Estudiant suite: la programació client-servidor

Treball de recerca realitzat per un alumne d’ensenyament secundari i guardonat amb un Premi CIRIT per fomentar l'esperit científic del Jovent l’any 2006. Mitjançant un programa informàtic, creat per un estudiant de batxillerat, els alumnes compartiran, a través d’internet,resums o fitxers amb informació rellevant sobre les matèries que estan estudiant sense la necessitat de coincidir en línia. El programa servidor permet donar d'alta i de baixa usuaris, control e les connexions i dels fitxers. A més a més s'encarrega d'emmagatzemar i codificar la informació (fitxers) que aporten els usuaris. El client permet l'identificació mitjançant un nom d'usuari i una contrasenya i la visualització de la informació que conté el servidor, com també permet l'aportació i modificació d'aquesta.

Gestor de contraseñas en un dispositivo móvil accesible por Bluetooth

Este proyecto nace de la necesidad de dar más seguridad a nuestros datos cuando navegamos por Internet. Se ha implementado un plug-in para el navegador Firefox de Mozilla, que detecta un formulario de login/password conocido y rellena el campo de la contraseña automáticamente. La contraseña estará en nuestro dispositivo móvil y la comunicación entre el navegador y el dispositivo se hará mediante la tecnología Bluetooth.

Disseny i optimització metològica de sistemes telemàtics interactius per a la millora de la docència universitària : l'entorn BSCW i nous recursos docents

Aquest projecte de dos anys de durada, ha tingut com a objectius: el disseny i la creació de recursos multimèdia, així com, l’optimització de metodologies d'aplicació de sistemes telemàtics interactius per a la millora de la docència universitària. Com a entorn telemàtic s’ha utilitzat la plataforma de treball cooperatiu BSCW (Basic Support for Cooperative Work). S'ha dissenyat i produït un recurs multimèdia enfocat a l'alumnat de l'assignatura troncal Ciències naturals i la seva didàctica de la diplomatura de Mestre d'Educació Primària, que porta per títol 'Alimentació i nutrició humanes i la seva didàctica’ i es pot consultar a: http://www.ub.edu/didactica_ciencies/mqd06/. Aquest material està format per dues unitats: a) Alimentació i nutrició; b) L'ensenyament-aprenentatge de la digestió humana des d'una perspectiva constructivista. Les unitats s'han orientat a la millora de la formació inicial dels futurs mestres i tenen un enfocament de clar caire constructivista, amb exercicis interactius de detecció de concepcions alternatives, així com organitzadors previs, posteriors nodes expositius i d'obtenció d'informació, exercicis interactius destinats al canvi conceptual i una interactivitat d'avaluació final amb un cert caràcter sumatiu. Cada unitat es tanca amb un mapa conceptual dels continguts tractats. La metodologia emprada en la seva elaboració és una evolució de la que l'equip de la Universitat Pompeu Fabra va encetar en la web ‘Aracné. Ciència en xarxa’: http://www.edu365.com/aulanet/aracne/ (usuari i contrasenya: guest100), i va perfeccionar a 'Idees i vincles en el segle XX. La ciència': http://www.xtec.es/aulanet/seglexx/ (cal permetre que s'obrin finestres emergents), en ambdós casos hi ha col·laborat professorat del nostre grup d'innovació docent de la UB.

Xifratge d'arxius

L'objectiu d'aquest projecte tracta sobre el disseny i la implementació d'una aplicació informàtica que permet xifrar i desxifrar fitxers amb claus basades en contrasenya introduïdes per l'usuari.

Xifratge d'arxius

L'objectiu d'aquest projecte és dissenyar i implementar una utilitat que permeti xifrar (i posteriorment desxifrar) carpetes i fitxers fent servir claus basades en contrasenyes, la qual haurà de ser informada per l'usuari. Aquesta relació entre clau i contrasenya haurà de garantir que el sistema sigui prou segur davant d'atacs criptogràfics.

Xifratge d'arxius

L'objectiu d'aquest treball és la implementació d'una utilitat per xifrar fitxers amb claus basades en contrasenyes. En concret, l'usuari introduirà una contrasenya que li permetrà xifrar i, posteriorment desxifrar, un determinat arxiu o carpeta. La clau per xifrar i desxifrar es basa en la contrasenya introduïda de forma que el sistema sigui prou segur.

Escenari segur client-servidor amb un proveïdor d'identitat i control d'accés extern

El projecte consisteix en desenvolupar un sistema que permeti a un client poder connectar-se auna pàgina web, validar-se sense contrasenya (amb un certificat idCat), i accedir als seus recursos.

criptoStar v1.0

Aquest projecte de final de carrera presenta una aplicació que permet el xifratge de qualsevol tipus d'arxiu mitjançant xifres de clau compartida on la clau de xifratge es obtinguda a partir d'una contrasenya determinada per l'usuari.

Gestor centralitzat d'accessos

El present treball de fi de màster té com a objectiu la creació d'una aplicació de gestió centralitzada d'accessos d'usuaris a servidors GNU/Linux, de manera que els autoritzats puguin accedir als servidors corresponents sense necessitat d'utilitzar una validació per username i contrasenya; aquest punt serà possible gràcies a la validació per clau pública sota protocol SSH.

QRP: An improved secure authentication method using QR codes

This paper presents the design and implementation of QRP, an open source proof-of-concept authentication system that uses a two-factorauthentication by combining a password and a camera-equipped mobile phone, acting as an authentication token. QRP is extremely secure asall the sensitive information stored and transmitted is encrypted, but it isalso an easy to use and cost-efficient solution. QRP is portable and can be used securely in untrusted computers. Finally, QRP is able to successfully authenticate even when the phone is offline.

Gestor de contrasenyes online segur

Gestor de contrasenyes online segur en aplicació web en Java que funciona en un servidor Apache Tomcat 7.

Disseny i anàlisi d'un sistema de contrasenyes gràfiques

El present TFC consisteix en fer un estudi dels sistemes de contrasenya gràfica a tall de presentació per donar a conèixer el seu funcionament. Finalment es desenvolupa una aplicació real del sistema de contrasenya per poder fer proves amb usuaris que serviran per obtenir dades objectives.

Gestió de la informació d'interès d'un treballador autònom

L’objectiu principal d’aquest treball és fer un programa que permeti portar la informació que un treballador autònom li interessa, d’acord amb les seves necessitats. En el nostre cas es tracta d’un centre d’estètica, que té més d’una seu, el qual li interessa portar tota la cartilla de clients, centres associats, proveïdors ... a més de poder fer les factures corresponents als centres associats, poder calcular en el moment que en el treballador li interessi, els ingressos realitzats durant un període de temps determinat i poder portar una agenda actualitzada dels dos centres, on es mostren totes les visites que hi ha en un dia. Per tal de realitzar el programa, s’han portat a terme mitjançant dos aplicacions, i connectant-los en una base de dades. Per una banda tenim una aplicació implementada amb C++, per l’altra, una pàgina web amb PHP, finalment com a sistema gestor de base de dades utilitzem el MySQL Server. El programa fet amb C++, consta de tota la part d’entrada i/o modificacions de dades, en aquesta part només hi pot accedir el treballador autònom, ja que és la única persona que pot fer aquesta feina. En la pàgina web, hi pot accedir qualsevol persona que tingui un nom d’usuari i una contrasenya. A través de la web es pot fer qualsevol tipus de consulta, fer tot el control de les agendes, portar a terme tot el tema de facturació i ingressos, i com a excepció l’entrada de dades de clients, ja que s’ha de poder realitzar en qualsevol moment i lloc. Per acabar, tenim la necessitat de tenir un servidor, aquest ha d’estar format, mínim, per la base de dades. Com que l’aplicació amb C++ i la base de dades han d’estar ubicades al mateix lloc. A més, necessitem un servidor web per tal de tenir la nostra pàgina a la xarxa, per aconseguir això, utilitzem un programa anomenat DynDNS, que es fa servir per a convertir una IP dinàmica en una IP estàtica i d’aquesta manera convertir un ordinador qualsevol amb un servidor web.

Creació d'una botiga virtual i automatització dels albarans, factures i cobraments

L’augment de la utilització de les noves tecnologies a la nostra societat permet a les empreses arribar al client d’una forma més rapida i facilitant la informació de manera àgil i ordenada. Amb aquest objectiu s’ha creat una botiga virtual que serà la part visible als usuaris i clients de l’empresa PRINTONER S.L , dedicada al sector dels consumibles, especialment els reciclats. Per l’empresa un dels objectius principals és oferir al client la possibilitat de comprar els seus productes de manera còmode a través d’Internet, ja que accedint amb un nom d’usuari i una contrasenya podrà obtenir totes les referències de les que es disposa, podrà tramitar les comandes i controlar-ne l’estat fins el moment de l’entrega. A part de les seccions destinades a usuaris i clients s’ha creat una zona d’administració, on els responsables de l’empresa podran gestionar tots els productes, modificar i visualitzar les comandes. A més aprofitant que aquestes quedaran guardades a una base de dades juntament amb els productes venuts, s’integrarà el sistema de facturació de l’empresa, cosa que fins el moment es feia de manera manual i maldestre. També es programarà una part on els responsables podran insertar reparacions i vendes informàtiques que s’hagin de facturar o per fer-ne un us estadístic en un futur. Tot això ens portarà a implementar un sistema d’usuaris registrats amb diferents permisos i diferents nivells d’accés a l’aplicació, fins a un total de 5. S’ha intentat fer de l’aplicació, un sistema a mida i que compleixi tots els requisits que l’empresa ens ha demanat, amb la previsió que més endavant s’hi pugui implementar un sistema de gestió d’estocs i altres millores per oferir als seus clients un servei inigualable. Per tal de portar a terme tot aquest treball s’ha utilitzat una tecnologia de lliure distribució com és el llenguatge PHP i la base de dades MySQL, aquesta opció a part d’una filosofia es produeix per intentar minimitzar els costos de l’aplicatiu. La finalitat de l’empresa amb aquest projecte és oferir millor imatge i servei, efectivitat i rapidesa en tot el procés de vendes, així com reduir costos de facturació i també de publicitat, ja que es podrà potenciar molt més la pàgina web via internet.

Autoritat de certificació PKI amb serveis en línia

La finalitat d'aquest projecte és la creació d'una aplicació que faci les funcions d'una Autoritat de Certificació (CA) dins del marc d'una Infraestructura de Clau Pública (PKI). Aquesta aplicació té una interfície web que ofereix una sèrie de serveis en línia.Les operacions que ofereix seran de dos tipus:- Públiques: d'accés obert i que permet obtenir certificats mitjançant fitxers de petició PKCS#10 o introduint les dades de l'usuari. També permet descarregar la Llista de Revocació de Certificats (CRL) i el certificat arrel de la CA.- Privades: on l'usuari s'haurà d'autenticar prèviament com a administrador, ja sigui amb una connexió local i l'ús d'un nom d'usuari i una contrasenya o amb la presentació d'un certificat autoritzat. Les funcions que es podran dur a terme inclouen la posada en marxa de l'aplicació, la seva reinicialització, la gestió de drets d'administrador, la consulta de certificats, la revocació d'aquests o la publicació de la CRL.Les operacions internes de l'aplicació estan separades de la interfície amb l'objectiu de que es puguin fer servir des d'un altre programari.El producte ha estat desenvolupat en llenguatge Java i s'executa mitjançant un contenidor de servlets Apache Tomcat sobre Linux (tot i que seria fàcilment portable a altres contenidors i sistemes operatius). Es fa servir una base de dades MySQL per emmagatzemar la informació de l'aplicació.L'objectiu del projecte és aprofundir en els coneixements sobre Infraestructures de Clau Pública i en les funcions i serveis que ha d'oferir una Autoritat de Certificació, posant un especial èmfasi en tot el referent a la seguretat del sistema.