Sistema d'autenticació one-time password (OTP) per a mòbils

Aquest projecte consisteix en fer l’anàlisi, disseny i implementació d'un sistema d'autenticació a través de contrasenyes d’un sol ús (One Time Password ‐OTP‐) per a dispositius mòbils. Per evitar l’ús de contrasenyes estàtiques farem una aplicació per a telèfons mòbils capaç de generar contrasenyes aleatòries gràcies a uns paràmetres previs, així com de poder tenir un registre dels serveis on poden ser utilitzades. Partirem d’un protocol repte/resposta on l’usuari interactuarà amb el seu telèfon mòbil i un ordinador personal amb una connexió a Internet. Podrà registrar‐se i, introduint certes dades al mòbil que li proporciona el servidor, podrà fer el procés d’autenticar‐se per poder accedir a zones restringides del servei.

Disseny i implementació en Java d'un sistema segur de descàrrega anònima de fitxers format per aplicacions web basades en XML i amb autenticació del client per part d'un tercer mitjançant una PKI

En aquest TFC s'ha proposat dissenyar i implementar en llenguatge Java un sistema segur de descàrrega anònima de fitxers. Per fer aquesta tasca es proposa un conjunt d'aplicacions web que es s'intercanviaran dades en format XML de forma segura, sempre sota protocol HTTPS i mantenint la integritat, autenticitat i autenticació de les parts amb l'ajut d'un PKI.

Mòdul d'autenticació PAPI per Drupal

Projecte per implementar al gestor de continguts en programari lliure Drupal el sistema d'autenticació i autorització PAPI, mitjançant el desenvolupament d'un mòdul que permeti realitzar una autenticació Single Sign-On des d'un servidor d'autenticació extern a la plataforma de forma distribuïda.

Millores en el mòdul d'autenticació de Nubola

La plataforma Nubola (antes OAproject) dispone de un módulo de autenticación que con esta propuesta se pretende mejorar. La autenticación se efectúa actualmente mediante username / password.

Mòdul d'autenticació SAML2 per a Dokuwiki

En el projecte s'elabora un mòdul que permet l'autenticació federada de wikis amb un proveïdor d'identitat SAML 2.0. L'aplicació utilitzada per la gestió de les wikis és Dokuwiki i la llibreria utilitzada per aconseguir wikis federades en el protocol SAML 2.0 és simpleSAMLphp. El mòdul permet integrar Dokuwiki i simpleSAMLphp de manera que els usuaris no s'autentiquen en Dokuwiki sinò en el proveïdor d'identitat (IdP). El protocol SAML2 és un mètode d'autenticació Single Sign-On en què Dokuwiki demana autenticació al proveïdor d'identitat (IdP) mitjançant un proveïdor de servei (SP), que també està integrat en simpleSAMLphp. El mòdul es prova en tres situacions: I) El proveïdor d'identitat és extern, Feide OpenIdP. II) El proveïdor d'identitat és local i la font d'autenticació és estàtica. III) El proveïdor d'identitat és local i la font d'autenticació és un servidor OpenLDAP.

Incorporació de funcionalitats a la xarxa social kPAX: autenticació amb Facebook

L'objectiu general d'aquest projecte és la incorporació de funcionalitats a la xarxa social kPAX; més concretament, la possibilitat de fer l'autenticació dels usuaris mitjançant les seues credencials de la xarxa social Facebook.

La biblioteca recombinada: portals i persones

Aquest article explora el disseny i l'ús dels portals en un entorn bibliotecari. Tracta les motivacions per construir portals, així com l'estructura i la tipologia d'aquests. A més, examina l'entorn de l'usuari en què es desenvolupen aquests portals. També argumenta que aporten serveis útils d'integració i presentació, però que s'han de considerar com a component d'un conjunt de serveis més ampli que la biblioteca està construint per tal d'introduir aquests recursos útils als usuaris. Així mateix, considera breument els serveis que els portals ofereixen: consulta distribuïda o metacerca, personalització, demandes, resolució OpenURL, avisos, etc. També considera l'emergent necessitat de serveis de directori o de registre per a coses com la descripció de col·leccions i serveis, dades de drets i polítiques, etc. Tracta l'impacte dels serveis web i el canvi en els models d'investigació i aprenentatge en relació al subministrament i ús d'informació en xarxa. Finalment, considera els serveis bibliotecaris com a part d'un entorn de sistemes, cada vegada més ric, que inclou els sistemes de gestió d'aprenentatge i de programari educatiu, portals de campus, serveis compartits com l'autenticació, i altres sistemes i serveis.

Protocol de comerç electrònic basat en serveis web

Protocol per autenticar a persones que sol·liciten un servei o producte en un web mitjançant un proveïdor d'identitats amb el DNI-E. El proveïdor d'identitats garanteix als proveïdors de serveis que les persones amb qui tracten són qui diuen ser i proporciona a més una reputació associada a cada persona. Aquesta comunicació es fa amb un servei web que prèvia autenticació del proveïdor de servei podrà realitzar les diferents peticions d'autenticitat i de reputació dels seus clients. Donat que es tracten amb dades personals, durant el protocol es protegeix en tot moment l'autèntica identitat de cada persona per tal de que pugui mantenir el seu anonimat.

Bingo Segur

L'aplicació 'Bingo Segur' ha estat una implementació pel cas del joc del bingo, del recurs de les cadenes hash esteses amb compromís de bit, que ens garanteix confidencialitat i autenticació de les dades.

Aplicació web per a un casino online

L'objectiu del projecte es basa principalment en la realització d'una aplicació fent servir els coneixements adquirits al llarg de la carrera, emmarcats dins l'àmbit de les tecnologies oferides per la plataforma Microsoft .NET. Més concretament i d'acord amb l'àrea escollida, l'objectiu funcional es centra en una aplicació web per a un casino virtual, que permeti el registre, l'autenticació i el manteniment d'usuaris, i ofereixi a aquests un àrea de jocs.Com a objectius no funcionals, es planteja la utilització de la tecnologia ASP.NET, la plataforma Silverlight, i AJAX com a tècnica de desenvolupament web.

Signatura digital

Aquest projecte tracta la Signatura Digital des del punt de vista d'un Enginyer de Software que ha d'iniciar un projecte que doni serveis de Signatura Digital a un projecte més ampli d'Administració Electrònica. El projecte contempla: els conceptes bàsics de la Signatura Digital, les particularitats de la Signatura Digital, les funcionalitats i serveis que pot proporcionar a una plataforma de tramitació electrònica, els requeriments de Signatura Electrònica per l'AE, la selecció d'un proveïdor de serveis de Signatura que cobreixi els nostres requeriments i els de l'AE, les funcionalitats del proveïdor CATCert (plataforma PSIS); i a través d'aquests estudis, la realització de l'anàlisi, disseny i construcció d'un mòdul que pugui subministrar autenticació, identificació i signatura digital a una plataforma d'AE.

Módulo de autenticación PAPI para DokuWiki

Dokuwiki es un wiki de uso sencillo y compatible con los estándares, orientado a crear documentación de cualquier tipo dentro de grupos de desarrolladores, grupos de trabajo y pequeñas empresas. Su sintaxis simple y potente facilita la creación de textos estructurados, permitiendo que los archivos generados sean legibles incluso fuera del wiki. Todos los datos se almacenan en archivos de texto plano, y no necesita de ninguna base de datos para su funcionamiento. La autenticación de usuarios es sencilla. El módulo desarrollado permite integrar DokuWiki con una infraestructura de autenticación y autorización basada en PAPI.

Módulo de autenticación SAML2 para DokuWiki

Este Proyecto Final del Máster Oficial de Software Libre, Módulo de autenticación SAML2 para DokuWiki, consiste en el desarrollo de un módulo que permite integrar la aplicación web DokuWiki con una infraestructura de autenticación y autorización basada en SAML2 (un sistema Single Sign-On). Concretamente la infraestructura SAML2 a la que se hace referencia consiste en la instalación de la aplicación SimpleSAMLphp con el consiguiente despliegue de un Proveedor de Servicios y un Proveedor de Identidad.

Iniciativas de promoción del acceso abierto en RiuNet, Repositorio Institucional de la Universidad Politécnica de Valencia

La comunicació tracta de les diferents iniciatives de promoció basades en adaptacions tècniques de la plataforma original realitzades des de la Biblioteca, amb el suport tècnic de l'Àrea de Sistemes d'Informació i Comunicació, per impulsar l'accés obert a la Universitat Politècnica de València, a través d' RiuNet, el seu dipòsit institucional. Per aconseguir promocionar l'accés obert s'han obert diverses vies de treball que permetin als membres de la comunitat universitària difondre la seva producció intel¿lectual de forma directa i senzilla. En primer lloc s'ha pretès fer de RiuNet una aplicació "pròpia" de la Universitat Politècnica de València, personalitzant la interfície per aconseguir una integració visual amb la web de la institució i permetent l'autenticació i l'accés a través de la Intranet. En segon lloc es faciliten al màxim les tasques de autoarxivament als autors de contingut, mitjançant la integració de l'aplicació de gestió de les tesis amb RiuNet, el foment, a través del programa Docència en xarxa, de la generació d'objectes d'aprenentatge, la personalització del formulari de autoarxivament, per facilitar als alumnes la càrrega dels seus projectes de fi de carrera i tesines de màster i l'elaboració de l'Acord marc, contracte únic mitjançant el qual els autors autoritzen a la Universitat a difondre tota la seva producció en RiuNet . En tercer lloc s'han realitzat les tasques tècniques necessàries per permetre la integració amb altres aplicacions per a la docència i la recerca (PoliBuscador, PoliformaT, Polimedia, Politube, l'aplicació de gestió de l'activitat de recerca). Finalment s'està posant en marxa un Bloc sobre accés obert que permet difondre aquest moviment a la Universitat. Totes aquestes "petites" accions estan aconseguint, a poc a poc, que RiuNet sigui reconegut com una eina de difusió de la producció científica i acadèmica pròpia i, per tant, que sigui utilitzat cada vegada més per la comunitat universitària.

QRP: An improved secure authentication method using QR codes

This paper presents the design and implementation of QRP, an open source proof-of-concept authentication system that uses a two-factorauthentication by combining a password and a camera-equipped mobile phone, acting as an authentication token. QRP is extremely secure asall the sensitive information stored and transmitted is encrypted, but it isalso an easy to use and cost-efficient solution. QRP is portable and can be used securely in untrusted computers. Finally, QRP is able to successfully authenticate even when the phone is offline.