Desarrollo de Soluciones Cliente-Servidor para la Verificación ...

74
Capítulo 4. Diseño y Desarrollo de un Sistema de Autenticación Biométrica de
Estudiante para Plataformas LMS
4.2.5. Contribuciones al Proyecto de Código Libre JBioAPI
Para poder utilizar adecuadamente el Framework BioAPI en nuestro sistema
hemos necesitado mejorar el proyecto de código libre JBioAPI con varias
contribuciones[González Agulla, Elisardo y otros, 2009c]. Hemos aportado el soporte
necesario para su ejecución en el entorno Windows, hemos permitido el acceso desde
Java a las primitivas de bajo nivel de la BioAPI para favorecer así su uso en arquitecturas
cliente-servidor, y hemos habilitado la invocación de las funciones de identificación.
Para desarrollar el soporte para el S.O. Windows del proyecto JBioAPI hemos usado
el código nativo de la implementación de referencia de la BioAPI 1.1 que está disponible
como un proyecto de Visual Studio 6.0, y la herramienta SWIG (Simplified Wrapper and
Interface Generator)[SWIG Project, WWW] que permite la generación del código Java
Native Interface necesario para realizar las llamadas a los métodos nativos desde Java. El
proyecto JBioAPI, incluyendo estas mejoras, se distribuye bajo la licencia GNU y está
disponible en Internet como proyecto de código libre del que actualmente soy miembro
[JBioAPI Project, WWW].
4.2.6. Conexión Cliente-Servidor de BWA: Web Services y XCBF
El middleware es un software de conectividad que ofrece un conjunto de servicios
que hacen posible el funcionamiento de aplicaciones distribuidas sobre plataformas heterogéneas.
Soluciones orientadas a objetos como CORBA o Java RMI son ampliamente
aceptadas para invocar métodos residentes en máquinas remotas desde objetos residentes
en la máquina local. Sin embargo, la interoperabilidad se puede ver aumentada si utilizamos
Servicios Web en su lugar. Servicios Web con SOAP (Simple Object Access Protocol)
permiten la interoperabilidad entre clientes heterogéneos (como CORBA pero de un
modo más sencillo) y relaja la restricción de utilizar el mismo lenguaje de programación
tanto en el lado del cliente como en el servidor (Java RMI necesita Java de los dos lados).
El mismo principio de interoperabilidad nos hace emplear el estándar XML Common
Biometric Format (XCBF) para el intercambio de muestras biométricas. El uso de XCBF
y Servicios Web permiten el desarrollo de nuevos clientes totalmente compatibles con
nuestro sistema y que no necesitan estar realizados en Java, simplemente deben cumplir
con la interfaz del servicio web. Esta funcionalidad es adecuada para aquellos terminales
para los que no exista una máquina virtual Java.
Todavía hay otra ventaja en usar Servicios Web en lugar de CORBA o Java RMI. A
menudo los usuarios acceden a Internet a través de LANs protegidas con cortafuegos.
Los cortafuegos filtran y bloquean algún tipo de tráfico por motivos de seguridad. En
este entorno, muchos (casi todos) puertos están típicamente cerrados al tráfico entrante y
saliente, y puede ocurrir que el usuario final no tenga los permisos necesarios para poder
abrir esos puertos. Los Servicios Web, sin embargo, son capaces de utilizar los puertos
usados habitualmente para el tráfico HTTP/HTTPS generado por los navegadores web
(puerto TCP para HTTP es el 80 y para HTTPS el 443). Estos puertos suelen estar siempre
abiertos por lo que no se necesita ningún cambio en la configuración del cortafuegos, y
ésta es una de las ventajas fundamentales detrás del éxito progresivo de los Servicios Web
en el despliegue de aplicaciones remotas.