Desarrollo de Soluciones Cliente-Servidor para la Verificación ...

22 Capítulo 2. Estado del Arte
la versión 1.2.1 de esta especificación.
IMS Authorization Web Service: Se trata de una especificación que define un protocolo
de autorización que permite al editor de un paquete controlar el acceso a sus
contenidos. IMS CC utiliza la versión 1.0 de esta especificación.
La motivación que ha impulsado este trabajo ha sido comunicar, claramente y sin
ambigüedades, cómo utilizar la citada colección de especificaciones para distribuir contenidos
web ricos, en un formato que ofrezca un alto grado de interoperabilidad entre
plataformas.
Con el Common Cartridge, IMS ha optado por simplificar lo máximo posible y dejar
de lado la mayoría de características opcionales y extensiones. Así, para los metadatos
sólo se usan los quince elementos de Dublin Core, mapeados a los elementos correspondientes
de Learning Object Metadata (LOM), y en cuanto a Question & Test Interoperability
(QTI) sólo se contemplan los seis tipos de preguntas más comunes. Se han añadido,
en cambio, nuevas características cuando se ha estimado necesario:
Un nuevo tipo de recurso que sirve para iniciar un fórum de debate.
Un protocolo de autorización (IMS Authorization Web Service) que permite al editor
de un paquete controlar el acceso a sus contenidos.
En este sentido, es un estándar de estándares. Más allá de los detalles se trata de un
formato de empaquetado destinado a facilitar la importación y exportación de contenidos.
El estándar ha considerado también los estándares IMS Tools Interoperability Guidelines
v1.0 y SCORM 1.2 y 2004, si bien SCORM como tal no forma parte de la especificación.
Cuenta con el compromiso de ANGEL Learning, Blackboard, Sakai, McGraw-Hill y
otros desarrolladores de software y de materiales de E-learning. La herramienta eXe ya
lo incorpora y la versión 2.0 de Moodle (aún en desarrollo) tiene previsto incorporarlo.
Aunque es un estándar que aparece bien respaldado y pese al esfuerzo de simplificación
vuelve a ser otro estándar más en versión 1.0, lo que revela la falta de madurez de las
tecnologías y estándares de E-learning. Un grupo de tecnologías que deberán evolucionar
bastante en los próximos años, especialmente para integrar tanto la filosofía 2.0 como las
novedades de la web 3.0.
2.1.3. Seguridad en Plataformas de E-learning
Las actuales prácticas de seguridad en sistema de E-learning residen principalmente en
la utilización de claves como mecanismos de autenticación. Las publicaciones referentes a
los retos de seguridad en entornos de E-Learning se centran en la protección de la infraestructura
tecnológica contra usuarios no autorizados, como es el caso de [Yu y Tsao, 2003].
De un modo similar, en el artículo [Huang y otros, 2004] se tratan aspectos relacionados
con la seguridad en LMSs, sugiriendo centrarse en dos capas cuando se pretenda asegurar
un sistema de E-learning. La primera de estas capas engloba lo referente a la seguridad
que ofrece la infrastructura tecnológica usada para facilitar el aprendizaje (hardware, redes,
etc.). La segunda capa se refiere a las distintas aplicaciones empleadas en las tareas de
aprendizaje (LMSs, herramientas de comunicación, etc.). Algunos autores critican a los