Read more
En este trabajo especial de grado, se investigaron e implementaron diferentes mecanismos de seguridad para la autenticación, autorización y auditoría de transacciones, para una aplicación Web de alto riesgo, en la empresa Movilnet. La aplicación fue desarrollada en lenguaje J2EE, soportado con una base de datos Oracle 10g, se utilizó el patrón de desarrollo MVC (Modelo-Vista-Controlador), patrón de diseño Facade (Fachada) y fue basado en la arquitectura SOAP. Para cubrir las necesidades de autenticación, se implementó un generador de contraseñas dinámicas denominado Token RSA, clase OTP . Estos dispositivos electrónicos se entregan a los usuarios de los sistemas y se usan para almacenar contraseñas criptográficas como firmas digitales, o datos biométricos como las huellas digitales. En cuanto a la autorización, se implementó el protocolo de acceso ligero a directorios, mejor conocido como LDAP1. En estos directorios se guarda toda la información asociada al usuario, incluyendo las aplicaciones a las cuales tienen acceso y sus respectivos perfiles de usuario. Se diseñó también un módulo de auditoría para llevar un control de todas las transacciones ejecutadas sobre la Aplicación.
About the author
TITULOIngeniería informática CURSOS-ORACLE Modelamiento y Diseño de Base de Datos Relacionales-ORACLE Object-Oriented Analysis and Desing Using UML-ORACLE Fundamentos en ITIL versión 3-ORACLE SOA Arquitectura Conceptos y diseños Principales-ORACLE 10g Introducción a SQL-ORACLE 10g PL/SQL Avanzado-Gerencia de Proyectos Visión Integral.
