[fc4efb3] | 1 | \subsection{Dispositivos de usuario} |
---|
[dc517c9] | 2 | \label{subsubsection:dispositivosDeUsuario} |
---|
[147fb25] | 3 | |
---|
| 4 | |
---|
| 5 | Una de las formas en que las personas demuestran su identidad en |
---|
| 6 | distintos entornos es a través de dispositivos tecnológicos. Los certificados de |
---|
| 7 | nacimiento, los documentos de identidad, las actas de matrimonio, los contratos |
---|
| 8 | y hasta los pasaportes utilizan algún tipo de tecnología; en este caso la palabra |
---|
| 9 | impresa sobre un papel. |
---|
| 10 | |
---|
| 11 | Con el devenir de nuevas tecnologías, las personas han |
---|
| 12 | tenido que emplear mecanismos distintos para demostrar su identidad. Ahora es común |
---|
| 13 | tratar con sistemas informáticos en los cuales se realizan tareas tan cotidianas |
---|
| 14 | como comprar comida en un abasto o supermercado, pagar el servicio de agua, teléfono |
---|
| 15 | o energía eléctrica y hasta pagar los impuestos. El cambio en la forma de realizar |
---|
| 16 | las actividades cotidianas ha exigido que las personas empleen algún tipo de dispositivo |
---|
| 17 | para demostrar su identidad. En esta sección se describen algunos dispositivos de usuario |
---|
| 18 | que se emplean en la actualidad.\\ |
---|
| 19 | |
---|
| 20 | |
---|
[94f5b4a] | 21 | %\begin{itemize} |
---|
[147fb25] | 22 | |
---|
[94f5b4a] | 23 | %\item {Tarjetas como medio de almacenamiento seguro} |
---|
| 24 | \subsubsection{Tarjetas como medio de almacenamiento seguro}\hfil |
---|
[147fb25] | 25 | |
---|
| 26 | |
---|
| 27 | Uno de los medios más comunes para demostrar la identidad de las personas es a través |
---|
| 28 | de tarjetas de plástico PVC. Con un bajo costo, características de ergonomía y con |
---|
| 29 | mayor durabilidad que el papel, las tarjetas de plástico PVC son las más empleadas en la actualidad. |
---|
| 30 | Generalmente, la información asociada a la identidad de las personas está impresa en la tarjeta, |
---|
| 31 | y en algunos casos se agrega una fotografía. Esta tarjeta es emitida por la |
---|
| 32 | entidad que desea establecer la identidad de la persona y es intransferible. |
---|
| 33 | |
---|
| 34 | |
---|
| 35 | |
---|
| 36 | |
---|
| 37 | Existen distintos tipos de tarjetas empleadas para demostrar la identidad de las personas. |
---|
| 38 | A continuación se describen las más comunes. |
---|
| 39 | |
---|
| 40 | % enumeracion de los tipos de tarjetas |
---|
| 41 | \begin{enumerate} |
---|
| 42 | |
---|
| 43 | |
---|
| 44 | \item Tarjetas con cintas magnéticas. |
---|
| 45 | |
---|
[10c2c8e] | 46 | Este tipo de tarjetas emplea una banda o cinta magnética en la cual se codifican |
---|
| 47 | datos digitales. El estándar ISO 7811\footnote{http://www.iso.org/iso/home/store/catalogue\_tc/catalogue\_detail.htm?csnumber=31440} en sus partes 2, 4 y 5 especifican las propiedades de la cinta magnética, las |
---|
| 48 | técnicas de codificación y la ubicación de las pistas magnéticas. Desde sus inicios |
---|
[147fb25] | 49 | las tarjetas débito y crédito, tanto de instituciones financieras públicas como |
---|
| 50 | privadas, utilizaban este tipo de tarjetas. En la figura \ref{fig:tarjetaDebitoMagnetica} |
---|
| 51 | se muestra una tarjeta de débito con cinta magnética. |
---|
| 52 | |
---|
| 53 | |
---|
| 54 | \begin{figure} [h] |
---|
| 55 | \begin {center} |
---|
[7f0c884] | 56 | \includegraphics[width=0.5\textwidth]{imagenes/tarjetaDebitoMagnetica.jpeg} |
---|
[147fb25] | 57 | \caption{Tarjeta de débito magnética.} |
---|
| 58 | \label{fig:tarjetaDebitoMagnetica} |
---|
| 59 | \end {center} |
---|
| 60 | \end{figure} |
---|
| 61 | |
---|
| 62 | |
---|
| 63 | |
---|
| 64 | Otro uso de las tarjetas con cintas magnéticas se pudo ver en la telefonía pública. En Venezuela, durante |
---|
| 65 | los años 80 y 90 la Compañía Anónima Nacional Teléfonos de Venezuela, CANTV, emitía tarjetas |
---|
| 66 | magnéticas de distintas denominaciones para teléfonos públicos. En la figura |
---|
| 67 | \ref{fig:tarjetaMagneticaCantv} se muestra una de las tarjetas emitidas por la CANTV. |
---|
| 68 | |
---|
| 69 | |
---|
| 70 | |
---|
| 71 | \begin{figure} [h] |
---|
| 72 | \begin {center} |
---|
[7f0c884] | 73 | \includegraphics[width=0.3\textwidth]{imagenes/tarjetaMagneticaTelefoniaPublica.jpeg} |
---|
[147fb25] | 74 | \caption{Tarjeta magnética de telefonía pública.} |
---|
| 75 | \label{fig:tarjetaMagneticaCantv} |
---|
| 76 | \end {center} |
---|
| 77 | \end{figure} |
---|
| 78 | |
---|
| 79 | A pesar de su uso masivo, a las tarjetas con cinta magnética se le atribuyeron serias |
---|
| 80 | debilidades que permitían leer los datos almacenados, borrarlos e inclusive modificarlos si un |
---|
| 81 | atacante poseía el equipo necesario. Uno de los ataques más comunes en estas tarjetas es |
---|
| 82 | la llamada ``clonación de tarjeta'', en la que el atacante podría copiar los datos de la cinta |
---|
[10c2c8e] | 83 | magnética con un dispositivo especializado e insertarlos en una nueva tarjeta |
---|
| 84 | usurpando la identidad del titular. Ante esta situación, este tipo de tarjetas |
---|
| 85 | ha sido sustituido por otras con nuevos mecanismos de seguridad que se |
---|
| 86 | describen más adelante. |
---|
| 87 | |
---|
[147fb25] | 88 | |
---|
| 89 | |
---|
| 90 | |
---|
| 91 | |
---|
[10c2c8e] | 92 | \item Tarjetas inteligentes o tarjetas con chip |
---|
[147fb25] | 93 | |
---|
[10c2c8e] | 94 | A diferencia de las tarjetas con cintas magnéticas, las tarjetas inteligentes tienen |
---|
| 95 | como característica principal el uso de un circuito integrado o chip insertado |
---|
| 96 | en la tarjeta que tiene componentes para transmitir, almacenar y procesar |
---|
| 97 | datos \cite{RANKL:04}. Las tarjetas inteligentes ofrecen varias ventajas con |
---|
| 98 | respecto a las tarjetas con cintas magnéticas, principalmente la capacidad de |
---|
| 99 | almacenamiento, la protección de datos contra acceso no autorizado y |
---|
| 100 | manipulación y la eventual ejecución de aplicaciones o programas en el chip. |
---|
[147fb25] | 101 | |
---|
| 102 | |
---|
[10c2c8e] | 103 | De acuerdo al tipo de chip que utilizan las tarjetas inteligentes se pueden |
---|
| 104 | dividir en dos grupos: tarjetas con chip de memoria y tarjetas con chip |
---|
| 105 | microprocesador. |
---|
[147fb25] | 106 | |
---|
| 107 | \begin{itemize} |
---|
| 108 | |
---|
[10c2c8e] | 109 | \item Tarjetas con chip de memoria. |
---|
| 110 | |
---|
| 111 | Permiten almacenar datos protegidos en un chip de circuito integrado |
---|
[147fb25] | 112 | y son útiles en aplicaciones donde el costo es una consideración principal. |
---|
| 113 | Fueron las primeras tarjetas inteligentes utilizadas de forma masiva para aplicaciones |
---|
| 114 | de telefonía. En el chip se almacenaba electrónicamente la cantidad de dinero de la que |
---|
| 115 | disponía el usuario para hacer llamadas. |
---|
| 116 | |
---|
| 117 | En Venezuela, la CANTV distribuía tarjetas de memoria prepagadas de distintas |
---|
| 118 | denominaciones para la telefonía pública. En la figura \ref{fig:tarjetaChipCantv} se |
---|
| 119 | muestra una tarjeta de memoria con chip. |
---|
| 120 | |
---|
| 121 | \begin{figure} [h] |
---|
| 122 | \begin {center} |
---|
[7f0c884] | 123 | \includegraphics[width=0.3\textwidth]{imagenes/tarjetaChipTelefoniaPublica.jpeg} |
---|
[147fb25] | 124 | \caption{Tarjeta de chip de telefonía pública.} |
---|
| 125 | \label{fig:tarjetaChipCantv} |
---|
| 126 | \end {center} |
---|
| 127 | \end{figure} |
---|
| 128 | |
---|
| 129 | Las tarjetas de memoria también pueden ser reutilizadas en algunas aplicaciones, |
---|
| 130 | por ejemplo para recargar el saldo de un usuario y mantener el plástico. Otros usos |
---|
| 131 | de estas tarjetas se describen en secciones posteriores de este capítulo. |
---|
| 132 | |
---|
| 133 | |
---|
| 134 | |
---|
[10c2c8e] | 135 | \item Tarjetas con chip microprocesador. |
---|
[147fb25] | 136 | |
---|
| 137 | A diferencia de las tarjetas de memoria, permiten almacenar claves |
---|
| 138 | y ejecutar algoritmos criptográficos en el microprocesador del chip. Las tarjetas |
---|
| 139 | con microprocesador utilizan un sistema operativo, similar al de los computadores, |
---|
[10c2c8e] | 140 | para realizar las operaciones internas. Son utilizadas en telefonía celular, |
---|
| 141 | sistemas de pagos electrónicos, cifrado de datos y en firmas electrónicas |
---|
[147fb25] | 142 | (ver sección \ref{subsubsection:firmasElectronicas}). |
---|
| 143 | |
---|
| 144 | Entre las principales ventajas de este tipo de tarjetas están una mayor capacidad de |
---|
| 145 | almacenamiento, la posibilidad de mantener datos confidenciales y la habilidad de |
---|
| 146 | ejecutar algoritmos criptográficos. |
---|
| 147 | |
---|
[10c2c8e] | 148 | Estas tarjetas tienen mecanismos de seguridad para mitigar los |
---|
| 149 | ataques como la mencionada ``clonación de tarjetas''. |
---|
[147fb25] | 150 | En general, el acceso a datos protegidos en el chip está restringido por dos características |
---|
| 151 | importantes: el Número de Identificación Personal (PIN por sus siglas en inglés) y |
---|
| 152 | la Clave de Desbloqueo Personal (PUK por sus siglas en inglés). |
---|
| 153 | |
---|
| 154 | \begin{itemize} |
---|
| 155 | \item El PIN es un código de seguridad que le permite bloquear y desbloquear la tarjeta para evitar |
---|
| 156 | que otro usuarios pueda tener acceso a su contenido. |
---|
| 157 | |
---|
| 158 | \item El PUK es un código que sirva para desbloquear la tarjeta y definir un nuevo PIN. |
---|
| 159 | Se emplea como mecanismo de seguridad cuando se introduce erróneamente el PIN más de un número |
---|
| 160 | establecido de veces. |
---|
| 161 | |
---|
| 162 | \end{itemize} |
---|
| 163 | |
---|
| 164 | En la figura \ref{fig:tarjetaConMicroprocesador} se muestran |
---|
| 165 | varias tarjetas con microprocesador. |
---|
| 166 | |
---|
| 167 | \begin{figure} [h] |
---|
| 168 | \begin {center} |
---|
[7f0c884] | 169 | \includegraphics[width=0.4\textwidth]{imagenes/tarjetaConMicroprocesador.jpeg} |
---|
[147fb25] | 170 | \caption{Tarjetas con microprocesador.} |
---|
| 171 | \label{fig:tarjetaConMicroprocesador} |
---|
| 172 | \end {center} |
---|
| 173 | \end{figure} |
---|
| 174 | |
---|
| 175 | |
---|
[10c2c8e] | 176 | Las características fundamentales y funciones de las tarjetas inteligentes o |
---|
| 177 | de microprocesador están especificados en la familia de estándares ISO/IEC 7816\footnote{http://www.iso.org/iso/home/store/catalogue\_tc/catalogue\_detail.htm?csnumber=54089} |
---|
| 178 | de la Organización Internacional para Estandarización (ISO por sus siglas en |
---|
| 179 | inglés) y la Comisión Electrotécnica Internacional (IEC por sus siglas en |
---|
| 180 | inglés). |
---|
| 181 | |
---|
| 182 | |
---|
| 183 | \end{itemize} |
---|
| 184 | |
---|
| 185 | |
---|
| 186 | |
---|
| 187 | \paragraph{Tarjetas Java Card}\hfill |
---|
| 188 | |
---|
| 189 | Un tipo de tarjetas inteligentes que se encuentra en muchas aplicaciones son las Java Card. |
---|
| 190 | Estas tarjetas utilizan la tecnología Java\footnote{http://www.java.com} sobre un chip para |
---|
| 191 | ejecutar múltiples aplicaciones. Los fabricantes de tarjetas inteligentes generalmente desarrollan su propia |
---|
| 192 | versión del sistema operativo Java o siguen especificaciones abiertas. Algunos fabricantes de tarjetas |
---|
| 193 | inteligentes y sistemas operativos conocidos se muestran en la tabla \ref{tab:JavaCard}. |
---|
| 194 | |
---|
| 195 | \begin{savenotes} |
---|
| 196 | \begin {center} |
---|
| 197 | \begin{table}[t] |
---|
| 198 | \caption{Fabricantes de Tarjetas JavaCard y sus Sistemas Operativos} |
---|
| 199 | \centering |
---|
| 200 | \begin{tabular}{|l |l |} |
---|
| 201 | \hline |
---|
| 202 | \textbf{Fabricante} & \textbf{Sistema Operativo} \\ |
---|
| 203 | \hline |
---|
| 204 | Gemalto\footnote{https://www.gemalto.com/} & JavaCard \\ |
---|
| 205 | \hline |
---|
| 206 | NXP\footnote{http://www.nxp.com/} & JCOP \\ |
---|
| 207 | \hline |
---|
| 208 | Giesecke \& Devrient\footnote{http://www.gi-de.com} & Sm@rtCafé Expert \\ |
---|
| 209 | \hline |
---|
| 210 | Atos\footnote{http://atos.net/en-us/home.html} & CardOS \\ |
---|
| 211 | \hline |
---|
| 212 | Consorcio MULTOS\footnote{http://www.multos.com/} & MULTOS \\ |
---|
| 213 | \hline |
---|
| 214 | \end{tabular} |
---|
| 215 | |
---|
| 216 | \label{tab:JavaCard} |
---|
| 217 | \end{table} |
---|
| 218 | \end{center} |
---|
| 219 | \end{savenotes} |
---|
| 220 | |
---|
[147fb25] | 221 | |
---|
[10c2c8e] | 222 | % son Gemalto\footnote{https://www.gemalto.com/} que |
---|
| 223 | % sigue las especificaciones Java Card del Forum de Java Card\footnote{https://javacardforum.com/}, |
---|
| 224 | % NXP\footnote{http://www.nxp.com/} con JCOP, Giesecke \& Devrient\footnote{http://www.gi-de.com} con Sm@rtCafé Expert |
---|
| 225 | % y Atos\footnote{http://atos.net/en-us/home.html} con CardOS. Otro sistema operativo de tarjetas |
---|
| 226 | % inteligentes es el MULTOS\footnote{http://www.multos.com/}. Este sistema está desarrollado |
---|
| 227 | % por un conjunto de empresas a nivel mundial agrupadas en el Consorcio MULTOS que promueven |
---|
| 228 | % el sistema operativo como estándar para tarjetas inteligentes en diferentes áreas de aplicación. |
---|
| 229 | |
---|
| 230 | También es posible encontrar proyectos de software libre que permiten interactuar con tarjetas |
---|
| 231 | Java Card. El movimiento para el uso de tarjetas inteligentes en ambientes Linux\footnote{http://www.musclecard.com} |
---|
| 232 | (MUSCLE por sus siglas en inglés), es un proyecto que define un marco de trabajo |
---|
| 233 | para el desarrollo de aplicaciones con tarjetas inteligentes en entornos Linux. |
---|
[147fb25] | 234 | |
---|
| 235 | |
---|
| 236 | |
---|
| 237 | |
---|
| 238 | |
---|
| 239 | %En las siguientes secciones se presentan algunos usos de este tipo de dispositivo |
---|
| 240 | %de usuario. |
---|
| 241 | |
---|
[10c2c8e] | 242 | \paragraph{Método de transmisión de datos en tarjetas inteligentes}\hfill |
---|
[147fb25] | 243 | |
---|
[10c2c8e] | 244 | Las tarjetas inteligentes pueden utilizar distintos métodos para |
---|
| 245 | comunicarse con los terminales o lectores para el acceso a la información |
---|
| 246 | protegida. De acuerdo al método de transmisión de datos las tarjetas inteligentes |
---|
| 247 | pueden dividirse en tarjetas con contacto, tarjetas sin contacto y tarjetas |
---|
| 248 | duales o híbridas. |
---|
[147fb25] | 249 | |
---|
[10c2c8e] | 250 | En las tarjetas con contacto el chip de la tarjeta entra en contacto físico con |
---|
| 251 | el terminal o lector. En la figura \ref{fig:tarjetaConMicroprocesador} se muestran |
---|
| 252 | algunas tarjetas con contactos. |
---|
[147fb25] | 253 | |
---|
[10c2c8e] | 254 | En las tarjetas sin contactos el chip de la tarjeta no entra en contacto físico |
---|
| 255 | con el terminal o lector ya que se utiliza una comunicación inalámbrica entre |
---|
| 256 | ellos. Este tipo de tarjetas son utilizadas en entornos y aplicaciones donde las personas |
---|
[147fb25] | 257 | deben ser identificadas rápidamente. Algunos ejemplos de uso incluyen controles de acceso, |
---|
| 258 | transporte público, identificación de equipajes, entre otros. Las tarjetas sin contacto |
---|
| 259 | además de un chip poseen una antena incrustada que le permite establecer la comunicación |
---|
| 260 | con los lectores. En la figura \ref{fig:tarjetaSinContacto} se muestra una |
---|
| 261 | tarjeta sin contacto. |
---|
| 262 | |
---|
| 263 | \begin{figure} [h] |
---|
| 264 | \begin {center} |
---|
[7f0c884] | 265 | \includegraphics[width=0.4\textwidth]{imagenes/tarjetaSinContacto.png} |
---|
[147fb25] | 266 | \caption{Tarjeta sin contacto.} |
---|
| 267 | \label{fig:tarjetaSinContacto} |
---|
| 268 | \end {center} |
---|
| 269 | \end{figure} |
---|
| 270 | |
---|
| 271 | El estándar principal de comunicaciones en tarjetas sin contacto es el ISO/IEC 14443 |
---|
| 272 | \footnote{http://www.iso.org/iso/iso\_catalogue/catalogue\_ics/catalogue\_detail\_ics.htm?csnumber=39693}. |
---|
| 273 | |
---|
[10c2c8e] | 274 | En las tarjetas duales o híbridas se utiliza un chip con contacto y sin contacto |
---|
| 275 | en la misma tarjeta. En la figura \ref{fig:tarjetaDual} se muestra una tarjeta |
---|
| 276 | con chip de contacto y sin contacto. |
---|
[147fb25] | 277 | |
---|
[10c2c8e] | 278 | \begin{figure} [h] |
---|
| 279 | \begin {center} |
---|
| 280 | \includegraphics[width=0.4\textwidth]{imagenes/tarjetaDual.png} |
---|
| 281 | \caption{Tarjeta dual o híbrida.} |
---|
| 282 | \label{fig:tarjetaDual} |
---|
| 283 | \end {center} |
---|
| 284 | \end{figure} |
---|
[147fb25] | 285 | |
---|
[10c2c8e] | 286 | \end{enumerate} |
---|
[147fb25] | 287 | |
---|
| 288 | |
---|
| 289 | |
---|
| 290 | |
---|
| 291 | |
---|
| 292 | |
---|
| 293 | |
---|
| 294 | |
---|
[94f5b4a] | 295 | %\item Lectores de tarjetas |
---|
[10c2c8e] | 296 | \subsubsection{Lectores de tarjetas}\hfill |
---|
| 297 | |
---|
| 298 | % Las tarjetas inteligentes requieren un dispositivo adicional para que su contenido pueda ser leído en un momento |
---|
| 299 | % particular. |
---|
[147fb25] | 300 | |
---|
[10c2c8e] | 301 | Los lectores son dispositivos electrónicos de entrada que leen datos de medios de almacenamiento en |
---|
[147fb25] | 302 | forma de tarjetas. Existen lectores para tarjetas de memoria, tarjetas magnéticas y tarjetas inteligentes |
---|
| 303 | con interfaces de contacto, sin contacto o de interfaz dual (ambas interfaces en un mismo lector). |
---|
| 304 | |
---|
[10c2c8e] | 305 | Los lectores de tarjetas pueden conectarse a los computadores a través de |
---|
| 306 | distintos puertos como por ejemplo USB o serial. En las |
---|
| 307 | figuras \ref{fig:lectorTarjetaContacto}, \ref{fig:lectorTarjetaSinContacto} y |
---|
| 308 | \ref{fig:lectorTarjetaHibrido} se muestran algunos lectores de contacto, sin |
---|
| 309 | contacto y dual respectivamente. |
---|
[147fb25] | 310 | |
---|
| 311 | \begin{figure} [h] |
---|
| 312 | \begin {center} |
---|
[7f0c884] | 313 | \includegraphics[width=0.6\textwidth]{imagenes/lectoresTarjetasContacto.jpeg} |
---|
[147fb25] | 314 | \caption{Lectores de tarjetas inteligentes de contacto.} |
---|
| 315 | \label{fig:lectorTarjetaContacto} |
---|
| 316 | \end {center} |
---|
| 317 | \end{figure} |
---|
| 318 | |
---|
| 319 | |
---|
| 320 | \begin{figure} [h] |
---|
| 321 | \begin {center} |
---|
[7f0c884] | 322 | \includegraphics[width=0.6\textwidth]{imagenes/lectoresTarjetasSinContacto.jpeg} |
---|
[147fb25] | 323 | \caption{Lectores de tarjetas inteligentes sin contacto.} |
---|
| 324 | \label{fig:lectorTarjetaSinContacto} |
---|
| 325 | \end {center} |
---|
| 326 | \end{figure} |
---|
| 327 | |
---|
| 328 | \begin{figure} [h] |
---|
| 329 | \begin {center} |
---|
[7f0c884] | 330 | \includegraphics[width=0.4\textwidth]{imagenes/lectorTarjetaDual.jpeg} |
---|
[147fb25] | 331 | \caption{Lector de tarjetas inteligentes de interfaz dual.} |
---|
| 332 | \label{fig:lectorTarjetaHibrido} |
---|
| 333 | \end {center} |
---|
| 334 | \end{figure} |
---|
| 335 | |
---|
| 336 | |
---|
| 337 | |
---|
| 338 | Al igual que las tarjetas inteligentes, para los lectores también existen estándares que especifican |
---|
| 339 | su operación. Entre estos estándares se encuentran: PC/SC (Personal Computer / Smart Card) |
---|
| 340 | con especificaciones para la integración de tarjetas inteligentes en computadores |
---|
| 341 | personales definidas por el PC/SC Workgroup \footnote{http://www.pcscworkgroup.com} y |
---|
| 342 | el USB-CCID (Integrated Circuit(s) Cards Interface Device) con especificaciones para |
---|
| 343 | dispositivos USB que se comunican con tarjetas de circuitos integrados como tarjetas |
---|
| 344 | inteligentes definidas por el Grupo de Trabajo de Dispositivos (DWG por sus siglas en inglés) |
---|
| 345 | del Foro de Implementadores de USB\footnote{http://www.usb.org/about/} (USB-IF por sus siglas en inglés). |
---|
| 346 | |
---|
| 347 | |
---|
[94f5b4a] | 348 | %\item Tokens Criptográficos |
---|
[10c2c8e] | 349 | \subsubsection{Token Criptográfico}\hfill |
---|
[147fb25] | 350 | |
---|
[10c2c8e] | 351 | También llamado token de seguridad, token de autenticación o simplemente token |
---|
| 352 | USB, es un dispositivo similar a las tarjetas inteligentes en su arquitectura. Poseen |
---|
| 353 | un microprocesador criptográfico que permite realizar las mismas operaciones |
---|
| 354 | criptográficas y de autenticación que las tarjetas inteligentes a través de un |
---|
| 355 | puerto USB. |
---|
[147fb25] | 356 | |
---|
| 357 | A diferencia de las tarjetas inteligentes no utilizan un lector pero sí requieren |
---|
[10c2c8e] | 358 | la instalación de un controlador de \textit{hardware} en el computador para que sea |
---|
| 359 | reconocido. %A nivel del sistema operativo, el token criptográfico es visto como |
---|
| 360 | %una tarjeta inteligente conectada a un lector de tarjetas virtual. |
---|
| 361 | En la figura \ref{fig:tokensCriptograficos} se muestran algunos token criptográficos |
---|
| 362 | utilizados en aplicaciones como certificación electrónica y firmas electrónicas. |
---|
[147fb25] | 363 | |
---|
| 364 | \begin{figure} [h] |
---|
| 365 | \begin {center} |
---|
[7f0c884] | 366 | \includegraphics[width=0.5\textwidth]{imagenes/tokenCriptografico.jpeg} |
---|
[10c2c8e] | 367 | \caption{Token criptográficos.} |
---|
[147fb25] | 368 | \label{fig:tokensCriptograficos} |
---|
| 369 | \end {center} |
---|
| 370 | \end{figure} |
---|
| 371 | |
---|
| 372 | También es posible encontrar tokens criptográficos en formato de tarjetas |
---|
| 373 | MicroSD o SD como se muestra en la figura \ref{fig:tokensCriptograficosSD}. |
---|
| 374 | Las tarjetas MicroSD con certificados electrónicos almacenados se pueden utilizar |
---|
| 375 | en teléfonos celulares para propósitos de autenticación o firma electrónica. |
---|
| 376 | |
---|
| 377 | \begin{figure} [h] |
---|
| 378 | \begin {center} |
---|
[7f0c884] | 379 | \includegraphics[width=0.5\textwidth]{imagenes/tokenCriptograficoFormatoMiniSd.jpeg} |
---|
[10c2c8e] | 380 | \caption{Token criptográfico en formato MicroSD y SD.} |
---|
[147fb25] | 381 | \label{fig:tokensCriptograficosSD} |
---|
| 382 | \end {center} |
---|
| 383 | \end{figure} |
---|
| 384 | |
---|
| 385 | |
---|
| 386 | |
---|
| 387 | |
---|
| 388 | |
---|
| 389 | |
---|
| 390 | |
---|
[94f5b4a] | 391 | %\item Dispositivos de autenticación con contraseñas de un solo uso |
---|
[10c2c8e] | 392 | \subsubsection{Dispositivos de autenticación con contraseñas de un solo uso}\hfill |
---|
[147fb25] | 393 | |
---|
[10c2c8e] | 394 | % Este tipo de dispositivos representan una variación del mecanismo de autenticación |
---|
| 395 | % con usuario y contraseña ya que la contraseña utilizada es válida para una sola sesión. |
---|
[147fb25] | 396 | |
---|
| 397 | |
---|
[10c2c8e] | 398 | Los dispositivos de autenticación con contraseñas de un solo uso (OTP por sus |
---|
| 399 | siglas en inglés), generan un código único y aleatorio que permite a un usuario |
---|
| 400 | autenticarse y tener acceso a sistemas informáticos. Estos dispositivos |
---|
| 401 | representan una variación del mecanismo de autenticación común de usuario y |
---|
| 402 | contraseña ya que esta última es válida para una sola sesión. La generación de |
---|
| 403 | los códigos se realiza, principalmente, de acuerdo a varios enfoques existentes: |
---|
[147fb25] | 404 | |
---|
| 405 | \begin{itemize} |
---|
| 406 | |
---|
[10c2c8e] | 407 | \item Mediante algoritmos matemáticos con un reto que propone un servidor de |
---|
| 408 | autenticación al dispositivo. |
---|
[147fb25] | 409 | |
---|
[10c2c8e] | 410 | \item Basada en sincronización de tiempo entre el servidor de autenticación y |
---|
| 411 | el dispositivo. |
---|
[147fb25] | 412 | |
---|
| 413 | \end{itemize} |
---|
| 414 | |
---|
[10c2c8e] | 415 | Tal como en las tarjetas inteligentes existen distintos fabricantes de |
---|
| 416 | dispositivos de contraseñas de un solo uso. En la figura \ref{fig:otpToken} se |
---|
| 417 | muestran algunos de estos dispositivos. |
---|
[147fb25] | 418 | |
---|
| 419 | \begin{figure} [h] |
---|
| 420 | \begin {center} |
---|
[7f0c884] | 421 | \includegraphics[width=0.4\textwidth]{imagenes/dispositivoContrasena1SoloUso.jpeg} |
---|
[147fb25] | 422 | \caption{Dispositivos de contraseña de un solo uso.} |
---|
| 423 | \label{fig:otpToken} |
---|
| 424 | \end {center} |
---|
| 425 | \end{figure} |
---|
| 426 | |
---|
| 427 | |
---|
| 428 | |
---|
| 429 | |
---|
| 430 | |
---|
[94f5b4a] | 431 | %\item Chip SIM |
---|
[10c2c8e] | 432 | \subsubsection{Chip SIM} \hfill |
---|
[147fb25] | 433 | |
---|
[10c2c8e] | 434 | Es una tarjeta o chip que posee información relacionada al cliente o suscriptor |
---|
| 435 | de cada empresa prestadora de servicio de telefonía en el Sistema Global para |
---|
| 436 | las Comunicaciones Móviles (GSM por sus siglas en inglés). El chip o módulo de |
---|
| 437 | identificación de suscriptor (SIM por sus siglas en inglés) almacena datos como |
---|
| 438 | la clave del cliente usada para identificarse en la red. |
---|
[147fb25] | 439 | |
---|
| 440 | En general, el chip SIM está diseñado para proveer las siguientes funciones básicas: |
---|
| 441 | |
---|
| 442 | \begin{itemize} |
---|
[10c2c8e] | 443 | \item Seguridad (identificación del cliente, autenticación de SIM y crifrado de datos). |
---|
[147fb25] | 444 | |
---|
| 445 | \item Almacenamiento de datos (números de contactos, mensajes cortos, configuración del |
---|
| 446 | teléfono celular e información del suscriptor). |
---|
| 447 | |
---|
[10c2c8e] | 448 | \item Administración del cliente. |
---|
[147fb25] | 449 | |
---|
| 450 | \end{itemize} |
---|
| 451 | |
---|
| 452 | |
---|
[10c2c8e] | 453 | En la figura \ref{fig:tarjetaSIM} se muestra un chip SIM. |
---|
[147fb25] | 454 | |
---|
| 455 | \begin{figure} [h] |
---|
| 456 | \begin {center} |
---|
[024ccd8] | 457 | \includegraphics[width=0.2\textwidth]{imagenes/sim.png} |
---|
[10c2c8e] | 458 | \caption{Chip SIM de telefonía celular.} |
---|
[147fb25] | 459 | \label{fig:tarjetaSIM} |
---|
| 460 | \end {center} |
---|
| 461 | \end{figure} |
---|
| 462 | |
---|
| 463 | |
---|
| 464 | |
---|
| 465 | |
---|
[94f5b4a] | 466 | %\item Autenticación de dos factores |
---|
[10c2c8e] | 467 | \subsubsection{Autenticación de dos factores} \hfill |
---|
[147fb25] | 468 | |
---|
[10c2c8e] | 469 | |
---|
[5391c7e] | 470 | El proceso de autenticación de una persona permite que ésta tenga acceso a |
---|
| 471 | un computador, a un sitio web de la Internet o a sistemas informáticos. Generalmente, |
---|
| 472 | el proceso de autenticación ocurre en una sola etapa en la cual la persona presenta |
---|
| 473 | algún tipo de credencial para demostrar su identidad, por ejemplo un nombre de |
---|
| 474 | usuario y contraseña. Este tipo de autenticación es conocida como |
---|
| 475 | autenticación de un solo factor. Para mejorar los niveles de seguridad en el proceso |
---|
| 476 | de autenticación se agrega una segunda etapa en la que la persona debe presentar |
---|
| 477 | una credencial adicional para demostrar su identidad. Este tipo de autenticación |
---|
| 478 | es conocida como autenticación de dos factores. |
---|
[147fb25] | 479 | |
---|
[50e5365] | 480 | En la actualidad existen organizaciones y empresas que proveen servicios en línea como correo electrónico, redes sociales, |
---|
[5391c7e] | 481 | mensajería instantánea y banca electrónica entre otras, que emplean alguna o varias formas de autenticación |
---|
[10c2c8e] | 482 | de dos factores con la intención de que sus usuarios tengan acceso a sus recursos |
---|
| 483 | y se disminuya la suplantación de identidad. |
---|
[147fb25] | 484 | |
---|
[50e5365] | 485 | Aunque no es exactamente un dispositivo físico, la autenticación de dos factores utiliza |
---|
[10c2c8e] | 486 | distintos mecanismos para validar la identidad de un usuario al solicitarle alguna |
---|
[50e5365] | 487 | prueba adicional. Entre los mecanismos utilizados están el Servicio de Mensajes Cortos |
---|
| 488 | (SMS por sus siglas en inglés), una llamada telefónica, un correo electrónico, |
---|
| 489 | un token o dispositivo de hardware o una implementación de software\footnote{http://twofactorauth.org/}. |
---|
[10c2c8e] | 490 | Cuando una persona desea autenticarse en un sistema informático presenta un identificador y |
---|
[50e5365] | 491 | contraseña como primer factor de autenticación. Luego el sistema envía un código, a |
---|
| 492 | través de uno de los mecanismos mencionados, que el usuario debe introducir |
---|
| 493 | como segundo factor de la autenticación. Si el código introducido es el correcto, |
---|
| 494 | el sistema permite el acceso al usuario a sus recursos. |
---|
[147fb25] | 495 | |
---|
| 496 | La autenticación de dos factores puede ser utilizada en entornos como: |
---|
| 497 | |
---|
| 498 | \begin{itemize} |
---|
[50e5365] | 499 | \item Integración de sistemas. |
---|
[147fb25] | 500 | |
---|
[50e5365] | 501 | \item Acceso remoto y redes privadas virtuales (VPN por sus siglas en inglés). |
---|
[147fb25] | 502 | |
---|
[50e5365] | 503 | \item Administración de contraseñas. |
---|
[147fb25] | 504 | |
---|
[50e5365] | 505 | \item Cifrado de discos. |
---|
[147fb25] | 506 | |
---|
[50e5365] | 507 | \item Protección de servidores. |
---|
[147fb25] | 508 | |
---|
| 509 | \end{itemize} |
---|
| 510 | |
---|
| 511 | |
---|
[50e5365] | 512 | Desde Febrero de 2013 la Alianza de Identidad Rápida en Línea (FIDO Alliance\footnote{https://fidoalliance.org/} |
---|
| 513 | por sus siglas en inglés) agrupa a un conjunto de organizaciones y empresas que tienen como |
---|
| 514 | objetivo establecer estándares de interoperabilidad entre dispositivos de autenticación |
---|
| 515 | así como enfrentar el problema de crear y recordar múltiples nombres de usuarios y contraseñas |
---|
| 516 | para sistemas informáticos. |
---|
| 517 | |
---|
[147fb25] | 518 | |
---|
| 519 | |
---|
| 520 | |
---|
| 521 | |
---|
[94f5b4a] | 522 | %\item Lectores biométricos |
---|
[10c2c8e] | 523 | \subsubsection{Lectores biométricos}\hfill |
---|
[147fb25] | 524 | |
---|
[10c2c8e] | 525 | Son dispositivos electrónicos capaces de leer características inherentes a los |
---|
| 526 | seres humanos para identificar y autenticar usuarios en un entorno particular. Con |
---|
| 527 | estos es posible dar acceso a un espacio físico y/o recursos informáticos a |
---|
| 528 | través de lectores biométricos. |
---|
[147fb25] | 529 | |
---|
| 530 | Entre las características humanas empleadas por los lectores biométricos están: |
---|
| 531 | |
---|
| 532 | \begin{itemize} |
---|
| 533 | \item Huella digital |
---|
| 534 | |
---|
[7b6db77] | 535 | \item Geometría de la mano |
---|
[147fb25] | 536 | |
---|
[7b6db77] | 537 | \item Patrones de líneas del Iris |
---|
[147fb25] | 538 | |
---|
[7b6db77] | 539 | \item Patrones de las venas encontradas en la parte trasera del ojo |
---|
[50e5365] | 540 | |
---|
[7b6db77] | 541 | \item Forma de la oreja |
---|
| 542 | |
---|
| 543 | \item Rasgos faciales |
---|
| 544 | |
---|
| 545 | \item Escritura |
---|
[147fb25] | 546 | |
---|
| 547 | \end{itemize} |
---|
| 548 | |
---|
[024ccd8] | 549 | Es común encontrar lectores biométricos de huellas digitales en aeropuertos, computadores |
---|
| 550 | portátiles e inclusive en registros electorales. En la figura \ref{fig:lestoresBiometricos} se muestran |
---|
[7b6db77] | 551 | algunos lectores biométricos. |
---|
| 552 | |
---|
| 553 | |
---|
| 554 | \begin{figure} [h] |
---|
| 555 | \begin {center} |
---|
[7f0c884] | 556 | \includegraphics[width=0.5\textwidth]{imagenes/lectoresBiometricos.jpeg} |
---|
[7b6db77] | 557 | \caption{Lectores biométricos.} |
---|
| 558 | \label{fig:lestoresBiometricos} |
---|
| 559 | \end {center} |
---|
| 560 | \end{figure} |
---|
| 561 | |
---|
| 562 | |
---|
| 563 | %La identificación por técnicas biométricas es un campo de investigación aún está abierto. |
---|
| 564 | |
---|
| 565 | % A medida que se incorporan nuevo niveles de seguridad como la biometría en conjunto con |
---|
| 566 | % dispositivos criptográficos, como tarjetas inteligentes o token, el sistema |
---|
| 567 | % en el que los individuos desean autenticarse se hace más difícil de usar. Es por |
---|
| 568 | % esta razón que los lectores biométricos se utilizan en aplicaciones y entornos |
---|
| 569 | % con características particulares. |
---|
| 570 | % |
---|
| 571 | % Las credenciales biométricas no son revocables. |
---|
| 572 | |
---|
| 573 | |
---|
| 574 | Uno de los registros biométricos más conocidos es el que mantienen algunos países al momento de |
---|
| 575 | emitir los documentos de identidad a sus ciudadanos. En la República Bolivariana de Venezuela, |
---|
[5391c7e] | 576 | se solicitan las huellas digitales a todos los ciudadanos al momento de emitirle la Cédula de Identidad |
---|
| 577 | y el Pasaporte. Estas son registradas en un sistema de identificación de |
---|
| 578 | huellas automatizado (AFIS por sus siglas en inglés). La información puede ser consultada |
---|
[7b6db77] | 579 | por las instituciones de gobierno para verificar la identidad de los ciudadanos venezolanos. |
---|
[147fb25] | 580 | |
---|
[50e5365] | 581 | |
---|
[147fb25] | 582 | |
---|
| 583 | |
---|
[94f5b4a] | 584 | %\end{itemize} |
---|
[147fb25] | 585 | % cierra los tipos de dispositivos de usuario |
---|
| 586 | % ***************************************************************************** |
---|
| 587 | |
---|
| 588 | |
---|
| 589 | |
---|
| 590 | |
---|
[94f5b4a] | 591 | %\paragraph*{Usos comunes de dispositivos de usuario} |
---|
[5391c7e] | 592 | \subsubsection{Usos comunes de dispositivos de usuario}\hfill |
---|
[147fb25] | 593 | |
---|
| 594 | %\textbf{Usos comunes de dispositivos de usuario} |
---|
| 595 | |
---|
[5391c7e] | 596 | En esta sección se presentan algunos usos y aplicaciones los |
---|
| 597 | dispositivos de usuario como elementos que apoyan el proceso de autenticación. |
---|
| 598 | |
---|
| 599 | |
---|
| 600 | \begin{enumerate} |
---|
[147fb25] | 601 | \item Telefonía móvil. |
---|
| 602 | |
---|
| 603 | %La República Bolivariana de Venezuela es uno de los países de América Latina con |
---|
| 604 | %mayor índice de penetración de telefonía móvil. |
---|
| 605 | |
---|
[5391c7e] | 606 | % De acuerdo a los indicadores del |
---|
| 607 | % servicio de telefonía móvil a nivel nacional generados por la Comisión Nacional |
---|
| 608 | % de Telecomunicaciones de la República Bolivariana de Venezuela, CONATEL, |
---|
| 609 | % correspondientes al cuarto trimestre del 2013, |
---|
| 610 | % el porcentaje de penetración de usuarios activos había sido de 102,59\%. Se estimaron |
---|
| 611 | % 103 líneas en uso del sistema de telefonía móvil por cada 100 habitantes. |
---|
| 612 | |
---|
| 613 | % En la tabla |
---|
| 614 | % \ref{tab:penetracionTecnologiaMovil} se presentan los datos de Número de suscriptores, |
---|
| 615 | % suscriptores que están usando el servicio, la población total, el porcentaje |
---|
| 616 | % de penetración y el porcentaje de penetración de usuarios activos basados en la |
---|
| 617 | % población trimestral estimada a partir de la serie de Fuerza de Trabajo que publica |
---|
| 618 | % el Instituto Nacional de Estadísticas, INE\footnote{http://www.ine.gov.ve/}. |
---|
| 619 | % |
---|
| 620 | % \begin {center} |
---|
| 621 | % \begin{table}[t] |
---|
| 622 | % \caption{Indicadores del Servicio de Telefonía Móvil a nivel Nacional para el 2013.} |
---|
| 623 | % \centering |
---|
| 624 | % \begin{tabular}{|l |l |l |l |l |l |} |
---|
| 625 | % \hline |
---|
| 626 | % \textbf{Trimestre} & \textbf{Suscriptores} & \textbf{Suscriptores en uso} & \textbf{Población} & \textbf{Penetración (\%)} & \textbf{Penetración activos (\%)}\\ |
---|
| 627 | % \hline |
---|
| 628 | % I & 31.355.824 & 30.195.345 & 29.787.406 & 105,27 & 101,37\\ |
---|
| 629 | % \hline |
---|
| 630 | % II & 31.543.806 & 30.442.724 & 29.891.188 & 105,53 & 101,85\\ |
---|
| 631 | % \hline |
---|
| 632 | % III & 31.718.539 & 30.547.569 & 30.001.687 & 105,72 & 101,82\\ |
---|
| 633 | % \hline |
---|
| 634 | % IV & 31.909.692 & 30.896.079 & 30.116.378 & 105,95 & 102,59\\ |
---|
| 635 | % \hline |
---|
| 636 | % \end{tabular} |
---|
| 637 | % |
---|
| 638 | % \label{tab:penetracionTecnologiaMovil} |
---|
| 639 | % \end{table} |
---|
| 640 | % \end{center} |
---|
[147fb25] | 641 | |
---|
[024ccd8] | 642 | Entre las tecnologías predominantes de telefonía móvil en Venezuela |
---|
| 643 | se encuentran la de Acceso Múltiple por |
---|
| 644 | División de Código (CDMA por sus siglas en inglés) y GSM que emplea un chip en el |
---|
| 645 | teléfono para el acceso a la red. De estas, GSM tiene mayor penetración |
---|
[147fb25] | 646 | en el país. En la tabla \ref{tab:proporcionSuscriptoresTecnologiaMovil} se muestra la proporción |
---|
| 647 | de suscriptores por tipo de tecnología de acuerdo a las estadísticas preliminares del Sector |
---|
[5391c7e] | 648 | Telecomunicaciones realizadas por la Comisión Nacional de Telecomunicaciones de |
---|
| 649 | la República Bolivariana de Venezuela (CONATEL), para el cuarto trimestre de |
---|
[147fb25] | 650 | 2013\footnote{http://www.conatel.gob.ve/files/Indicadores/indicadores\_2013/PRESENTACION\_IV\_TRIMESTRE\_2013\_2.pdf} |
---|
| 651 | con base en 31.909.692 suscriptores totales de telefonía móvil. |
---|
| 652 | |
---|
[5391c7e] | 653 | De acuerdo a los indicadores del |
---|
| 654 | servicio de telefonía móvil a nivel nacional generados por la CONATEL, |
---|
| 655 | correspondientes al cuarto trimestre del 2013, |
---|
| 656 | el porcentaje de penetración de usuarios activos había sido de 102,59\%. Se estimaron |
---|
| 657 | 103 líneas en uso del sistema de telefonía móvil por cada 100 habitantes. |
---|
| 658 | |
---|
| 659 | El despliegue masivo de la telefonía móvil con la tecnología GSM en la República |
---|
| 660 | Bolivariana de Venezuela y el impulso de iniciativas de gobierno electrónico |
---|
| 661 | se pueden aprovechar para formular y ejecutar proyectos en los que los teléfonos |
---|
| 662 | móviles sirvan como dispositivos de autenticación de usuarios. |
---|
| 663 | |
---|
| 664 | |
---|
| 665 | |
---|
[147fb25] | 666 | \begin {center} |
---|
| 667 | \begin{table}[t] |
---|
| 668 | \caption{Proporción de suscriptores por tipo de tecnología móvil.} |
---|
[10c2c8e] | 669 | \centering |
---|
[147fb25] | 670 | \begin{tabular}{|l |l |} |
---|
| 671 | \hline |
---|
| 672 | \textbf{Tecnología} & \textbf{Proporción de suscriptores (\%)} \\ |
---|
| 673 | \hline |
---|
| 674 | GSM & 69,21 \\ |
---|
| 675 | \hline |
---|
| 676 | CDMA & 30,79 \\ |
---|
| 677 | \hline |
---|
| 678 | \end{tabular} |
---|
| 679 | |
---|
| 680 | \label{tab:proporcionSuscriptoresTecnologiaMovil} |
---|
| 681 | \end{table} |
---|
| 682 | \end{center} |
---|
| 683 | |
---|
[5391c7e] | 684 | |
---|
| 685 | |
---|
| 686 | |
---|
| 687 | |
---|
[024ccd8] | 688 | %Los teléfonos celulares con tecnología GSM utilizan un chip GSM para el acceso a la red. |
---|
[147fb25] | 689 | |
---|
| 690 | |
---|
| 691 | |
---|
| 692 | |
---|
| 693 | |
---|
| 694 | |
---|
| 695 | \item Banca electrónica. |
---|
| 696 | |
---|
[024ccd8] | 697 | Para el año 2014 todos los bancos de la República Bolivariana |
---|
| 698 | de Venezuela migraron su plataforma de tarjetas de débito, crédito y demás tarjetas de financiamiento |
---|
[147fb25] | 699 | de pago electrónico a tecnología de tarjetas con chip. |
---|
| 700 | |
---|
| 701 | En el año 2010, la Superintendencia de las Instituciones Bancarias (SUDEBAN) inició el proyecto de |
---|
| 702 | la incorporación del Chip electrónico en las tarjetas de débito, crédito y demás tarjetas de financiamiento |
---|
| 703 | de pago electrónico. |
---|
| 704 | |
---|
| 705 | En marzo del año 2012 la SUDEBAN exhortó a los ususarios de la banca a canjear sus tarjetas de débito |
---|
[024ccd8] | 706 | y crédito por aquellas con el sistema de chip electrónico antes del 01 de Julio de ese año\footnote{http://sudeban.gob.ve/webgui/root/documentos/notas-de-prensa/np-chip.pdf}. |
---|
| 707 | Este requerimiento de la SUDEBAN exigió la adaptación de cajeros automáticos y puntos de ventas |
---|
| 708 | para el soporte de las nuevas tarjetas en búsqueda de una reducción de los índices por fraude de |
---|
| 709 | clonación. |
---|
[147fb25] | 710 | |
---|
[024ccd8] | 711 | %Los índices por fraude de clonación experimentaron una reducción del 68\% gracias a alta |
---|
| 712 | %conciencia de los usuarios que habían migrado a esa tecnología. |
---|
[147fb25] | 713 | |
---|
| 714 | |
---|
[5391c7e] | 715 | Instituciones públicas que dependen del Gobierno Bolivariano y empresas privadas |
---|
| 716 | utilizan tarjetas inteligentes para brindar a sus empleados el beneficio del |
---|
| 717 | bono de alimentación. A través de estas tarjetas los empleados |
---|
[024ccd8] | 718 | pueden adquirir productos en abastos y supermercados con un mayor nivel de seguridad comparado |
---|
[147fb25] | 719 | con la emisión de tiquetes en papel. La figura \ref{fig:tarjetaAlimentacion} muestra una de las tarjetas |
---|
| 720 | emitidas por uno de las entidades bancarias del Estado Venezolano. |
---|
| 721 | |
---|
| 722 | \begin{figure} [h] |
---|
| 723 | \begin {center} |
---|
[7f0c884] | 724 | \includegraphics[width=0.3\textwidth]{imagenes/tarjetaAlimentacion.jpeg} |
---|
[147fb25] | 725 | \caption{Tarjeta electrónica de alimentación.} |
---|
| 726 | \label{fig:tarjetaAlimentacion} |
---|
| 727 | \end {center} |
---|
| 728 | \end{figure} |
---|
| 729 | |
---|
| 730 | |
---|
| 731 | |
---|
[5391c7e] | 732 | % \item Tarjetas de lealtad. |
---|
| 733 | % |
---|
| 734 | % Algunas organizaciones tanto públicas como privadas le otorgan a usuarios una tarjeta de lealtad. |
---|
| 735 | % |
---|
| 736 | % La tarjeta brinda beneficios a los usuarios que la portan a diferencia de otros usuarios que, si bien pueden |
---|
| 737 | % tener los beneficios, tal vez lo reciban con una menor prioridad a la de los portadores de la tarjeta. |
---|
| 738 | % Generalmente se utilizan tarjetas que almacenan algunos puntos que luego pueden ser |
---|
| 739 | % canjeados. Algunos ejemplos se encuentran en supermercados, tiendas por departamentos, ferreterías y |
---|
| 740 | % tiendas de materiales de construcción, bibliotecas, etc. |
---|
[147fb25] | 741 | |
---|
| 742 | \item Certificación electrónica |
---|
| 743 | |
---|
| 744 | Con el despliegue de la Infraestructura Nacional de Certificación Electrónica la República Bolivariana |
---|
| 745 | de Venezuela cuenta con los Proveedores de Servicios de Certificación (PSC) que emiten certificados |
---|
| 746 | electrónicos a los ciudadanos. Como medida de seguridad la emisión de estos certificados se realiza |
---|
[024ccd8] | 747 | en algún dispositivo de hardware como tarjetas inteligentes o token USB (ver sección \ref{subsubsection:certificadosElectronicos}). |
---|
| 748 | En las figuras \ref{fig:tarjetaParaCertificado} y \ref{fig:tokenParaCertificado} se muestra una tarjeta inteligente |
---|
[147fb25] | 749 | y un token USB utilizado por un PSC acreditado de la República Bolivariana de Venezuela. |
---|
| 750 | |
---|
| 751 | \begin{figure} [h] |
---|
| 752 | \begin {center} |
---|
[7f0c884] | 753 | \includegraphics[width=0.3\textwidth]{imagenes/tarjetaInteligenteCertificacion.jpeg} |
---|
[147fb25] | 754 | \caption{Tarjeta inteligente para certificado electrónico.} |
---|
| 755 | \label{fig:tarjetaParaCertificado} |
---|
| 756 | \end {center} |
---|
| 757 | \end{figure} |
---|
| 758 | |
---|
| 759 | \begin{figure} [h] |
---|
| 760 | \begin {center} |
---|
[7f0c884] | 761 | \includegraphics[width=0.3\textwidth]{imagenes/tokenCertificacion.jpeg} |
---|
[147fb25] | 762 | \caption{Token USB para certificado electrónico.} |
---|
| 763 | \label{fig:tokenParaCertificado} |
---|
| 764 | \end {center} |
---|
| 765 | \end{figure} |
---|
| 766 | |
---|
| 767 | |
---|
| 768 | |
---|
[5391c7e] | 769 | \item Tarjeta inteligente de pasaje estudiantil |
---|
[147fb25] | 770 | |
---|
[5391c7e] | 771 | % Algunos usos generales de dispositivos de usuario incluyen tarjetas inteligentes para pasajes estudiantiles, |
---|
| 772 | % licencias de conducir, carnet de identificación, control de acceso físico entre otros. |
---|
[147fb25] | 773 | |
---|
| 774 | El Gobierno Bolivariano a través del Ministerio del Poder Popular para Transporte Terrestre gestiona el |
---|
| 775 | Proyecto Pasaje Preferencial Estudiantil como instrumento social para garantizar el acceso de los |
---|
| 776 | estudiantes al sistema de transporte público. El proyecto entrega a los estudiantes una tarjeta inteligente |
---|
| 777 | como sistema de pago electrónico a través del débito del pasaje, en sustitución del ticket o boleto de papel. |
---|
| 778 | La figura \ref{fig:tarjetaPasaje} muestra una tarjeta inteligente de un estudiante. |
---|
| 779 | |
---|
| 780 | \begin{figure} [h] |
---|
| 781 | \begin {center} |
---|
[7f0c884] | 782 | \includegraphics[width=0.5\textwidth]{imagenes/tarjetaPasajeEstudiantil.jpeg} |
---|
[147fb25] | 783 | \caption{Tarjeta inteligente de pasaje estudiantil.} |
---|
| 784 | \label{fig:tarjetaPasaje} |
---|
| 785 | \end {center} |
---|
| 786 | \end{figure} |
---|
| 787 | |
---|
| 788 | Cada tarjeta inteligente cuenta con la identificación del alumno, cédula de identidad y nombre |
---|
[5391c7e] | 789 | de la institución donde cursa estudios. Es intransferible y tiene una vigencia de |
---|
| 790 | 4 años. Además es renovable y también recargable. |
---|
| 791 | |
---|
| 792 | \item Tarjetas para control de acceso físico |
---|
[147fb25] | 793 | |
---|
[024ccd8] | 794 | Otro de los principales usos de las tarjetas inteligentes es el control de acceso físico. Se utiliza en |
---|
[147fb25] | 795 | oficinas, salones, bancos e instituciones públicas o privadas en las cuales se desea controlar el acceso a |
---|
[024ccd8] | 796 | espacios físicos. Generalmente estas tarjetas tienen una interfaz sin contacto que utiliza la tecnología RFID. En la figura |
---|
| 797 | \ref{fig:tarjetaAccesoFisico} se muestra una tarjeta de control de acceso físico y su respectivo lector. |
---|
[147fb25] | 798 | |
---|
| 799 | \begin{figure} [h] |
---|
| 800 | \begin {center} |
---|
[7f0c884] | 801 | \includegraphics[width=0.6\textwidth]{imagenes/tarjetaLectorControlAcceso.jpeg} |
---|
[024ccd8] | 802 | \caption{Tarjeta y lector de control de acceso físico.} |
---|
[147fb25] | 803 | \label{fig:tarjetaAccesoFisico} |
---|
| 804 | \end {center} |
---|
| 805 | \end{figure} |
---|
| 806 | |
---|
| 807 | |
---|
| 808 | |
---|
[5391c7e] | 809 | %\end{enumerate} |
---|
[147fb25] | 810 | |
---|
| 811 | |
---|
| 812 | |
---|
| 813 | |
---|
| 814 | |
---|
| 815 | |
---|
| 816 | |
---|
[5391c7e] | 817 | \item Pasaporte Electrónico |
---|
[147fb25] | 818 | |
---|
| 819 | |
---|
| 820 | Cada país emplea un documento con validez internacional para establecer la identidad de sus ciudadanos: el pasaporte. |
---|
| 821 | En la República Bolivariana de Venezuela la emisión del pasaporte para los ciudadanos está a cargo del Servicio |
---|
| 822 | Administrativo de Identificación, Migración y Extranjería (SAIME) organismo adscrito al Ministerio del Poder |
---|
| 823 | Popular para Relaciones Interiores y Justicia en el marco de la legislación existente: La Constitución de la |
---|
| 824 | República Bolivariana de Venezuela, Gaceta oficial N0. 5.908 de 19/02/2009 y la Ley Orgánica de |
---|
[024ccd8] | 825 | Identificación (Artículos 29, 30, 31), Gaceta Oficial No. 34.458 del 14/06/2006. |
---|
[147fb25] | 826 | |
---|
| 827 | Como resultado de un proceso de transformación iniciado en el año 2005, el Ejecutivo Nacional aprueba la ejecución del |
---|
| 828 | Proyecto de Transformación y Modernización de la Oficina Nacional de Identificación y Extranjería (ONIDEX) que se convirtió |
---|
| 829 | en el actual SAIME. Así mismo se inició la emisión del Pasaporte Electrónico para los ciudadanos en el año 2007. |
---|
| 830 | |
---|
| 831 | |
---|
| 832 | El Pasaporte Electrónico de la República Bolivariana de Venezuela es un documento similar a cualquier pasaporte de papel pero |
---|
| 833 | con un conjunto de medidas de seguridad adicionales. Se utiliza una lámina de policarbonato con un circuito electrónico |
---|
| 834 | incrustado en ella. En la figura \ref{fig:pasaporteElectronico} se muestra un pasaporte electrónico. |
---|
| 835 | |
---|
| 836 | \begin{figure} [h] |
---|
| 837 | \begin {center} |
---|
[7f0c884] | 838 | \includegraphics[width=0.5\textwidth]{imagenes/pasaporteElectronico.jpeg} |
---|
[147fb25] | 839 | \caption{Muestra de pasaporte electrónico.} |
---|
| 840 | \label{fig:pasaporteElectronico} |
---|
| 841 | \end {center} |
---|
| 842 | \end{figure} |
---|
| 843 | |
---|
| 844 | |
---|
| 845 | |
---|
[5391c7e] | 846 | A diferencia del pasaporte impreso en papel, en el electrónico todos los datos del ciudadano se encuentran |
---|
| 847 | también almacenados en formato electrónico en un chip criptográfico sin contacto. Para garantizar la |
---|
[024ccd8] | 848 | integridad de los datos así como el origen de los mismos %, en este caso SAIME quien emite el pasaporte, |
---|
[147fb25] | 849 | se emplea la tecnología de firma electrónica (ver sección \ref{subsubsection:firmasElectronicas}). |
---|
| 850 | SAIME firma electrónicamente todo la información asociada a un ciudadano y esta puede ser leída |
---|
| 851 | en cualquier oficina o punto de inmigración de un país para verificar su identidad. |
---|
| 852 | |
---|
| 853 | |
---|
| 854 | Todas las especificaciones que deben cumplir los pasaportes electrónicos están definidas por la Organización de |
---|
[5391c7e] | 855 | Aviación Civil Internacional\footnote{http://www.icao.int/} (ICAO por sus siglas en inglés). |
---|
| 856 | |
---|
| 857 | % El documento identificado con |
---|
| 858 | % el número 9303 contiene las especificaciones actuales de la ICAO para pasaportes legibles por máquinas. Se encuentra |
---|
| 859 | % dividido en tres partes que describen los requisitos para documentos como pasaportes con datos almacenados |
---|
| 860 | % en formato de reconocimiento óptico, con capacidades de identificación biométrica, máquinas lectoras de visas y |
---|
| 861 | % máquinas lectoras de documentos oficiales de viaje. El documento está disponible para su revisión y libre |
---|
| 862 | % distribución en el portal de la ICAO\footnote{http://www.icao.int/publications/pages/publication.aspx?docnum=9303}. |
---|
[024ccd8] | 863 | |
---|
[147fb25] | 864 | |
---|
| 865 | |
---|
| 866 | |
---|
| 867 | El Pasaporte Electrónico de la República Bolivariana de Venezuela posee en su anverso el símbolo |
---|
| 868 | que se muestra en la figura \ref{fig:simboloPasaporteElectronico} . Este es un indicador visual |
---|
| 869 | de que el pasaporte es electrónico y que contiene un circuito integrado sin contacto, con capacidad |
---|
[024ccd8] | 870 | de almacenamiento de datos de al menos 32Kb. |
---|
[147fb25] | 871 | |
---|
| 872 | |
---|
| 873 | \begin{figure} [h] |
---|
| 874 | \begin {center} |
---|
[7f0c884] | 875 | \includegraphics[width=0.1\textwidth]{imagenes/simboloICAO.jpeg} |
---|
[147fb25] | 876 | \caption{Símbolo de pasaporte electrónico según ICAO.} |
---|
| 877 | \label{fig:simboloPasaporteElectronico} |
---|
| 878 | \end {center} |
---|
| 879 | \end{figure} |
---|
| 880 | |
---|
| 881 | |
---|
[024ccd8] | 882 | Los esfuerzos de la República Bolivariana de Venezuela en el proceso de actualización del pasaporte electrónico, |
---|
| 883 | permiten a los ciudadanos venezolanos entrar en algunos países del mundo sin necesidad de tramitar visas. |
---|
[147fb25] | 884 | |
---|
[5391c7e] | 885 | \end{enumerate} |
---|
[147fb25] | 886 | |
---|