Desarrollo y evaluación de una solución de gestión de identidad y acceso seguro multidispositivo para la protección de una plataforma de la Internet de las Cosas

Abstract

RESUMEN: El avance tecnológico que ha sufrido nuestra sociedad en las últimas décadas estás posibilitando el acceso a la información en cualquier lugar y momento desde todo tipo de dispositivos, desde el tradicional ordenador, pasando por el teléfono móvil, hasta los dispositivos embebidos portables (wearables). Sin embargo, todas estas tecnologías traen consigo una serie de riesgos de seguridad tanto en el acceso y almacenamiento de la información, sino también en cuanto a la identificación de los usuarios que interaccionan. La autenticación, la privacidad y la confianza se erigen, por tanto, son elementos que deben estar presentes y garantizados en cualquier ecosistema. La diversidad de protocolos y de mecanismos de seguridad vinculados es creciente. Así, por ejemplo, cada vez está más presente la autenticación basada en múltiples factores o la delegación de acceso a información personal a terceros, etc. En este proyecto se plantea, por un lado, el estudio de diferentes alternativas para la autenticación y autorización, también conocidas como Identity and Access Management (IAM), y por otro su despliegue en entorno real orientado a la securización del acceso a recursos de una ciudad inteligente a través de toda clase de dispositivos de usuario.

ABSTRACT: The technological advances in recent decades have allowed access to any information from anywhere using any devices: computers, an old but gold option; mobile phones; portable embedded devices (wearables). Nevertheless, all these advances are dangerous when it comes to security. Not only when accessing or storing information, but also in terms of the identification of interacting users. Authentication, privacy and trust are therefore elements that must be present and guaranteed in any ecosystem. The diversity of protocols and security mechanisms is growing. For instance, multi-factor authentication or the delegation of access to personal information to third parties, etc. are becoming increasingly common. On the one hand, this project aims to analyse different alternatives for authentication and authorization, also known as Identity and Access Management (IAM). On the other hand, it seeks to analyse it in a real environment aimed at securing access to smart city resources through all kinds of user devices.