Un modelo de firma digital utilizando el estándar XAdES como un servicio REST
Autores: Ribeiro, Renato Carauta; de Almeida, Murilo Góes; Canedo, Edna Dias
Idioma: Inglés
Editor: MDPI
Año: 2021
Acceso abierto
Artículo científico
2021
Un modelo de firma digital utilizando el estándar XAdES como un servicio REST
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Firma digital
Documentos
Títulos
Ordenanzas
Normas
Tecnologías
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
La firma digital de documentos y títulos es un tema ampliamente discutido en la Administración Pública Federal. Se crearon varias leyes y ordenanzas para estandarizar la emisión, validación y validez legal de los documentos firmados digitalmente en el territorio nacional, como las ordenanzas creadas por el Ministerio de Educación (MEC) para regular la emisión de títulos en formato digital. Estas ordenanzas establecieron directrices y normas que deben ser adoptadas por las Universidades Federales para la firma en formato digital. El objetivo principal de este trabajo es estudiar estas ordenanzas, las principales tecnologías y estándares de firma digital utilizados en la literatura para crear un modelo de sistema de firma digital para la Universidad de Brasília-UnB, que cumpla con las normas del MEC y de la ICP-Brasil. Además, el modelo debe desarrollarse con los principales estándares y tecnologías del mercado, cohesivo con la arquitectura actual de la UnB, fácil de mantener y actualizar a nuevas normas que puedan surgir, y también ser un proyecto completamente de código abierto. Se desarrolló un modelo arquitectónico y un prototipo en lenguaje Java utilizando la biblioteca XAdES4j como un microservicio intermediado por el bus utilizado en la UnB. El prototipo desarrollado se comparó con el sistema de firma digital actual llamado C3Web. Las pruebas comparativas y los resultados entre las dos soluciones mostraron que el sistema actual utilizado en la UnB no realiza la firma de acuerdo con el estándar propuesto por el MEC, además de ser un sistema privado que utiliza tecnologías propietarias para la ejecución de firmas digitales. Las pruebas realizadas con el modelo propuesto demostraron que realiza la firma digital de acuerdo con el estándar XAdES-T, regulaciones del MEC y de la ICP-Brasil. Además, la solución presentó un rendimiento comparable al sistema actual utilizado por la UnB con una seguridad un poco más efectiva que el sistema actual utilizado. El modelo actual desarrollado en este trabajo puede ser una base para la creación de futuros sistemas de suscripción para Universidades Brasileñas.
Descripción
La firma digital de documentos y títulos es un tema ampliamente discutido en la Administración Pública Federal. Se crearon varias leyes y ordenanzas para estandarizar la emisión, validación y validez legal de los documentos firmados digitalmente en el territorio nacional, como las ordenanzas creadas por el Ministerio de Educación (MEC) para regular la emisión de títulos en formato digital. Estas ordenanzas establecieron directrices y normas que deben ser adoptadas por las Universidades Federales para la firma en formato digital. El objetivo principal de este trabajo es estudiar estas ordenanzas, las principales tecnologías y estándares de firma digital utilizados en la literatura para crear un modelo de sistema de firma digital para la Universidad de Brasília-UnB, que cumpla con las normas del MEC y de la ICP-Brasil. Además, el modelo debe desarrollarse con los principales estándares y tecnologías del mercado, cohesivo con la arquitectura actual de la UnB, fácil de mantener y actualizar a nuevas normas que puedan surgir, y también ser un proyecto completamente de código abierto. Se desarrolló un modelo arquitectónico y un prototipo en lenguaje Java utilizando la biblioteca XAdES4j como un microservicio intermediado por el bus utilizado en la UnB. El prototipo desarrollado se comparó con el sistema de firma digital actual llamado C3Web. Las pruebas comparativas y los resultados entre las dos soluciones mostraron que el sistema actual utilizado en la UnB no realiza la firma de acuerdo con el estándar propuesto por el MEC, además de ser un sistema privado que utiliza tecnologías propietarias para la ejecución de firmas digitales. Las pruebas realizadas con el modelo propuesto demostraron que realiza la firma digital de acuerdo con el estándar XAdES-T, regulaciones del MEC y de la ICP-Brasil. Además, la solución presentó un rendimiento comparable al sistema actual utilizado por la UnB con una seguridad un poco más efectiva que el sistema actual utilizado. El modelo actual desarrollado en este trabajo puede ser una base para la creación de futuros sistemas de suscripción para Universidades Brasileñas.