Aplicación de mensajería segura y certificada en entornos Android

Abstract

El objetivo de este trabajo es el análisis, diseño e implementación de un sistema de mensajería
instantánea seguro para dispositivos móviles Android.
Se trata de un sistema que implementa técnicas criptográficas con el fin de garantizar la confidencialidad
y la integridad de los mensajes intercambiados entre los usuarios, así como la autenticación
efectiva de los usuarios emisores y el no repudio.
En el sistema desarrollado, el operador del mismo no podrá acceder al contenido de los mensajes,
a diferencia de otros sistemas ampliamente implantados.
Entre los aspectos más novedosos de este proyecto, destaca la incorporación de un mecanismo de
forma digital con el DNI electrónico de Espa~na que permitiría a los usuarios intercambiar mensajes
firmados con idéntica validez a la de una firma manuscrita.
El sistema desarrollado supone además una plataforma abierta a la incorporación de nuevos
servicios con mecanismos de seguridad como un sistema de burofax electrónico o el intercambio de
contenido multimedia de forma segura.---ABSTRACT---This Project is oriented to the analysis, design and implementation of an instant-messaging secure
system for Android mobile devices.
Cryptographic techniques will be used to assure the confidentiality and integrity of the messages
exchanged by the users of the system, as well as the efective authentication of the senders and the
non-repudiation.
In the developed system, the operator won't be able to access to the content of the exchanged
messages (due to the usage of end to end encryption), unlike other widely extended systems.
One of the most relevant aspects of this project is the integration of a digital signature mechanism,
which uses the Spanish Electronic Identification Card (DNI). This feature will allow the
users to exchange signed messages with the same value as if they were signed with a handwritten
signature, according to the Spanish Law.
Moreover, the developed system can be seen as an open platform to the addition of new services
with security mechanisms such as an electronic certified fax service or a multimedia exchanging
secure platform.