Mecanismo de control de acceso en los servicios web y gestión de trazas en el Sistema Nomenclador de Información

Abstract

El Sistema Nomenclador de Información es un sistema reutilizable y generalizable, que se puede integrar a cualquier sistema que cuente en su desarrollo con información nomenclada. Para dicha integración es necesario el consumo de los servicios web que este brinda. Estos servicios están expuestos a cualquier persona (sea usuario o no del sistema); por no contar con un mecanismo de control de acceso. El consumo de dichos servicios no garantiza la confidencialidad de la información. Además se imposibilita desde el sistema realizar procesos de auditoría (teniendo en cuenta las trazas de los usuarios, por no contar con funcionalidades desarrolladas). Como respuesta al problema planteado, se incorporaron funcionalidades al Sistema Nomenclador de Información; estas permiten la gestión de trazas teniendo en cuenta el registro de las operaciones que se realizan en el sistema y quiénes las ejecutan. Además se incorporó un mecanismo de control de acceso a los servicios web que brinda el sistema. Para el desarrollo de la solución, se utilizó Symfony como framework de desarrollo de aplicaciones web, este utiliza el patrón de arquitectura de software Modelo Vista Controlador. Como lenguaje de programación se utilizó Hypertext Pre-processor, el cual incluye el Mapeador de Objetos Relacional Doctrine. Como herramienta de modelado se empleó Enterprise Architect, y para el análisis y diseño el Lenguaje Unificado de Modelado. Además se utilizó como sistema de gestión de base de datos PostgreSQL