SECUREID - Creación de un entorno seguro de servicios y aplicaciones de e|admiistración que permita el acceso de usuarios a través de la tarjeta de identificación electrónica

Descripción del proyecto

El proyecto SECURE-ID tiene como meta la creación de una plataforma que sea un marco de trabajo confiable, capaz de proporcionar funcionalidades de identificación segura mediante certificados digitales, tarjetas de identificación electrónicas y protocolos de identidad federada. Esta funcionalidad podrá ser utilizada por muchas aplicaciones y/o servicios que las necesiten.
Los objetivos de investigación y tecnológicos pretenden impulsar la modernización de la e-Administración mediante la utilización de las TIC para conseguir la integración de Administraciones y transacciones. Se desarrollarán 4 servicios demostradores en México y/o España basados en la plataforma desarrollada, que utilicen tecnologías de certificación y el DNIe en un marco de identidad federada. Estos servicios se orientan a los escenarios:

• Enviar documentación firmada.
• Sistema de Votaciones, Consultas, Referéndum, etc.
• Descarga de información sensible.
• Pagos y facturación electrónica para e-administración

Es un proyecto de alto contenido tecnológico que cubre toda la cadena de valor, desde el análisis previo del servicio, hasta su desarrollo y validación por parte de usuarios finales. Las novedades tecnológicas de SECURE-ID se resumen:

• Sistemas de gestión de identidad basados en estándares abiertos, facilitando interoperabilidad y competencia justa.
• Hard y Soft compatible con especificaciones de Liberty Alliance y OASIS para implementar las infraestructuras de los COTs.
• Entorno IDM seguro: Implementación de Liberty IDM y OASIS considerando la seguridad y privacidad como aspectos clave para la aceptación por el usuario final, y teniendo en cuenta los requisitos de usuario y la regulación Europea y Mexicana, para controlar el envío de datos personales de usuarios.
• Documento de identidad electrónico: implementación de un sistema de gestión de identidad, basado en documento de identidad electrónico, desarrollado con tecnología interoperable, a partir de Liberty y OASIS, para ofrecer funciones de servicios como gestión de privacidad, seguridad y servicios Web.
• Claves en mano: Uso de tarjetas inteligentes como almacén de claves; en vez de en un ordenador donde podrían ser extraídas.
• Integración del certificado del DNIe con redes concretas de envío de documentos firmados electrónicamente: Por su trascendencia en Procesos Electorales, se plantea su integración con la red Lexnet de la Administración de justicia, accediendo a partir de diferentes plataformas tecnológicas: Vbasic, .net, servicios web.
• Demostradores de documentación de identidad electrónica: cuya finalidad es tener una visión clara de las posibilidades y ventajas de la implantación del documento de identidad electrónico.
• Firma electrónica de cualquier información: creación de un sistema capaz de firmar electrónicamente con la identidad real del usuario (DNIe), cualquier documento o archivo electrónico.
• Innovaciones en gestión documental: Definición del esquema de meta-datos: contexto, jerarquización y clasificación, búsqueda y recuperación, y trazabilidad de los procesos. Permitirá separar el contenido y contenedor, con conversores a XML y renditions. Integración del sistema de gestión documental con la red Lexnet.
• Creada la infraestructura de identidad federada, se crearán servicios específicos, para demostrar diversos escenarios en entornos reales, para validar y medir la satisfacción del usuario.
• Enviar documentación firmada: desarrollo de una aplicación basada en Liberty y OASIS en las infraestructuras PKI, capaces de firmar un archivo con el documento de identidad digital del usuario, así el usuario enviará un documento firmado digitalmente a un servicio, que validará la información del usuario y aceptará el archivo con la misma validez y confianza que si hubiera sido firmado con el puño y letra.
• Procesos Electorales, Consultas; se demostrará el uso del documento de identidad electrónico en Procesos Electorales:
• Servicios pre-electorales: presentación candidaturas, solicitud de voto por correo, etc. Viabilidad de la gestión electrónica de las tareas, asegurada la identidad de los agentes y la autenticidad de la documentación electrónica.
• Servicios electorales: Voto Electrónico. Recoger y validar la identidad del elector con DNIe y entorno de identidad federada, previo a seleccionar y enviar el voto electrónico.
• Post-electorales: viabilidad de la gestión de Actas electorales, generadas, enviadas y custodiadas en formato electrónico.
• Descarga de información sensible: demostrar la facilidad de integrar un servicio en un entorno federado y utilizarlo, un usuario podría por un lado consultar información personal, como su vida laboral, multas, etc. o descargar información de la Administración. (controlando quien accede a la información)
• Pagos y facturación electrónica para e-Administración: el servicio alcanzará las interacciones del usuario (ciudadanos, empresas, Administraciones) con la Administración electrónica, para realizar micropagos, pagos, facturación electrónica, etc.

Compañías u organizaciones colaboradoras

Consorcio Mexicano

Papel de Indra

Indra es el coordinador del proyecto. Centrará su trabajo investigador en los siguientes demostradores:

• Enviar documentación firmada: a través de la red Lexnet de la Administración de Justicia española a partir de su integración con el DNIe.
• Procesos Electorales: uso del documento de identidad electrónico en Procesos Electorales:
  • Servicios pre-electorales.
  • Servicios Electorales.
  • Servicios post-electorales.

Universidades y centros tecnológicos

Tecnologías usadas

• Liberty Alliance y OASIS.
• Identidad Federada.
• Infraestructuras PKI.
• DNIe (autenticación y firma electrónica).
• Lexnet (envío seguro de documentos).

Más información

Este Proyecto ha sido financiado por CDTI en el marco del Programa de Cooperación Interempresas Nacional, tras la obtención de la etiqueta Iberoeka.