TRABAJO DE GRADO I Avance Diana C. Valbuena P. Edgar H. López C. Mayo 26 de 2006

Propuesta (1/5)  Título Modelo de gestión de servicios PKI basado en una arquitectura orientada a servicios.  Encargados Diana C. Valbuena P. Edgar H. López C.  Director Juan Carlos Huertas Amaya Director de la Unidad de Seguridad Informática Banco de la República.

Propuesta (2/5)  Modalidad Proyecto de aplicación práctica en el Banco de la República.  Objetivo general Diseñar e implementar un modelo orientado a servicios, haciendo uso de los protocolos y estándares que enmarca la arquitectura SOA, para poner a disposición los servicios de una infraestructura de llaves públicas (PKI).

Propuesta (3/5)  Objetivos específicos Investigar los protocolos y estándares ligados a lo Web Services con el fin de aplicarlos en el modelo propuesto. Diseñar e implementar un modelo orientado a servicios haciendo uso de Web Services, que permita poner a disposición al menos dos servicios ofrecidos por el PKI utilizado en el Banco de la Republica. Desarrollar un mecanismo de auditabilidad que permita registrar en una base de datos las transacciones realizadas a través del modelo propuesto, con el fin de llevar un control de acciones entre las aplicaciones y el sistema PKI. Diseñar e implementar un aplicativo que permita verificar firmas digitales y consultar las transacciones realizadas a través del modelo propuesto, con el fin de verificar la funcionalidad del registro de transacciones. Desarrollar un aplicativo ejemplo que acceda a las funcionalidades del PKI a través del modelo implementado.

Propuesta (4/5)  Descripción

Propuesta (5/5)  Resultados esperados Documento de investigación y análisis de Web Services junto con sus estándares y protocolos. Modelo basado en la arquitectura orientada a servicios que ponga a disposición de aplicaciones, los servicios del PKI Entrust (Firma digital, Encripción, Desencripción y Validación de firma). Implementación del modelo (software) que pone a disposición los servicios anteriormente expuestos. Web Service integrado al modelo que permita el registro de transacciones PKI en una base de datos. Adaptación o construcción de un aplicativo que haga uso de los servicios ofrecidos a través del modelo desarrollado. Aplicativo tipo visor que muestre las transacciones registradas y además permita la validación de firma de una transacción. Base de datos que almacene los registros de las transacciones del PKI.

Desarrollo Trabajo de grado 1 (1/9)  Alcance Objetivos específicos  Investigar los protocolos y estándares ligados a lo Web Services con el fin de aplicarlos en el modelo propuesto.  Diseñar un modelo orientado a servicios haciendo uso de Web Services, que permita poner a disposición al menos dos servicios ofrecidos por el PKI utilizado en el Banco de la Republica. Resultados esperados  Documento de investigación y análisis de Web Services junto con sus estándares y protocolos.  Modelo basado en la arquitectura orientada a servicios que ponga a disposición de aplicaciones, los servicios del PKI Entrust (Firma digital, Encripción, Desencripción y Validación de firma).

Desarrollo Trabajo de grado 1 (2/9)  Metodología Fase de investigación  Metodología exploratoria Revisión de la literatura Construcción del marco teórico Fase de desarrollo  Metodología RUP

Desarrollo Trabajo de grado 1 (3/9)  Planeación ✔.✔. ✔.✔.

Desarrollo Trabajo de grado 1 (4/9) ✔.✔. ✔.✔. ✔.✔.

Desarrollo Trabajo de grado 1 (5/9)  Entregable - Versión 1.0 Arquitectura parte PKI

Desarrollo Trabajo de grado 1 (6/9)  Entregable - Versión 1.0 Arquitectura parte SOA Arquitectura general

Desarrollo Trabajo de grado 1 (6/9)  Entregable - Versión 1.0 Arquitectura parte SOA CDSCOS namingJava RegistryMecanismo de Descubrimiento DCE IDLCORBA IDLJava InterfaceDescripción de Interface RPC COIIOPJRMPProtocolo de Transferencia PDUGIOPStreamFormato de Comunicación NDRCDRSerialized JavaFormato de Datos RPCCORBA RMIJava RMIMecanismo de Invocación UDDI WSDL HTTP, SMTP, … SOAP XML JAX-RPC,.NET, … Web Services DCECORBAJava RMI

Desarrollo Trabajo de grado 1 (7/9)  Entregable - Versión 1.0 Arquitectura parte SOA Arquitectura específica

Desarrollo Trabajo de grado 1 (8/9)  Entregable - Versión 1.0 Arquitectura parte PKI-SOA

Desarrollo Trabajo de grado 1 (9/9)  Entregable - Versión 1.0 Modelo a implementar

Estado del cumplimiento de los objetivos Trabajo de Grado I

Estado del cumplimiento de los objetivos

Conclusiones  Se cumplieron los objetivos propuestos para Trabajo de Grado I.  Se llegó a un modelo base para la implementación que se realizará en Trabajo de Grado II.  Se ha avanzado un 40%, falta 60%.