T E S I S

Introducción
Con la aparición de internet y su rápida expansión, se ha creado un medio ideal para el
desarrollo de aplicaciones que realizan intercambio de información, transacciones
electrónicas, venta de productos y servicios en línea, entre otras funcionalidades. Este
factor ha impulsado a las organizaciones a aumentar su interacción con clientes y otras
organizaciones utilizando este medio.
Una de las herramientas más utilizadas para facilitar la integración de este tipo de
aplicaciones son los servicios web. Sin embargo con su llegada fueron revelados nuevos
problemas y oportunidades que antes no existían en los entornos cerrados. Los niveles de
apertura y sus características de intercambio de datos e interoperabilidad también han
significado nuevos desafíos para asegurar datos e identidades 1 . Es por esto que los
servicios web han tenido una gran aceptación solo en aquellas aplicaciones que no
requieren seguridad en sus transacciones.
La solución que se pretende obtener al concluir esta investigación es una guía práctica que
facilite al lector, la comprensión y resolución de algunos de los problemas de seguridad
que se originan al emplear servicios web en la integración de aplicaciones.
El primer capítulo inicia con la definición de los servicios web, ventajas, desventajas y
vulnerabilidades. Después se define y delimita el problema, el cual consiste en solucionar
los problemas de seguridad como la autorización, autenticación, no repudio de la
información, confidencialidad e integridad en los servicios web. Para esto se establece el
objetivo, alcances y limitaciones de la solución.
El siguiente capítulo es el marco teórico que tiene como finalidad ayudar al lector a
comprender los conceptos que se utilizaran durante el desarrollo de la solución. Las
teorías que conforman este capítulo tratan acerca de arquitecturas orientadas a servicios,
servicios web y estándares de seguridad aplicadas a servicios web como son: WS-Security,
XML-Encription y XML-Signature.
1 David Chappell, Java Web Services, O´Reilly, 2002, pág.227
12