Desarrollo de un módulo de acceso seguro para la gestión y uso de tarjetas inteligentes GlobalPlatform.

Abstract

RESUMEN: Si se observa la evolución de las tarjetas inteligentes y de las funciones que son capaces de ejecutar, se puede comprobar que cada vez llevan a cabo operaciones que requieren un mayor grado de seguridad. Esto hace que en la actualidad una parte considerable del esfuerzo invertido en su desarrollo esté enfocado en dotar al sistema de la confianza y fiabilidad que el usuario necesita. En este sentido la distribución y almacenaje de las claves para establecer la comunicación segura se erige como una de las principales problemáticas. El objetivo de este proyecto es el diseño e implementación de una tarjeta portaclaves, con una aplicación capaz de gestionar completa y eficientemente la seguridad en la comunicación entre los dispositivos de usuario y cualquier emisor de aplicaciones. La tarjeta portaclaves incorporará todos los procedimientos y datos necesarios para el establecimiento de un entorno de comunicación seguro, aislándolo del resto de factores. Para mostrar la viabilidad del sistema propuesto se desarrollará un conjunto de aplicativos que, haciendo uso de esta nueva tarjeta portaclaves, permitan la gestión segura de aplicativos residentes en una tarjeta multiaplicación (instalación, borrado, etc.).

ABSTRACT: If we look at the evolution of smart cards and the functions that are capable of running, we can see that they can carry out more and more operations which require a greater level of security. Nowadays, this means that a considerable part of the e ort invested in its development is focused on providing the system with the reliability that the user needs. In this sense, the distribution and storage of the keys to establish the secure communication is one of the main problems. The objective of this project is the design and implementation of a key-card, with an application which manages the security in communication between user devices and any application issuer comprehensively and e ciently. The key-card incorporates all procedures and data necessary for establishing a secure communication environment, isolating it from other factors. To show the viability of the proposed system we will develop a set of applications that, making use of this new key-card, allow us the secure management of applications residing in a multi-application card (installing, removing, etc.).