Extensión del módulo de seguridad para el Replicador de datos REKO

Abstract

El Replicador de datos REKO es un software de réplica de datos entre bases de datos distribuidas que pretende cubrir las principales necesidades relacionadas con la protección, recuperación, sincronización y transferencia de datos entre diversas localizaciones. El sistema posee un módulo de seguridad de autenticación basado en roles, que controla el acceso a los recursos y permite la gestión y configuración de los mismos. Dicho módulo no brinda la flexibilidad para adaptarse a nuevos mecanismos de seguridad por lo que el objetivo de esta investigación se centra en la extensión del módulo de seguridad que garantice de forma adecuada la autenticación mediante un Protocolo Ligero de Acceso a Directorios (del inglés Lightweight Directory Access Protocol, LDAP), así como la importación y sincronización de usuarios. Todo esto permite que cada usuario tenga acceso solamente al rol o roles que desempeña dentro del sistema, de forma que se automatice la creación de cuentas de usuario. Para guiar el proceso de desarrollo se empleó la metodología ágil AUP-UCI que abarca todo el proceso de desarrollo del software con iteraciones pequeñas. El módulo ha sido diseñado e implementado en su totalidad usando herramientas de código abierto como: Visual Paradigm, Eclipse Kepler, Acegi Security, entre otras. Se realizaron pruebas al módulo validando el correcto funcionamiento del mismo, concluyendo que con la utilización del protocolo LDAP se aumentan los niveles de seguridad en el acceso a la consola de administración Web del Replicador de datos REKO, disminuyendo el tiempo de respuesta al usuario y el esfuerzo.