Solución de autorización basada en el estándar XACML para el sistema de seguridad ACAXIA.

Abstract

En la actualidad se han desarrollado varios sistemas de información que permiten informatizar los procesos, el control de los recursos y el análisis de la información. Las actividades económicas, sociales, políticas e incluso militares muestran una profunda dependencia hacia este tipo de tecnología. Es por ello que la seguridad de los sistemas de información se ha convertido en uno de los temas de investigación más explorados en los últimos años.Uno de los principales sistemas de información existentes en Cuba es el Sistema Integral de Gestión Cedrux el cual se desarrolla en la Universidad de las Ciencias Informáticas. Cedrux cuenta con un sistema de gestión integral de seguridad denominado ACAXIA que tiene como objetivo garantizar la gestión centralizada de la seguridad en un entorno de varias aplicaciones. El presente trabajo está enmarcado en la creación de una solución para ACAXIA que permita gestionar la autorización basada en el estándar XACML lo que facilita la capacidad de integración con otros sistemas.Para su desarrollo se realizó un estudio que incluye diversas soluciones de autorización basadas en XACML con el propósito de investigar el proceso de autorización. Además se analizaron las herramientas y tecnologías a utilizar y mediante pruebas funcionales o de caja negra evaluar la calidad del software, descubrir errores y medir el grado en que se cumple con los requerimientos definidos. La solución de autorización basada en XACML evidencia su contribución al fortalecimiento y complejidad funcional del control de acceso, específicamente en el proceso de autorización desplegado en ACAXIA.