Desarrollo de Soluciones Cliente-Servidor para la Verificación ...

4.3. Integración de BWA con las Plataformas LMS 75
Como ya hemos comentado anteriormente, desde el mes de Marzo del 2004, existe
un nuevo estándar de seguridad para Servicios Web publicado por OASIS, llamado WS-
Security. Se ocupa de asegurar la integridad y confidencialidad de los mensajes SOAP. De
las múltiples implementaciones existentes hemos escogido WSS4J por ser una implementación
de código abierto desarrollada en Java por la Apache Software Foundation. De este
modo podemos garantizar la integridad de los datos en la comunicación entre el cliente y
el servidor, y podemos autenticar la fuente de los datos biométricos y del resultado de la
verificación, incluso si una capa de transporte segura, por ejemplo una conexión SSL, no
está presente.
4.3. Integración de BWA con las Plataformas LMS
El hecho de que durante la etapa de diseño de BWA hayamos tomado la decisión
de cobijarnos bajo el paraguas del proyecto CAS, hace posible que cualquier aplicación
web preparada para utilizar CAS como mecanismo de autenticación de sus usuarios,
sea también compatible con nuestro sistema sin tener que realizar ninguna modificación
software [Otero Muras y otros, 2007b]. Las plataformas de E-learning ILIAS,
Moodle o Claroline son claros ejemplos de aplicaciones Web que ya son capaces de
delegar el proceso de autenticación en CAS, aunque podemos consultar una lista más
completa en la sección 3.2.1.1. Nosotros las hemos usado en esta Tesis para demostrar
la usabilidad de nuestro sistema biométrico dentro de una aplicación Web corriente.
En [ILIAS with Biometric Authentication, WWW] está disponible un demostrador online
que permite acceder biométricamente a la plataforma LMS ILIAS.
4.4. Análisis de Seguridad y Validación del BioWebAuth
Framework
Dada la naturaleza del servicio que pretende ofrecer BWA es necesario realizar rigurosos
estudios con distintos niveles de abstracción que permitan evaluar las prestaciones
del sistema diseñado y detectar posibles vulnerabilidades con el fin de poder subsanarlas.
Se han realizado diversos trabajos sobre la seguridad existente en la plataforma BWA,
algunos de ellos son referentes al diseño de la arquitectura propuesta, otros pretenden
descubrir vulnerabilidades en el protocolo de autenticación que define BWA, otros intentan
evaluar la robustez de los módulos biométricos implementados, etc. A continuación
mostraremos los más significativos.
4.4.1. Análisis de Seguridad de la Arquitectura de BWA siguiendo la
Taxonomía CERT
En colaboración con la Universidad de Magdeburg se ha definido una metodología
de análisis de la seguridad ofrecida en sistemas de autenticación basados en rasgos biométricos
que están orientados al Web. En el artículo [Zeitz y otros, 2008] se resumen las