Plataforma de ejecución de flujos de firma en la nube
Con la reciente entrada en vigor de la reglamentación comunitaria conocida como eIDAS (Electronic Identification and Signature) se pretende reforzar los medios de identificación electrónica y los servicios de confianza. Este reglamento, de obligado cumplimiento por parte de los Estados Miembros, afe...
| Autor: | |
|---|---|
| Tipo de recurso: | tesis de maestría |
| Fecha de publicación: | 2019 |
| País: | España |
| Institución: | Universitat Oberta de Catalunya (UOC) |
| Repositorio: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/95806 |
| Acceso en línea: | http://hdl.handle.net/10609/95806 |
| Access Level: | acceso abierto |
| Palabra clave: | archivos en la nube eIDAS firma digital cloud files digital signature signatura digital arxius en el núvol Computer security -- TFM Seguretat informàtica -- TFM Seguridad informática -- TFM |
| Sumario: | Con la reciente entrada en vigor de la reglamentación comunitaria conocida como eIDAS (Electronic Identification and Signature) se pretende reforzar los medios de identificación electrónica y los servicios de confianza. Este reglamento, de obligado cumplimiento por parte de los Estados Miembros, afecta a la firma electrónica, sellos y marcas de tiempo electrónicas o servicios de certificados para autenticación de sitios webs. Se pretende unificar criterios y eliminar barreras entre los distintos Estados de forma que cualquier ciudadano comunitario pueda realizar cualquier trámite administrativo dentro de las fronteras comunitarias. Aparece la problemática a la hora de utilizar complejos sistemas de firma digital entre los usuarios, es habitual que el uso de estos requiere de conocimientos técnicos relativamente avanzados y complejos. Con eIDAS se abre la oportunidad de desarrollar nuevos sistemas más fáciles de utilizar que sigan cumpliendo con los requisitos de seguridad y confianza de una firma digital cualificada. Con este Trabajo de Fin de Máster se ha implementado un sistema de firmas de documentos fácil de utilizar y que se adapte a la reglamentación del eIDAS, a través de este sistema los usuarios podrán compartir sus documentos para ser firmado entre ellos, se aprovechará los actuales sistemas de almacenamiento de documentos en la nube como Google Drive para poder compartir los documentos, y como prestador de servicios de confianza se empleará la solución aportada por Entrust Datacard con su producto TrustedX, una plataforma de servicios webs para la gestión de procesos de firma electrónica avanzada y cualificada. Previo al desarrollo se ha realizado un estudio de las diferentes tecnologías que emplean los sistemas implicados, como el uso del estándar OAuth 2.0 para integración con estos, y la norma PAdES que especifica el proceso de firma de documentos en formato PDF. |
|---|