Sistema de Expedicin de

Certificados Digitales (SECD)

Jose Antonio Joya Bulla
Felipe Alejandro Aguirre Santos

Seguridad Informtica
Criptografa Bsica
Ingeniera de Software
Agenda
Planteamiento de la Situacin Problemtica
Objetivos
Metodologa
Fundamentacin Terica
Resultados
Planteamiento de la Situacin
Problemtica
Actualmente, la Universidad Pontificia Bolivariana
carece de certificados digitales para verificar su
identidad en medios electrnicos, por tanto se
presenta la oportunidad de ofrecer el servicio de
certificados digitales
Existe la posibilidad de
prestar el servicio de
certificados digitales que
permita garantizar la identidad
entre el emisor y receptor del
mensaje, as como la
confidencialidad e integridad
del mismo?
Objetivos
Prestar el servicio de certificados digitales utilizados en la firma electrnica,
mediante el uso de la criptografa de clave pblica para asegurar las
comunicaciones electrnicas, garantizando la identidad de ambos participes en
una comunicacin, as como la confidencialidad e integridad del mensaje
enviado.
Llevar a cabo la toma de requerimientos para establecer
los alcances del problema.
Modelar los requerimientos en lenguaje UML mediante
diagramas de casos de uso y diagrama de clases.
Configurar el servidor donde se alojar el servicio de
certificados digitales.
Realizar informe de vulnerabilidades del servidor.
Metodologa
Fundamentacin Terica

Metodologas
de Desarrollo
Node.js
Bootstrap
Open SSL
Algoritmos de
Cifrado
Aseguramiento
Hash
Seguridad
Informtica
Criptografa
Ingeniera
de
Software
Diseo
WEB
Resultados del Proyecto
Resultados del Proyecto
Conclusiones
Mediante el uso del listado de requerimientos obtenido
as como de los modelos iniciales planteados, se obtuvo
una herramienta valida para la expedicin y validacin de
certificados en lnea.
Debido a la complejidad en la creacin de un algoritmo
para la realizacin del cifrado y la dificultad de
incorporacin sin la modificacin de las cabeceras SSL se
hizo necesaria desistir de la realizacin del mismo.
Conclusiones
La facilidad y la gran cantidad de material disponible
acerca del manejo de certificados digitales as como de
herramientas de software gratuita facilitan la creacin de
este tipo de entidades.
Un certificado digital no es garanta de que la entidad
que se encuentra detrs de dicho certificado, sea
legitima.
El referente en seguridad es particular acerca del
reconocimiento que tenga la entidad certificadora y no
por las polticas que se implementen.