SECUREID - Creación de un entorno seguro de servicios y aplicaciones de e|admiistración que permita el acceso de usuarios a través de la tarjeta de identificación electrónica

Project Description

El proyecto SECURE-ID tiene como meta la creación de una plataforma que sea un marco de trabajo confiable, capaz de proporcionar funcionalidades de identificación segura mediante certificados digitales, tarjetas de identificación electrónicas y protocolos de identidad federada. Esta funcionalidad podrá ser utilizada por muchas aplicaciones y/o servicios que las necesiten.
Los objetivos de investigación y tecnológicos pretenden impulsar la modernización de la e-Administración mediante la utilización de las TIC para conseguir la integración de Administraciones y transacciones. Se desarrollarán 4 servicios demostradores en México y/o España basados en la plataforma desarrollada, que utilicen tecnologías de certificación y el DNIe en un marco de identidad federada. Estos servicios se orientan a los escenarios:

• Enviar documentación firmada.
• Sistema de Votaciones, Consultas, Referéndum, etc.
• Descarga de información sensible.
• Pagos y facturación electrónica para e-administración

Es un proyecto de alto contenido tecnológico que cubre toda la cadena de valor, desde el análisis previo del servicio, hasta su desarrollo y validación por parte de usuarios finales. Las novedades tecnológicas de SECURE-ID se resumen:

• Sistemas de gestión de identidad basados en estándares abiertos, facilitando interoperabilidad y competencia justa.
• Hard y Soft compatible con especificaciones de Liberty Alliance y OASIS para implementar las infraestructuras de los COTs.
• Entorno IDM seguro: Implementación de Liberty IDM y OASIS considerando la seguridad y privacidad como aspectos clave para la aceptación por el usuario final, y teniendo en cuenta los requisitos de usuario y la regulación Europea y Mexicana, para controlar el envío de datos personales de usuarios.
• Documento de identidad electrónico: implementación de un sistema de gestión de identidad, basado en documento de identidad electrónico, desarrollado con tecnología interoperable, a partir de Liberty y OASIS, para ofrecer funciones de servicios como gestión de privacidad, seguridad y servicios Web.
• Claves en mano: Uso de tarjetas inteligentes como almacén de claves; en vez de en un ordenador donde podrían ser extraídas.
• Integración del certificado del DNIe con redes concretas de envío de documentos firmados electrónicamente: Por su trascendencia en Procesos Electorales, se plantea su integración con la red Lexnet de la Administración de justicia, accediendo a partir de diferentes plataformas tecnológicas: Vbasic, .net, servicios web.
• Demostradores de documentación de identidad electrónica: cuya finalidad es tener una visión clara de las posibilidades y ventajas de la implantación del documento de identidad electrónico.
• Firma electrónica de cualquier información: creación de un sistema capaz de firmar electrónicamente con la identidad real del usuario (DNIe), cualquier documento o archivo electrónico.
• Innovaciones en gestión documental: Definición del esquema de meta-datos: contexto, jerarquización y clasificación, búsqueda y recuperación, y trazabilidad de los procesos. Permitirá separar el contenido y contenedor, con conversores a XML y renditions. Integración del sistema de gestión documental con la red Lexnet.
• Creada la infraestructura de identidad federada, se crearán servicios específicos, para demostrar diversos escenarios en entornos reales, para validar y medir la satisfacción del usuario.
• Enviar documentación firmada: desarrollo de una aplicación basada en Liberty y OASIS en las infraestructuras PKI, capaces de firmar un archivo con el documento de identidad digital del usuario, así el usuario enviará un documento firmado digitalmente a un servicio, que validará la información del usuario y aceptará el archivo con la misma validez y confianza que si hubiera sido firmado con el puño y letra.
• Procesos Electorales, Consultas; se demostrará el uso del documento de identidad electrónico en Procesos Electorales:
• Servicios pre-electorales: presentación candidaturas, solicitud de voto por correo, etc. Viabilidad de la gestión electrónica de las tareas, asegurada la identidad de los agentes y la autenticidad de la documentación electrónica.
• Servicios electorales: Voto Electrónico. Recoger y validar la identidad del elector con DNIe y entorno de identidad federada, previo a seleccionar y enviar el voto electrónico.
• Post-electorales: viabilidad de la gestión de Actas electorales, generadas, enviadas y custodiadas en formato electrónico.
• Descarga de información sensible: demostrar la facilidad de integrar un servicio en un entorno federado y utilizarlo, un usuario podría por un lado consultar información personal, como su vida laboral, multas, etc. o descargar información de la Administración. (controlando quien accede a la información)
• Pagos y facturación electrónica para e-Administración: el servicio alcanzará las interacciones del usuario (ciudadanos, empresas, Administraciones) con la Administración electrónica, para realizar micropagos, pagos, facturación electrónica, etc.

Collaborating Companies or Organisations

Consorcio Mexicano

Indra's Role

Indra es el coordinador del proyecto. Centrará su trabajo investigador en los siguientes demostradores:

• Enviar documentación firmada: a través de la red Lexnet de la Administración de Justicia española a partir de su integración con el DNIe.
• Procesos Electorales: uso del documento de identidad electrónico en Procesos Electorales:
  • Servicios pre-electorales.
  • Servicios Electorales.
  • Servicios post-electorales.

Universities and Technological Centres

Technologies used

• Liberty Alliance y OASIS.
• Identidad Federada.
• Infraestructuras PKI.
• DNIe (autenticación y firma electrónica).
• Lexnet (envío seguro de documentos).

More information

Este Proyecto ha sido financiado por CDTI en el marco del Programa de Cooperación Interempresas Nacional, tras la obtención de la etiqueta Iberoeka.