T E S I S

ocupa de la seguridad, autenticación, flujo de trabajo, identidad, y muchas otras
preocupaciones del negocio 13 .
1.2.3. Alcances
El presente trabajo se centrará en el análisis e implementación de elementos de
autenticación, autorización, no repudio en la información, confidencialidad e integridad en
servicios web, utilizando como guía las especificaciones de los estándares de seguridad
WS-Security, XML Signature, XML Encryption y SAML, que serán tratados a detalle en el
capítulo 2.
Como parte del alcance de este trabajo es necesario mencionar que la implementación de
la solución, se realizara utilizando únicamente herramientas y productos de software
publicados bajo una licencia libre. Lo anterior con la finalidad de reducir costos de
licenciamiento de software en la implementación de la solución.
1.2.4. Limitaciones
Debido a que existen una gran cantidad de opciones para resolver los problemas de
seguridad en los servicios web, este trabajo se centrara específicamente en la
implementación de seguridad utilizando la capa de trasporte SOAP de los servicios web.
Es necesario considerar que los certificados digitales no serán generados por una entidad
certificadora por lo que su uso es meramente demostrativo. En el caso de que se requiera
llevar el aplicativo a un ambiente productivo se deben solicitar los certificados a una
entidad certificadora.
Finalmente este trabajo no dará solución a problemas relacionados a Infraestructura de
clave pública (PKI) y Administración de políticas de acceso en servicios web.
13 Doug Tidwell, James Snell, Pavel Kulchenko, Programming Web Services with SOAP, O'Reilly, 2001, pág. 10
18