Desarrollo de Soluciones Cliente-Servidor para la Verificación ...

58
Capítulo 4. Diseño y Desarrollo de un Sistema de Autenticación Biométrica de
Estudiante para Plataformas LMS
4.6. Alcance, Difusión y Repercusión de la Plataforma BWA . . . . . . . 82
4.6.1. Estadísticas sobre el Repositorio de BWA en SourceForge . . . 83
4.6.2. Estadísticas sobre el Demostrador Online de BWA . . . . . . . 83
4.7. Limitaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
4.8. Conclusiones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
En este capítulo presentamos la solución que hemos diseñado para poder realizar autenticación
biométrica de estudiante en las plataformas de E-Learning. Se trata del proyecto
de código abierto BioWebAuth (Biometrics for Web Authentication) (BWA) que ofrece
un servicio de autenticación biométrica centralizada para plataformas Web, basándose
en el proyecto Central Authentication Service (CAS) y en el estándar BioAPI, y que se
encuentra disponible en SourceForge ∗ .
La estructura de este capítulo es la siguiente, comenzaremos en la sección 4.1 con una
breve introducción de la problemática que queremos resolver. En la sección 4.2 presentaremos
una visión global de la solución propuesta en esta Tesis, describiéndola tanto desde
un punto de vista funcional como estructural. Luego, en la sección 4.3 mostraremos como
se realiza la integración de BWA con varias plataformas de E-learning. Continuaremos
con un análisis de seguridad realizado sobre toda la plataforma en la sección 4.4. En la
sección 4.5 se presentarán los distintos módulos de reconocimiento biométrico que disponemos
en la plataforma. En la sección 4.6 se muestran varios informes que reflejan el
alcance, la difusión y la repercusión de la solución propuesta. La sección 4.7 muestra algunas
tareas en las que todavía debemos trabajar y que pueden ser vistas como limitaciones
actuales o líneas futuras. Finalmente, la sección 4.8 concluye el capítulo.
4.1. Introducción
En los últimos años las aplicaciones Web han experimentado una gran difusión sobre
nuestras redes. En ellas, a menudo el usuario debe realizar un proceso previo de autenticación
para poder acceder a los servicios que ofrecen. En una sesión típica de navegación
Web, el usuario necesita acceder a diferentes aplicaciones (gestor de correo Web, plataformas
de aprendizaje, etc.). Para cada una de ellas el usuario debe proporcionar unas
credenciales para poder utilizar los servicios ofrecidos. Esto es una tarea tediosa, una
solución mucho más amigable para el usuario sería que el proceso de autenticación se
realizase una única vez al principio de la sesión de navegación Web, y poder acceder después
a múltiples aplicaciones sin tener que repetir el proceso de autenticación en cada una
de ellas. Este es el principio básico para todas las soluciones de autenticación centralizada
(SSO). Por otra parte, los mecanismos clásicos de autenticación empleados en entornos
Web presentan numerosos inconvenientes en lo que se refiere a la fiabilidad del proceso
de autenticación. Al tratarse de un entorno con operaciones remotas, a los problemas de
seguridad típicos asociados a operaciones locales (como la pérdida o el robo de tarjetas
∗ http://sourceforge.net/projects/biowebauth/