-administración en la UMU. Presentación de una instancia básica a través del web. Aspectos técnicos: Generación de documentos XML. Firma de la instancia a través del certificado FNMT del usuario. Time-stamping y asiento de registro por parte de la UMU. Almacenamiento de la instancia en BD. 26
Servicios basados en entornos móviles Entornos móviles FACTO Tecnologías SATK SATSA 27
Entornos móviles La movilidad ofrece un valor añadido al servicio: Oficina móvil. Eliminación de retrasos. Conservación de los niveles de seguridad. Always-on. Servicios pervasivos. 28
FACTO Firma electrónica y servicios de Certificación en Terminales moviles. Colaboración entre UMU y Telefónica Móviles España. I+D en seguridad sobre dispositivos móviles. Desarrollos para Windows Mobile Pocket PC / Smartphone: Aplicación CertManager para la gestión de certificados digitales. Software de firma electrónica. FactoLib. Aplicación FileSign para la firma y verificación de ficheros. Piloto Gramola para la difusión de contenido multimedia de pago vía web. Servicio Pocket-KRON para la validación de ausencias. 29
FACTO 30
SATK - SATSA SATK: interfaz de comunicación entre una tarjeta SIM JavaCard y el teléfono móvil. Applets JavaCard en módulo SIM. Comandos proactivos. SMS. Servicio piloto M-CAMPUS: Registro de cursos. Reserva de ALAs. SATSA: especificación para el acceso a una tarjeta SIM JavaCard desde una aplicación J2ME que se ejecuta en el móvil. 31
Experiencias Implantación de proyectos de tarjeta inteligente en más de 15 universidades nacionales. Introducción en la CARM de tarjeta inteligente con certificado de persona física. Desarrollo de middleware criptográfico basado en tarjeta inteligente (CSP, PKCS#11 ). Presentación telemática de mociones parlamentarias en la Asamblea Regional de Murcia. Acuerdo de colaboración tecnológico y comercial con Telefónica Móviles España. Desarrollos de servicios de pago avanzados y seguros con CECA. Introducción de la firma electrónica reconocida a través del convenio con la FNMT. 32
Gracias por su atención tomasji@um.es daniel.sanchez@um.es 33