Certificados electrónicos de servidor en administración y comercio electrónicos: garantías de seguridad

El uso de Internet por parte de los ciudadanos para relacionarse con las Administraciones Públicas o en relación con actividades de comercio electrónico crece día a día. Así lo evidencian los diferentes estudios realizados en esta materia, como los que lleva a cabo el Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/). Se hace necesario, por tanto, identificar a las partes intervinientes en estas transacciones, además de dotarlas de la confidencialidad necesaria y garantizar el no repudio. Uno de los elementos que, junto con los mecanismos criptográficos apropiados, proporcionan estos requisitos, son los certificados electrónicos de servidor web. Existen numerosas publicaciones dedicadas a analizar esos mecanismos criptográficos y numerosos estudios de seguridad relacionados con los algoritmos de cifrado, simétrico y asimétrico, y el tamaño de las claves criptográficas. Sin embargo, la seguridad relacionada con el uso de los protocolos de seguridad SSL/TLS está estrechamente ligada a dos aspectos menos conocidos:  el grado de seguridad con el que se emiten los certificados electrónicos de servidor que permiten implementar dichos protocolos; y  el uso que hacen las aplicaciones software, y en especial los navegadores web, de los campos que contiene el perfil de dichos certificados. Por tanto, diferentes perfiles de certificados electrónicos de servidor y diferentes niveles de seguridad asociados al procedimiento de emisión de los mismos, dan lugar a diferentes tipos de certificados electrónicos. Si además se considera el marco jurídico que afecta a cada uno de ellos, se puede concluir que existe una tipología de certificados de servidor, con diferentes grados de seguridad o de confianza. Adicionalmente, existen otros requisitos que también pueden pasar desapercibidos tanto a los titulares de los certificados como a los usuarios de los servicios de comercio electrónico y administración electrónica. Por ejemplo, el grado de confianza que otorgan los navegadores web a las Autoridades de Certificación emisoras de los certificados y cómo estas adquieren tal condición, o la posibilidad de poder verificar el estado de revocación del certificado electrónico. El presente trabajo analiza todos estos requisitos y establece, en función de los mismos, la correspondiente tipología de certificados electrónicos de servidor web. Concretamente, las características a analizar para cada tipo de certificado son las siguientes:  Seguridad jurídica.  Normas técnicas.  Garantías sobre la verdadera identidad del dominio.  Verificación del estado de revocación.  Requisitos del Prestador de Servicios de Certificación. Los tipos de certificados electrónicos a analizar son:  Certificados de servidor web:  Certificados autofirmados y certificados emitidos por un Prestador de Servicios de Certificación.  Certificados de dominio simple y certificados multidominio (wildcard y SAN)  Certificados de validación extendida.  Certificados de sede electrónica. ABSTRACT Internet use by citizens to interact with government or with e-commerce activities is growing daily. This topic is evidenced by different studies in this area, such as those undertaken by the Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/ ). Therefore, it is necessary to identify the parties involved in these transactions, as well as provide guaranties such as confidentiality and non-repudiation. One instrument which, together with appropriate cryptographic mechanisms, provides these requirements is SSL electronic certificate. There are numerous publications devoted to analyzing these cryptographic mechanisms and many studies related security encryption algorithms, symmetric and asymmetric, and the size of the cryptographic keys. However, the safety related to the use of security protocols SSL / TLS is closely linked to two lesser known aspects:  the degree of security used in issuing the SSL electronic certificates; and  the way software applications, especially web Internet browsers, work with the fields of the SSL certificates profiles. Therefore, the diversity of profiles and security levels of issuing SSL electronic certificates give rise to different types of certificates. Besides, some of these electronic certificates are affected by a specific legal framework. Consequently, it can be concluded that there are different types of SSL certificates, with different degrees of security or trustworthiness. Additionally, there are other requirements that may go unnoticed both certificate holders and users of e-commerce services and e-Government. For example, the degree of trustworthiness of the Certification Authorities and how they acquire such a condition by suppliers of Internet browsers, or the possibility to verify the revocation status of the SSL electronic certificate. This paper discusses these requirements and sets, according to them, the type of SSL electronic certificates. Specifically, the characteristics analyzed for each type of certificate are the following:  Legal security.  Technical standards.  Guarantees to the real identity of the domain.  Check the revocation status.  Requirements of the Certification Services Providers. The types of electronic certificates to be analyzed are the following:  SSL electronic certificates:  Self-signed certificates and certificates issued by a Certification Service Provider.  Single-domain certificates and multi-domain certificates (wildcard and SAN)  Extended Validation Certificates.  “Sede electrónica” certificates (specific certificates for web sites of Spanish Public Administrations).

Accidentes y sistemas de seguridad en túneles

Los últimos años han sido pródigos en accidentes con fuego en túneles de tráfico, lo que ha motivado la preocupación de los organismos encargados de velar por la seguridad en el transporte así como de los usuarios en general. Ello ha dado lugar a un renovado interés por todos los aspectos relacionados con la seguridad de lo que son buena prueba las Recomendaciones del Grupo de Expertos de las Naciones Unidas sobre la seguridad en túneles carreteros, y la realización de este mismo Seminario. Como toda obra pública los túneles son infraestructuras esencialmente seguras en donde los accidentes graves son sucesos raros que, al ser inesperados y afectar a un número alto de usuarios, despiertan alarma social. En este capítulo, y en primer lugar, se hacen unos breves comentarios sobre los accidentes en túneles de carretera que han servido para llamar la atención de la profesión sobre las incógnitas subyacentes en un problema que se creía bien resuelto. A continuación se describe el proceso que ha ido elaborando el conocimiento actual mediante analogía con otras aplicaciones y ensayos específicos, lo que permitirá comentar el origen de algunas recomendaciones prácticas que se manejan actualmente. Finalmente se hace un resumen de los sistemas de seguridad activos y pasivos de uso habitual en los túneles.

Análisis molecular de sistemas génicos implicados en la homeostasis de níquel y eficiencia simbiótica en Rhizobium leguminosarum

Los suelos ultramáficos, que poseen elevadas concentraciones de níquel, cobalto y cromo de manera natural, son fuente de bacterias resistentes a altas concentraciones de metales. Se realizó la caracterización físico-química de seis suelos ultramáficos del suroeste europeo, seleccionándose un suelo de la región de Gorro, Italia, como el más adecuado para aislar bacterias endosimbióticas resistentes a metales. A partir de plantas-trampa de guisante y lenteja inoculados con suspensiones de ese suelo, se obtuvieron 58 aislados de Rhizobium leguminosarum bv. viciae (Rlv) que fueron clasificados en 13 grupos según análisis de PCR-RAPDs. Se determinó la resistencia a cationes metálicos [Ni(II), Co(II), Cu(II), Zn(II)] de una cepa representante de cada grupo, así como la secuencia de los genomas de las cepas que mostraron altos niveles (UPM1137 y UPM1280) y bajos niveles (UPM1131 y UPM1136) de tolerancia a metales. Para identificar mecanismos de resistencia a metales se realizó una mutagénesis al azar en dicha cepa mediante la inserción de un minitransposón. El análisis de 4313 transconjugantes permitió identificar 14 mutantes que mostraron una mayor sensibilidad a Ni(II) que la cepa silvestre. Se determinó el punto de inserción del minitransposón en todos ellos y se analizaron en más detalle dos de los mutantes (D2250 y D4239). En uno de los mutantes (D2250), el gen afectado codifica para una proteína que presenta un 44% de identidad con dmeF (divalent efflux protein) de Cupriavidus metallidurans. Cadena arriba de dmeF se identificó un gen que codifica una proteína con un 39% de identidad con el regulador RcnR de Escherichia coli. Se decidió nombrar a este sistema dmeRF, y se generó un mutante en ambos genes en la cepa Rlv SPF25 (Rlv D15). A partir de experimentos de análisis fenotípico y de regulación se pudo demostrar que el sistema dmeRF tiene un papel relevante en la resistencia a Ni(II) y sobre todo a Co(II) en células en vida libre y en simbiosis con plantas de guisante. Ambos genes forman un operón cuya expresión se induce en respuesta a la presencia de Ni(II) y Co(II). Este sistema se encuentra conservado en distintas especies del género Rhizobium como un mecanismo general de resistencia a níquel y cobalto. Otro de los mutantes identificados (D4239), tiene interrumpido un gen que codifica para un regulador transcripcional de la familia AraC. Aunque inicialmente fue identificado por su sensibilidad a níquel, experimentos posteriores demostraron que su elevada sensibilidad a metales era debida a su sensibilidad al medio TY, y más concretamente a la triptona presente en el medio. En otros medios de cultivo el mutante no está afectado específicamente en su tolerancia a metales. Este mutante presenta un fenotipo simbiótico inusual, siendo inefectivo en guisantes y efectivo en lentejas. Análisis de complementación y de mutagénesis dirigida sugieren que el fenotipo de la mutación podría depender de otros factores distintos del gen portador de la inserción del minitransposón. ABSTRACT Ultramafic soils, having naturally high concentrations of nickel, cobalt and chrome, are potential sources of highly metal-resistant bacteria. A physico-chemical characterization of six ultramafic soils from the European southwest was made. A soil from Gorro, Italy, was chosen as the most appropriated for the isolation of heavy-metal-resistant endosymbiotic bacteria. From pea and lentil trap plants inoculated with soil suspensions, 58 isolates of Rhizobium leguminosarum bv. viciae (Rlv) were obtained and classified into 13 groups based on PCR-RAPDs analysis. The resistance to metallic cations [Ni(II), Co(II), Cu(II), Zn(II)] was analyzed in a representative strain of each group. From the results obtained in the resistance assays, the Rlv UPM1137 strain was selected to identify metal resistance mechanism. A random mutagenesis was made in UPM1137 by using minitransposon insertion. Analysis of 4313 transconjugants allowed to identify 14 mutants with higher sensitivity to Ni(II) than the wild type strain. The insertion point of the minitransposon was determined in all of them, and two mutants (D2250 and D4239) were studied in more detail. In one of the mutants (D2250), the affected gene encodes a protein with 44% identity in compared with DmeF (divalent efflux protein) from Cupriavidus metallidurans. Upstream R. leguminosarum dmeF, a gene encoding a protein with 39% identity with RcnR regulator from E. coli was identified. This protein was named DmeR. A mutant with both genes in the dmeRF deleted was generated and characterized in Rlv SPF25 (Rlv D15). From phenotypic and regulation analysis it was concluded that the dmeRF system is relevant for Ni(II) and specially Co(II) tolerance in both free living and symbiotic forms of the bacteria. This system is conserved in different Rhizobium species like a general mechanism for nickel and cobalt resistance. Other of the identified mutants (D4239) contains the transposon insert on a gene that encodes for an AraC-like transcriptional regulator. Although initially this mutant was identified for its nickel sensitivity, futher experiments demonstrated that its high metal sensitivity is due to its sensitivity to the TY medium, specifically for the tryptone. In other media the mutant is not affected specifically in their tolerance to metals. This mutant showed an unusual symbiotic phenotype, being ineffective in pea and effective in lentil. Complementation analysis and directed mutagenesis suggest that the mutation phenotype could depend of other factors different from the insertion minitransposon gene.

Identificación y caracterización funcional de sistemas génicos implicados en la homeostasis de níquel en Rhizobium leguminosarum bv. viciae

La homeostasis de metales como níquel, cobalto, cobre o zinc es un proceso delicado en procariotas. Estos metales de transición son, por un lado imprescindibles para el mantenimiento del metabolismo celular, pero por otro muy tóxicos a elevadas concentraciones. Por este motivo, los microorganismos han desarrollado mecanismos para regular su concentración intracelular, tales como bombas de flujo de metales, secuestradores intra y extracelulares o enzimas detoxificadoras.

Estrategia guiada por modelos para incluir aspectos de seguridad en sistemas empotrados basados en servicios web

En los sistemas distribuidos modernos, como la Internet o Web de las Cosas, la seguridad juega un papel preponderante. Debe prestarse especial atención a la consideración de estos aspectos en las primeras etapas de desarrollo. En este contexto, el desarrollo guiado por modelos de requisitos no funcionales (NF) presenta especial interés, ya que aborda dichas características NF en la etapa de diseño, cuando todavía se pueden realizar análisis, y aun hay margen para modificaciones antes de que estas sean muy costosas. El uso de estas metodologías guiadas por modelos ofrece beneficios tales como el aumento de la productividad, una mayor reutilización de los elementos de diseño, o una mejor mantenibilidad del sistema. Este artículo presenta una estrategia de desarrollo que permite integrar aspectos NF de seguridad (confidencialidad, integridad, y control de acceso) en los sistemas de software empotrado.

Sistemas de salvaguardia en reactores EPR

En este documento se describe brevemente el funcionamiento de los diversos sistemas de una planta nuclear operada con un reactor de tipo PWR. Más concretamente, el proyecto se centra en una descripción exhaustiva de los sistemas de salvaguardia y seguridad que regulan el funcionamiento de un reactor de tipo EPR, así como la central nuclear que contiene a dicho reactor. El proceso ha consistido en clasificar y resumir los distintos sistemas que operan en dicha planta, estudiando sus características y parámetros de funcionamiento. También se han estudiado los accidentes más comunes que pueden tener lugar en este tipo de centrales nucleares. Tras el análisis y estudio realizado acerca del reactor EPR, se puede concluir que las centrales nucleares que operan con este tipo de reactor experimentan una serie de mejoras en cuanto a la prevención de accidentes, así como una serie de mejoras de diseño en una gran variedad de sistemas y elementos del reactor, como pueden ser la vasija, los SG, etc. ABSTRACT This document gives a brief description of the operation of several systems of a nuclear power plant operating with a PWR reactor. More specifically, the project focuses on a thorough description of the safety and security systems that govern the operation of an EPR reactor and its plant. The process consisted on classify and summarize the different operating systems of this nuclear plant, studying its characteristics and operating parameters. We have also studied the most common accidents that can occur in this type of nuclear power plants. After the analysis and study on the EPR reactor, it can be concluded that nuclear power plants operating with this type of reactor undergo a series of improvements in the prevention of accidents, as well as a number of design improvements in several reactor systems and components, such as the vessel, the SG, etc.

Desarrollo de un portal de monitorización y análisis de estadísticas de sesiones de comunicación en tiempo real

En este Trabajo de Fin de Grado se va a explicar el procedimiento seguido a la hora de estudiar, diseñar y desarrollar Ackuaria, un portal de monitorización y análisis de estadísticas de comunicaciones en tiempo real. Después, se mostrarán los resultados obtenidos y la interfaz gráfica desarrollada para una mejor experiencia de usuario. Ackuaria se apoyará en el uso de Licode, un proyecto de código libre desarrollado en la Universidad Politécnica de Madrid, más concretamente en el Grupo de Internet de Nueva Generación de la Escuela Técnica Superior de Ingenieros de Telecomunicación. Licode ofrece la posibilidad de crear un servicio de streaming y videoconferencia en la propia infraestructura del usuario. Está diseñado para ser totalmente escalable y su uso está orientado principalmente al Cloud, aunque es perfectamente utilizable en una infraestructura física. Licode a su vez se basa en WebRTC, un protocolo desarrollado por la W3C (World Wide Web Consortium) y el IETF (Internet Engineering Task Force) pensado para poder transmitir y recibir flujos de audio, video y datos a través del navegador. No necesita ninguna instalación adicional, por lo que establecer una sesión de videoconferencia Peer-to-Peer es realmente sencillo. Con Licode se usa una MCU (Multipoint Control Unit) para evitar que todas las conexiones entre los usuarios sean Peer-To-Peer. Actúa como un cliente WebRTC más por el que pasan todos los flujos, que se encarga de multiplexar y redirigir donde sea necesario. De esta forma se ahorra ancho de banda y recursos del dispositivo de una forma muy significativa. Existe la creciente necesidad de los usuarios de Licode y de cualquier servicio de videoconferencia en general de poder gestionar su infraestructura a partir de datos y estadísticas fiables. Sus objetivos son muy variados: desde estudiar el comportamiento de WebRTC en distintos escenarios hasta monitorizar el uso de los usuarios para poder contabilizar después el tiempo publicado por cada uno. En todos los casos era común la necesidad de disponer de una herramienta que permitiese conocer en todo momento qué está pasando en el servicio de Licode, así como de almacenar toda la información para poder ser analizada posteriormente. Para conseguir desarrollar Ackuaria se ha realizado un estudio de las comunicaciones en tiempo real con el objetivo de determinar qué parámetros era indispensable y útil monitorizar. A partir de este estudio se ha actualizado la arquitectura de Licode para que obtuviese todos los datos necesarios y los enviase de forma que pudiesen ser recogidos por Ackuaria. El portal de monitorización entonces tratará esa información y la mostrará de forma clara y ordenada, además de proporcionar una API REST al usuario.

Análisis de viabilidad e implantación de sistemas de cogeneración en el sector residencial

En la actualidad la generación y utilización eficientes de la energía es el vector principal que permite el desarrollo sostenible en el marco ambiental, económico, seguro y rentable. Todo ello genera una necesidad en el ser humano de guiar a los avances tecnológicos hacia una manera cada vez más eficiente de generar nuestras necesidades básicas, como es el caso de la energía. La cogeneración ha sido uno de los resultados positivos en la búsqueda de la eficiencia energética, debido a tratarse de un sistema de producción simultánea de calor y electricidad partiendo inicialmente de un combustible como energía primaria. Es por ello, que en el presente proyecto se estudia, analiza y propone la posibilidad de implantar sistemas de cogeneración en el sector residencial, un sector que podría beneficiarse enormemente de los beneficios que ofrecen dichos sistemas. En una primera parte se analiza la tecnología de cogeneración y sus variantes, como son, la microcogeneración y la trigeneración. También se muestra la evolución legislativa que han sufrido estos sistemas. En una segunda parte se ha tomado un caso modelo, un edificio de 72 viviendas con sistema de calderas centralizado convencional, y se ha estudiado la posibilidad de implantar un sistema de cogeneración. Para ello se han calculado previamente las demandas energéticas del edificio y se han ido proponiendo diferentes modos de operación para cubrir dichas demandas por medio de sistemas de microcogeneración o cogeneración. Finalmente, una vez valoradas las opciones se muestra la elegida y se efectúa un análisis económico ABSTRACT Nowadays the efficient generation of energy is the main vector that allows sustainable development in environmental, economic, safety and cost effectiveness. All this generates a need in humans to lead to new technological advances towards an even more efficient way to generate our basic needs, such as energy. Cogeneration has been one of the positive results in the search for energy efficiency, due to the fact that it is a system of simultaneous production of heat and electricity initially starting from a primary energy fuel. It is for this reason that this project studies, analyzes and proposes the possibility of introducing cogeneration systems in the residential sector, a sector that could benefit greatly from the benefits offered by these systems. In the first part, cogeneration technology and its variants are analyzed, like, micro-cogeneration and trigeneration. The legislative evolutions that have suffered these systems are also displayed. In a second part, a model case has been taken; a building of 72 flats with conventional centralized boiler system, the possibility of introducing a cogeneration system has been studied. Previously the energy demands of the building have been calculated proposing different operating modes to meet those demands through micro-CHP or cogeneration systems. Finally, once the options are valued the chosen one is shown and an economic analysis is performed.

Efecto de sistemas de labranza en luvisoles dedicados a la producción de pastos

Se realizó un experimento con el objetivo de determinar la influencia de los sistemas de labranza en las propiedades de los suelos luvisoles, en el municipio de Las Tunas. Los indicadores evaluados fueron: la densidad aparente (rb), la porosidad total (Pt), la porosidad de aireación (Pa), la materia orgánica (MO) y la densidad y biomasa de oligoquetos. Se muestrearon unidades experimentales, en un diseño de parcelas divididas y tres repeticiones, a las profundidades de 0-5, 5-20 y 20-30 cm. Los contenidos de MO y de densidad y biomasa de oligoquetos se evaluaron hasta los 20 cm. Se consideraron dos sistemas: labranza tradicional (LT) y labranza sin inversión del prisma (LSP) en comparación con un control sin labranza (NL). La LSP produjo la menor densidad y la mayor cantidad de espacios porosos en la matriz del suelo, con valores que difirieron significativamente de la LT y la NL, y favoreció el desarrollo de los oligoquetos hasta la profundidad de 20 cm. El mantenimiento de las capas densas en la profundidad de 20-30 cm en la LT disminuyó la porosidad total y restringió el desarrollo de las raíces, con valores de porosidad de aireación muy por debajo del 10 %. Se concluye que la labranza tradicional afectó el contenido de MO a corto plazo, y mantuvo las capas compactas en el horizonte subyacente, por lo que la continuidad de esta práctica en las áreas ganaderas de la región no se justifica ni a corto ni a largo plazo.

Efecto de fertilizantes orgánicos y minerales y dos sistemas de riego en las emisiones de Gases de Efecto Invernadero en un cultivo de maíz

La aplicación de fertilizantes orgánicos junto con inhibidores de la nitrificación, y su interacción con sistemas de riego localizado pueden conducir a un incremento en la eficiencia en el uso de nitrógeno (N), reduciendo las pérdidas por volatilización de NH3 y las emisiones de gases de efecto invernadero (GEI).

Encuesta sobre el uso de las tecnologías de la información y la comunicación en la infancia (para docentes)

El objetivo fundamental de esta encuesta es conocer la percepción que tienen los docentes sobre el uso continuado y sistemático de las tecnologías de la información y la comunicación por parte de los/as alumnos/as de manera temprana.

Encuesta sobre el uso de las tecnologías de la información y la comunicación en la infancia (para padres)

El objetivo fundamental de esta encuesta es conocer la percepción que tienen los padres sobre el uso de las TIC en el contexto familiar y escolar por parte de sus hijos/as.

Investigación en comunicación: estudio bibliométrico de las revistas de comunicación en España

La investigación en comunicación cuenta ya con un número apreciable de artículos y textos que han contextualizado la evolución histórica y las principales corrientes doctrinales según los diferentes autores. Sin embargo, todavía son muy escasos los estudios bibliométricos sobre la investigación en las revistas científicas. En este artículo se van a analizar las revistas españolas de comunicación que mayor índice de impacto poseen en el sistema de cuantificación del factor de impacto establecido por INRECS. Para ello, se han analizado las diez revistas de mayor índice de impacto en el año 2008 para conocer el presente de la investigación en España. Los resultados muestran una equiparación de géneros, una media de dos investigadores por artículo y una prevalencia de estudios cuantitativos.

Adolescentes y tecnologías de la información y la comunicación en España

El objetivo fundamental de este artículo es analizar la relación entre las tecnologías de la información y la comunicación (TIC) y los adolescentes españoles. Concretamente, se estudia, a través de metodología cualitativa, los usos que hacen los adolescentes de los dispositivos tecnológicos, así como el acceso a los mismos. Por otra parte, también se analizan las finalidades por las cuales utilizan las tecnologías de la información y la comunicación, destacando su íntima relación con la comunicación entre iguales y el entretenimiento, mientras se observa una infrautilización de las tecnologías para el proceso de enseñanza y aprendizaje.