Descripción del proyecto
El proyecto SECURE-ID tiene como meta la creación de una plataforma que sea un marco de trabajo confiable, capaz de proporcionar funcionalidades de identificación segura mediante certificados digitales, tarjetas de identificación electrónicas y protocolos de identidad federada. Esta funcionalidad podrá ser utilizada por muchas aplicaciones y/o servicios que las necesiten.
Los objetivos de investigación y tecnológicos pretenden impulsar la modernización de la e-Administración mediante la utilización de las TIC para conseguir la integración de Administraciones y transacciones. Se desarrollarán 4 servicios demostradores en México y/o España basados en la plataforma desarrollada, que utilicen tecnologías de certificación y el DNIe en un marco de identidad federada. Estos servicios se orientan a los escenarios:
- Enviar documentación firmada.
- Sistema de Votaciones, Consultas, Referéndum, etc.
- Descarga de información sensible.
- Pagos y facturación electrónica para e-administración
Es un proyecto de alto contenido tecnológico que cubre toda la cadena de valor, desde el análisis previo del servicio, hasta su desarrollo y validación por parte de usuarios finales. Las novedades tecnológicas de SECURE-ID se resumen:
- Sistemas de gestión de identidad basados en estándares abiertos, facilitando interoperabilidad y competencia justa.
- Hard y Soft compatible con especificaciones de Liberty Alliance y OASIS para implementar las infraestructuras de los COTs.
- Entorno IDM seguro: Implementación de Liberty IDM y OASIS considerando la seguridad y privacidad como aspectos clave para la aceptación por el usuario final, y teniendo en cuenta los requisitos de usuario y la regulación Europea y Mexicana, para controlar el envío de datos personales de usuarios.
- Documento de identidad electrónico: implementación de un sistema de gestión de identidad, basado en documento de identidad electrónico, desarrollado con tecnología interoperable, a partir de Liberty y OASIS, para ofrecer funciones de servicios como gestión de privacidad, seguridad y servicios Web.
- Claves en mano: Uso de tarjetas inteligentes como almacén de claves; en vez de en un ordenador donde podrían ser extraídas.
- Integración del certificado del DNIe con redes concretas de envío de documentos firmados electrónicamente: Por su trascendencia en Procesos Electorales, se plantea su integración con la red Lexnet de la Administración de justicia, accediendo a partir de diferentes plataformas tecnológicas: Vbasic, .net, servicios web.
- Demostradores de documentación de identidad electrónica: cuya finalidad es tener una visión clara de las posibilidades y ventajas de la implantación del documento de identidad electrónico.
- Firma electrónica de cualquier información: creación de un sistema capaz de firmar electrónicamente con la identidad real del usuario (DNIe), cualquier documento o archivo electrónico.
- Innovaciones en gestión documental: Definición del esquema de meta-datos: contexto, jerarquización y clasificación, búsqueda y recuperación, y trazabilidad de los procesos. Permitirá separar el contenido y contenedor, con conversores a XML y renditions. Integración del sistema de gestión documental con la red Lexnet.
- Creada la infraestructura de identidad federada, se crearán servicios específicos, para demostrar diversos escenarios en entornos reales, para validar y medir la satisfacción del usuario.
- Enviar documentación firmada: desarrollo de una aplicación basada en Liberty y OASIS en las infraestructuras PKI, capaces de firmar un archivo con el documento de identidad digital del usuario, así el usuario enviará un documento firmado digitalmente a un servicio, que validará la información del usuario y aceptará el archivo con la misma validez y confianza que si hubiera sido firmado con el puño y letra.
- Procesos Electorales, Consultas; se demostrará el uso del documento de identidad electrónico en Procesos Electorales:
- Servicios pre-electorales: presentación candidaturas, solicitud de voto por correo, etc. Viabilidad de la gestión electrónica de las tareas, asegurada la identidad de los agentes y la autenticidad de la documentación electrónica.
- Servicios electorales: Voto Electrónico. Recoger y validar la identidad del elector con DNIe y entorno de identidad federada, previo a seleccionar y enviar el voto electrónico.
- Post-electorales: viabilidad de la gestión de Actas electorales, generadas, enviadas y custodiadas en formato electrónico.
- Descarga de información sensible: demostrar la facilidad de integrar un servicio en un entorno federado y utilizarlo, un usuario podría por un lado consultar información personal, como su vida laboral, multas, etc. o descargar información de la Administración. (controlando quien accede a la información)
- Pagos y facturación electrónica para e-Administración: el servicio alcanzará las interacciones del usuario (ciudadanos, empresas, Administraciones) con la Administración electrónica, para realizar micropagos, pagos, facturación electrónica, etc.
Compañías u organizaciones colaboradoras
Papel de Indra
Indra es el coordinador del proyecto. Centrará su trabajo investigador en los siguientes demostradores:
- Enviar documentación firmada: a través de la red Lexnet de la Administración de Justicia española a partir de su integración con el DNIe.
- Procesos Electorales: uso del documento de identidad electrónico en Procesos Electorales:
- Servicios pre-electorales.
- Servicios Electorales.
- Servicios post-electorales.
Universidades y centros tecnológicos
Tecnologías usadas
- Liberty Alliance y OASIS.
- Identidad Federada.
- Infraestructuras PKI.
- DNIe (autenticación y firma electrónica).
- Lexnet (envío seguro de documentos).
Más información
Este Proyecto ha sido financiado por CDTI en el marco del Programa de Cooperación Interempresas Nacional, tras la obtención de la etiqueta Iberoeka.