Notaría digital: Securización de una aplicación web con firma electrónica

Abstract

El propósito de este proyecto es construir una solución web que administre los diferentes tipos de usuarios de una aplicación notarial y que implemente e integre al mismo tiempo, mecanismos avanzados de seguridad mediante el empleo del DNI-e. Será necesaria la configuración de un servidor web, un servidor de correo smpt y la configuración de los certificados para la ejecución de la aplicación en modo seguro. Además, una base de datos para almacenar toda la información de la aplicación la cual estará securizada mediante algoritmos de encriptación. La web distinguirá tres tipos de usuario: cliente, notario y administrador, los cuales tendrán acceso a diferentes funcionalidades y recursos en función de su nivel de autenticación en el sistema. Debido a que se trata de una aplicación que trata con información de carácter confidencial, se hará uso de herramienta externa XolidoSign, con la cual se podrán firmar documentos con certificados digitales en formato CAdEs o PKCS# para que los trámites tengan validez legal. Abstract: The purpose of this project is to build a web solution that manages the different types of users of a notarial application and that implements and integrates advanced security mechanisms at the same time by using the DNI-e. The configuration of a web server, an smpt mail server and the configuration of the certificates will be necessary for the execution of the application in safe mode. In addition, a database to store all the information of the application which will be secured by means of encryption algorithms. The website will distinguish three types of user: client, notary and administrator, who will have access to different functionalities and resources depending on their level of authentication in the system. Because it is an application that deals with confidential information, an external tool XolidoSign will be used, with which documents with digital certificates in CAdEs or PKCS # format can be signed so that the procedures have legal validity.