Contramedidas en la suplantación de autoridades de certificación. Certificate pinning

La importancia de asegurar la comunicación entre personas ha crecido a medida que se ha avanzado en la sofisticación y el alcance de los mecanismos provistos para ello. Ahora, en la era digital, el alcance de estas comunicaciones es global y surge la necesidad de confiar en infraestructuras que suplan la imposibilidad de identificar a ambos extremos de la comunicación. Es la infraestructura de autoridades de certificación y la gestión correcta de certificados digitales la que ha facilitado una aproximación más eficiente para cubrir esta demanda. Existen, sin embargo, algunos aspectos de esta infraestructura o de la implementación de algunos de sus mecanismos que pueden ser aprovechados para vulnerar la seguridad que su uso debe garantizar. La presente investigación profundiza en alguno de estos aspectos y analiza la validez de las soluciones propuestas por grandes productores de software frente a escenarios realistas.

Hacia la seguridad criptográfica en sistemas DaaS

El nuevo paradigma de computación en la nube posibilita la prestación de servicios por terceros. Entre ellos, se encuentra el de las bases de datos como servicio (DaaS) que permite externalizar la gestión y alojamiento del sistema de gestión de base de datos. Si bien esto puede resultar muy beneficioso (reducción de costes, gestión simplificada, etc.), plantea algunas dificultades respecto a la funcionalidad, el rendimiento y, en especial, la seguridad de dichos servicios. En este trabajo se describen algunas de las propuestas de seguridad en sistemas DaaS existentes y se realiza un análisis de sus características principales, introduciendo un nuevo enfoque basado en tecnologías no exclusivamente relacionales (NoSQL) que presenta ventajas respecto a la escalabilidad y el rendimiento.

Actas de la XIII Reunión Española sobre Criptología y Seguridad de la Información RECSI XIII : Alicante, 2-5 de septiembre de 2014

Si tuviéramos que elegir un conjunto de palabras clave para definir la sociedad actual, sin duda el término información sería uno de los más representativos. Vivimos en un mundo caracterizado por un continuo flujo de información en el que las Tecnologías de la Información y Comunicación (TIC) y las Redes Sociales desempeñan un papel relevante. En la Sociedad de la Información se generan gran variedad de datos en formato digital, siendo la protección de los mismos frente a accesos y usos no autorizados el objetivo principal de lo que conocemos como Seguridad de la Información. Si bien la Criptología es una herramienta tecnológica básica, dedicada al desarrollo y análisis de sistemas y protocolos que garanticen la seguridad de los datos, el espectro de tecnologías que intervienen en la protección de la información es amplio y abarca diferentes disciplinas. Una de las características de esta ciencia es su rápida y constante evolución, motivada en parte por los continuos avances que se producen en el terreno de la computación, especialmente en las últimas décadas. Sistemas, protocolos y herramientas en general considerados seguros en la actualidad dejarán de serlo en un futuro más o menos cercano, lo que hace imprescindible el desarrollo de nuevas herramientas que garanticen, de forma eficiente, los necesarios niveles de seguridad. La Reunión Española sobre Criptología y Seguridad de la Información (RECSI) es el congreso científico español de referencia en el ámbito de la Criptología y la Seguridad en las TIC, en el que se dan cita periódicamente los principales investigadores españoles y de otras nacionalidades en esta disciplina, con el fin de compartir los resultados más recientes de su investigación. Del 2 al 5 de septiembre de 2014 se celebrará la decimotercera edición en la ciudad de Alicante, organizada por el grupo de Criptología y Seguridad Computacional de la Universidad de Alicante. Las anteriores ediciones tuvieron lugar en Palma de Mallorca (1991), Madrid (1992), Barcelona (1994), Valladolid (1996), Torremolinos (1998), Santa Cruz de Tenerife (2000), Oviedo (2002), Leganés (2004), Barcelona (2006), Salamanca (2008), Tarragona (2010) y San Sebastián (2012).

Estudi de l’abandonament en el primer curs de la titulació de telecomunicacions

Dins de la tasca de coordinació del primer curs del grau de telecomunicacions s'ha observat un grau molt elevat d'abandonament de la titulació. Aquest fet condiciona la tasca i metodologia docent. Amb la intenció d'incrementar la qualitat del nou grau i augmentar les taxes de eficàcia, hem buscat els motius que originen aquest alt grau d’abandonament dins la titulació i hem ideat possibles solucions que posen remei o pal·lien en certa mesura aquest problema. Per això es presenten estratègies i mecanismes per augmentar la qualitat de la docència, es comparen els resultats dels darrers cursos i s’analitzen els resultats de les estratègies posades en marxa. La tasca ha estat desenvolupada pels coordinadors de cada assignatura que conjuntament han analitzat com es va produir l'abandó durant l'avaluació continuada.

El proceso de enseñanza-aprendizaje en la formación interuniversitaria: una experiencia a nivel de máster universitario

La incorporación del EEES provocó una infinidad de desafíos y retos a las Universidades que a día de hoy aún están siendo solucionados. Además, ha conllevado nuevas oportunidades para la formación de estudiantes pero también para las Universidades. Entre ellas, la formación interuniversitaria entre estados miembro de la UE. El EEES permite unificar a través del sistema ECTS la carga de trabajo de los estudiantes facilitando la propuesta de planes de estudios interuniversitarios. Sin embargo, surgen desafíos a la hora de llevarlos a la práctica. Independientemente de los retos en la propuesta de los planes de estudio, es necesario implementar procesos de enseñanza-aprendizaje que salven la distancia en el espacio físico entre el alumnado y el profesorado. En este artículo se presenta la experiencia docente de la asignatura e-home del Máster Machine Learning and Data Mining de la Universidad de Alicante y la Universidad Jean Monnet (Francia). En este caso, se combina la formación en aula presencial con formación en aula virtual a través de videoconferencia. La evaluación del método de enseñanza-aprendizaje propuesto utiliza la propia experiencia docente y encuestas realizadas a los alumnos para poner de manifiesto la ruptura de barreras espaciales y un éxito a nivel docente.

¿Podemos considerar la docencia como un fractal?

Este trabajo surge de una reflexión de las tantas que se plantea el profesor cada curso académico. Estas reflexiones nos han llevado a analizar los distintos puntos de vista del estudiante y del profesor frente a la realidad que se desarrolla en el aula, tratando aspectos como la motivación y el trabajo del estudiante, la masificación de las aulas y el diseño de las actividades formativas. Resultado de este estudio, se propone un modelo docente basado en los principios de la geometría fractal, en el sentido de que se plantean diferentes niveles de abstracción para las diversas actividades formativas y éstas son auto similares, es decir, se descomponen una y otra vez. En cada nivel una actividad se descompone en tareas de un nivel inferior junto con su evaluación correspondiente. Con este modelo se fomenta la retroalimentación y la motivación del estudiante. El modelo presentado se contextualiza en una asignatura de introducción a la programación pero es totalmente generalizable a otra materia.

Seguimiento del Máster en Ingeniería de Telecomunicación: medidas para conseguir la calidad y la excelencia

El Máster Universitario en Ingeniería de Telecomunicación en la Universidad de Alicante es el título que se imparte desde la Escuela Politécnica Superior y que habilita para el ejercicio de la profesión regulada de Ingeniero de Telecomunicación. Consta de 90 ECTS y se imparte a lo largo de 2 cursos académicos. El máster está implantado desde el curso 2011-2012 por lo que durante el actual curso 2012-2013 tendremos egresados de la primera promoción. Una vez implantado en su totalidad, es posible realizar un seguimiento del máster con la intención de obtener la excelencia académica mediante todas aquellas medidas y procesos de evaluación internos que sean necesarios. Además también es conveniente evaluar el impacto social, universitario y empresarial del máster evaluando las carencias, lagunas y oportunidades de formación que se detecten y tomando las oportunas medidas correctoras. Será necesario tener en cuenta la relación del título con el mundo empresarial y con la sociedad en general que tiene el sector de las telecomunicaciones en la evaluación de la calidad docente en el aula.

Valoración por los estudiantes del uso de foros Moodle en la evaluación docente

En la asignatura Sistemas Inteligentes del grado en Ingeniería Informática, durante el curso 2012-13, se planteó a los estudiantes un sistema de evaluación de la parte teórica consistente en la realización de controles on-line utilizando cuestionarios Moodle. Para la elaboración de los cuestionarios, se elegirían preguntas propuestas por los estudiantes en cada uno de los foros temáticos correspondientes. De cada tema se creó una base de preguntas Moodle para la generación con restricciones de cuestionarios aleatorios. El funcionamiento de los foros de aportación de preguntas partía de un foro creado para cada tema donde los estudiantes iban añadiendo un hilo para cada pregunta que proponían. En el hilo se producía el debate y participación de los estudiantes relativo al contenido y calidad de la pregunta. Una vez cerrado cada foro, los profesores seleccionaban las que cumplían requisitos de calidad, creando así la base de preguntas de los cuestionarios Moodle. La asignatura ha tenido más de 120 estudiantes, con 14 foros, lo que ha hecho que se superaran los 1.500 hilos de preguntas. En este artículo se presenta la encuesta de valoración por parte de los estudiantes, así como detalles de participación en los foros, los resultados obtenidos y las conclusiones. Deseamos destacar el soporte de la “Red de Investigación en Sistemas Inteligentes. Uso de los foros Moodle en la metodología docente” para realizar este estudio. Código de Red ICE: 2847.

Memoria de la red de coordinación del tercer curso del grado en Ingeniería Multimedia

Durante el presente curso se ha constatado el asentamiento del tercer curso del grado en Ingeniería Multimedia, lo que se deriva de los informes de seguimiento de las asignaturas del curso que, en su gran mayoría, no han destacado problema alguno (con alguna excepción de la que se informa). Por otro lado, se ha llevado a cabo una iniciativa para contrastar si las dependencias entre las asignaturas de tercero con respecto a sus precedentes en el plan de estudios responden en realidad a los planteamientos que se hicieron durante el diseño del mismo, intentando descubrir carencias o inconsistencias en los contenidos. De esta manera, se han detectado dependencias que no son tales, dependencias que faltan y temarios de asignaturas básicas en los que, desde el punto de vista de las asignaturas de tercero faltan o sobran contenidos.

Red de Coordinación de seguimiento de los tres Primeros Cursos del Grado de Ingeniería Civil de la Escuela Politécnica Superior (3110)

El objetivo de esta red de investigación se encuentra basado en el análisis de los resultados obtenidos en el Curso Académico 2012-13, correspondientes a las asignaturas de primer, segundo y tercer curso del Grado de Ingeniería Civil, de forma que se pueda proceder a la mejora de los procedimientos de trabajo del profesorado implicado en el desarrollo de las asignaturas de los cursos indicados, dentro del marco creado por la implantación del EEES. Para ello se han analizado las metodologías empleadas en las distintas asignaturas analizadas, los calendarios y plazos asignados a cada una de ellas, los procedimientos de evaluación y los resultados de los mismos. Al mismo tiempo, se ha reflexionado sobre la posibilidad crear una comisión que analizara las necesidades de conocimiento de las distintas asignaturas, adecuando el contenido de las ofertadas en los primeros cursos a las exigencias de los posteriores, y ofreciendo de esta forma al alumno una formación homogénea a lo largo Grado de Ingeniería Civil.

Dirección estratégica de la asignatura Dirección Estratégica de las Tecnologías de la Información

¿Se pueden utilizar las habilidades, las técnicas y los principios de la dirección estratégica en el diseño y ejecución de la programación docente de una asignatura? Esta es la pregunta que nos planteamos al diseñar la asignatura Dirección Estratégica de las Tecnologías de la Información perteneciente al Máster Universitario en Ingeniería Informática de la Universidad de Alicante. Estas técnicas las aplicaremos a aspectos clave de la innovación educativa: contrato pedagógico, objetivos, evaluación, trabajo en equipo y comunicación oral. Algunas de las propuestas innovadoras, que tienen el doble objetivo de ser un instrumento de la asignatura pero al mismo tiempo recoger aspectos de dirección y de mejora continua, son el SLA (“Service Level Agreement”) de aprendizaje, las actas de aprendizaje, el análisis de tendencias en las TI y el espacio para la creatividad. Tras dos cursos académicos de ajuste de la propuesta docente, en el curso 2014-2015 hemos analizado el nivel de satisfacción de los estudiantes con la misma y la autoevaluación crítica de los profesores que la han impartido. Los resultados han sido muy satisfactorios, con comentarios del estilo “ha sido una experiencia de aprendizaje efectivo”. Los estudiantes agradecen que los profesores prediquemos con el ejemplo. Nos hace más humanos y más creíbles.

La Web Semántica Como Herramienta para el Apoyo a la Docencia

La web semántica consiste en un nuevo paradigma web para acceder, buscar, compartir y gestionar información a través de la combinación de tecnologías y de estructuras de gestión del conocimiento. El concepto de web semántica proporciona herramientas para el almacenamiento, intercambio y consulta de esta información mediante el desarrollo y la inclusión de metadatos y ontologías del cuerpo de conocimiento. La estructura de los datos que proporciona permite que sea consultada automáticamente por usuarios humanos o sistemas informáticos, mejorando su interoperabilidad. El desarrollo de la web semántica supone una evolución del desarrollo web en general hacia una web más inteligente o web 3.0. Este paradigma puede ser aprovechado en los procesos de docencia-aprendizaje para estructurar, almacenar y compartir los contenidos mediante sistemas automáticos de consultas alojados en web semánticas que tratan sobre los cuerpos de conocimiento de las materias. La disciplina informática es especialmente adecuada para este propósito debido a su complejidad y a la gran variedad de términos que maneja. Por otra parte, su desarrollo en continua evolución propicia la implantación de mecanismos automáticos de mantenimiento y de actualización de los nuevos contenidos.

Investigación en metodologías de aprendizaje para grupos ARA en la materia de arquitectura de computadores

La enseñanza en inglés es uno de los retos a los que se está enfrentando actualmente la universidad española. La Universidad de Alicante ofrece a través de los grupos de Alto Rendimiento Académico (ARA) parte de la docencia de los estudios de grado en inglés. El objetivo principal de esta red es la de consolidar y ampliar la investigación realizada en metodologías de aprendizaje para grupos ARA en la materia de arquitectura de computadores. En consecuencia, se pretende ampliar los materiales docentes en inglés en relación con la enseñanza de asignaturas relacionadas con la materia en estos grupos de alto rendimiento. Estas asignaturas son impartidas por varios miembros de la red en diferentes cursos de los Grados de Ingeniería Informática y de Ingeniería en Sonido e Imagen en Telecomunicación. Como caso práctico, se ha continuado con la investigación en la asignatura Arquitectura de Computadores del Grado de Ingeniería Informática. Para ello, se han elaborado nuevos materiales para prácticas que permiten la participación activa y el trabajo en equipo. Cada uno de los materiales propuestos está diseñado dentro del marco metodológico implementado en la asignatura, relacionado con la consecución de objetivos y competencias, y con la evaluación de la misma.

Red de investigación en Visión Artificial y Robótica. Establecimiento de contenidos e implantación y seguimiento del plan de evaluación

Se presenta en esta memoria el trabajo desarrollado durante el curso 2013/14 por los componentes de la “Red de investigación en Visión Artificial y Robótica. Establecimiento de contenidos e implantación y seguimiento del plan de evaluación”. Código de Red ICE 3031. Este ha sido el primer curso en el que se imparte la asignatura a estudio y nuestros esfuerzos han estado orientados tanto a la valoración de los materiales elaborados en los años precedentes como al seguimiento y ponderación del sistema de evaluación propuesto para la asignatura de Visión Artificial y Robótica y que consiste en la evaluación continua de trabajos desarrollados por los estudiantes a lo largo de todo el cuatrimestre. Además, estos trabajos han de ser expuestos oralmente en el aula. Para ello, el alumno ha de desarrollar también las transparencias que le sirvan para apoyar su presentación.

Detección precoz de dificultades en el aprendizaje. Herramienta para la predicción del rendimiento de los estudiantes

Inspirados por las estrategias de detección precoz aplicadas en medicina, proponemos el diseño y construcción de un sistema de predicción que permita detectar los problemas de aprendizaje de los estudiantes de forma temprana. Partimos de un sistema gamificado para el aprendizaje de Lógica Computacional, del que se recolectan masivamente datos de uso y, sobre todo, resultados de aprendizaje de los estudiantes en la resolución de problemas. Todos estos datos se analizan utilizando técnicas de Machine Learning que ofrecen, como resultado, una predicción del rendimiento de cada alumno. La información se presenta semanalmente en forma de un gráfico de progresión, de fácil interpretación pero con información muy valiosa. El sistema resultante tiene un alto grado de automatización, es progresivo, ofrece resultados desde el principio del curso con predicciones cada vez más precisas, utiliza resultados de aprendizaje y no solo datos de uso, permite evaluar y hacer predicciones sobre las competencias y habilidades adquiridas y contribuye a una evaluación realmente formativa. En definitiva, permite a los profesores guiar a los estudiantes en una mejora de su rendimiento desde etapas muy tempranas, pudiendo reconducir a tiempo los posibles fracasos y motivando a los estudiantes.