Aplicación Web para la administración de tarjetas inteligentes con GlobalPlatform.

Abstract

En el presente trabajo se hace un profundo estudio acerca de las tarjetas inteligentes y las tecnologías asociadas, ya que actualmente la mayoría de las aplicaciones que ofrecen servicios a través de la Web haciendo uso de tarjetas inteligentes, necesitan de la instalación de middlewares del lado del cliente. Esto supone un elevado riesgo para su seguridad, debido a que el uso de claves simétricas en el cliente posibilita que puedan ser accedidas por atacantes permitiendo acceso a operaciones que requieren seguridad sobre la tarjeta y los sistemas que la utilizan. Con el objetivo de eliminar los riesgos antes mencionados, en el Centro de Identificación y Seguridad Digital (CISED) de la Universidad de las Ciencias Informáticas (UCI), se desarrolla una aplicación web para la administración de tarjetas inteligentes con GlobalPlatform 2.1.1 que cuenta con un middleware del lado del servidor, aprovechando las ventajas que ofrece este estándar en cuanto a seguridad. El documento recoge los resultados de la investigación realizada. Se describen de forma detallada las principales características de los sistemas analizados, la arquitectura, el diseño de sistema propuesto; así como las herramientas, tecnologías utilizadas y los artefactos generados en el proceso de desarrollo de la aplicación.