Search

El objetivo es diseñar una arquitectura de datos para almacenamiento y seguridad de los certificados de vacunación COVID-19 en Ecuador basado tecnología blockchain. Se utiliza el enfoque de la investigación Empírico-Analítico, la investigación cualitativa, la técnica de la observación y la exploración de artículos científicos. The objective is to design a data architecture for the storage and security of COVID-19 vaccination certificates in Ecuador based on blockchain technology. Empirical-Analytical research approach, qualitative research, observation technique and exploration of scientific articles are used.

La aparición de las tecnologías de la información y la comunicación ha dado lugar a un concepto nuevo como es el ciberespacio, a nuevos comportamientos delictivos e, incluso, a nuevos tipos penales. La realidad social presenta continuamente a los juristas, nuevas situaciones y la gran revolución digital es una muestra de ello, lo que también ha alcanzado al ámbito de los delitos de falsedad, en todas sus vertientes, no solo documental (Spoofing), sino de tarjetas de crédito, documentos de identidad o certificados digitales. La dogmática de estos delitos se ha visto confrontada con esas innovaciones tecnológicas y ello nos obliga a reflexionar sobre su trascendencia e importancia, pues se han modificado conceptos básicos asentados desde hace años y que eran pacíficos en doctrina y jurisprudencia, como la definición de documento y sus funciones, el bien jurídico protegido, las formas de comisión y la prueba para acreditar un delito de falsedad, para adaptarlas a nuestro entorno digital., The appearance of information and communication technologies has given rise to a new concept such as cyberspace, to new criminal behaviors and even to new criminal offenses. Social reality continually presents lawyers with new situations and the great digital revolution is an example of this, which has also reached the field of crimes of forgery, in all its aspects, not only documentary (Spoofing), but cards credit cards, identity documents or digital certificates. The dogmatics of these crimes has been confronted with these technological innovations and this forces us to reflect on their transcendence and importance, since basic concepts established for years and that were peaceful in doctrine and jurisprudence have been modified, such as the definition of document and its functions, the protected legal right, the forms of commission and the evidence to prove a crime of falsehood, to adapt them to our digital environment.

[ES] Este TFG sobre las Comunidades de Propietarios pretende acercar algo tan común y a la vez tan desconocido, como el vínculo que se crea en cuanto a obligaciones y derechos al adquirir una vivienda en propiedad, ya sea en un edificio o en una urbanización (o incluso una nave industrial dentro de un polígono) siempre que esté sometida a la Ley de Propiedad Horizontal, como es en la mayoría de los casos. Al adquirir el inmueble, el nuevo propietario puede encontrarse con limitaciones en sus derechos (limitaciones que en la mayoría de los casos vienen determinadas por los Estatutos de la Comunidad) u obligaciones, tanto a nivel de convivencia como fiscales, que, aunque puedan figurar en la escritura, pasan desapercibidos por la falta de información en general entre la población sobre este tema. Por ello, aparte de abordar la exposición teórica sobre la naturaleza y características de las Comunidades de Propietarios (funcionamiento, financiación y relación necesaria con la Administración Pública), este TFG quiere llamar la atención sobre las posibles formas de difundir esta temática, a mi parecer necesaria para la gran mayoría de personas que en algún momento tendrán una vivienda en propiedad, haciéndola más cercana la a través de campañas estatales de publicidad., [EN] This TFG on the Communities of Owners aims to approach something so common and at the same time so unknown, such as the link that is created in terms of obligations and rights when acquiring a home, whether in a building or in an urbanization (or even a industrial warehouse within a polygon) as long as it is subject to the Horizontal Property Law, as it is in most cases. When acquiring the property, the new owner may encounter limitations on their rights (limitations that in most cases are determined by the Statutes of the Community) or obligations, both at the level of coexistence and tax, which, although they may appear in writing, go unnoticed due to the lack of information in general among the population on this subject. For this reason, apart from addressing the theoretical exposition on the nature and characteristics of the Communities of Owners (operation, financing and necessary relationship with the Public Administration), this TFG wants to draw attention to the possible ways of disseminating this subject, in my opinion. necessary for the vast majority of people who at some point will own a home, making it closer to home through state advertising campaigns.

Standardization of work is an important tool in identifying problems in administrative environments, creating a flow of activities, reducing procedural variations, determining best practices to promote quality of service. The purpose of this paper is to show the benefits of standardization using the POP (Standard Operating Procedure) in the digital certification process. The methodology used was the bibliographical and field research. The field research consisted of a case study at a Brokerage Firm specializing in the issuance of digital certificates located in the region of Campinas/SP. The actual changes were registered with the standardization of activities related to the purchase and validation of the digital certificate e-CNPJ A1 using POP with the purpose of promoting agility in the processes. Overall, the results were positive, meeting the expectations previously established for the standardization process. There was a reduction in the mean time of the processes for the validation step. The average reduction of 10 minutes in customer service was verified, making the digital certification process in the studied company established within the limit classified as the ideal. La estandarización del trabajo es una herramienta importante para identificar problemas en los entornos administrativos, crear un flujo de actividades, reducir variaciones en los procedimientos, determinar las mejores prácticas para promover la calidad del servicio. El objetivo de este trabajo es mostrar los beneficios de la estandarización utilizando POP (Procedimiento Operativo Estándar) en el proceso de certificación digital. La metodología utilizada fue la investigación bibliográfica y de campo. La investigación de campo consistió en un estudio de caso en un Corredor de Seguros especializado en emitir certificados digitales ubicado en la región de Campinas / SP. Se registraron los cambios realizados con la estandarización de actividades relacionadas con la compra y validación del certificado digital e-CNPJ A1, utilizando POP con el fin de promover la agilidad en los procesos. En general, los resultados fueron positivos, cumpliendo con las expectativas previamente establecidas para el proceso de estandarización. Hubo una reducción en el tiempo de proceso promedio para el paso de validación. Se encontró una reducción promedio de 10 minutos en la atención al cliente, por lo que el proceso de certificación digital en la empresa en estudio se estableció dentro del límite catalogado como ideal. A padronização do trabalho é uma ferramenta importante na identificação de problemas nos ambientes administrativos, criando um fluxo de atividades, reduzindo as variações nos procedimentos, determinando as melhores práticas para promover a qualidade do serviço. O objetivo deste trabalho é mostrar os benefícios da padronização utilizando o POP (Procedimento Operacional Padrão) no processo de certificação digital. A metodologia utilizada foi a pesquisa bibliográfica e de campo. A pesquisa de campo consistiu em um estudo de caso em uma Corretora de Seguros especializada na emissão de certificados digitais situada na região de Campinas/SP. Foram registradas as mudanças efetivadas com a padronização das atividades relacionadas a compra e validação do certificado digital e-CNPJ A1, utilizando o POP com o objetivo de promover agilidade nos processos. No geral, os resultados foram positivos, atendendo as expectativas previamente estabelecidas para o processo de padronização. Observou-se redução no tempo médio dos processos para a etapa de validação. Foi constatada a redução média de 10 minutos no atendimento ao cliente, fazendo com que o processo de certificação digital na empresa em estudo ficasse estabelecido dentro do limite classificado como o ideal.

Submitted by Vitor da Silva Palacios (vitor.palacios@unesp.br) on 2020-10-20T15:04:07Z No. of bitstreams: 1 DISSERTAÇÃO -Vitor Palacios - Versão 2.0 - Submetida respositório Unesp.pdf: 7484224 bytes, checksum: a0c6094b21422e1fd30efc9b52a2f48d (MD5) Approved for entry into archive by Pamella Benevides Gonçalves null (pamella@feg.unesp.br) on 2020-10-21T22:55:18Z (GMT) No. of bitstreams: 1 palacios_vs_me_guara.pdf: 7484224 bytes, checksum: a0c6094b21422e1fd30efc9b52a2f48d (MD5) Made available in DSpace on 2020-10-21T22:55:19Z (GMT). No. of bitstreams: 1 palacios_vs_me_guara.pdf: 7484224 bytes, checksum: a0c6094b21422e1fd30efc9b52a2f48d (MD5) Previous issue date: 2020-09-11 Esta pesquisa tem como objetivo mapear e modelar os processos de um setor administrativo de uma Universidade Pública a partir de um programa teórico/prático de BPM (Business Process Management) e sua convergência com as Tecnologias Digitais de Informação e Comunicação (TDIC), em especial, a certificação digital. Por meio de uma pesquisa-ação desenvolvida em uma Universidade Pública, foi possível, de forma colaborativa, elaborar e implementar um programa BPM com lastro nas TDIC. A implantação do programa propiciou condições para melhoria da formalização dos processos da instituição por meio do seu mapeamento e modelagem via notação BPMN. O apoio da alta gestão e as ações comunicativas foram identificados como elementos importantes na elaboração do programa. Em função da delimitação da pesquisa, foram mapeados, modelados e priorizados os processos desenvolvidos em um setor administrativo da Secretaria Geral da Unesp. A priorização ocorreu a partir do método Analytic Hierarchy Process (AHP), método de tomada de decisão multicritério. O redesenho do processo de emissão e registro de diplomas foi proposto via modelagem e simulação na plataforma Bizagi Modeler onde foi possível, com a proposta de introdução da certificação digital, evidenciar melhorias de eficiência com um incremento na produtividade na ordem de 76%. A gestão por processos com utilização da disciplina BPM e das TDIC proporcionaram, em um ambiente de Transformação Digital, uma visão holística e detalhada de parte da organização, contribuindo com a gestão administrativa universitária na identificação de possíveis gargalos e, por conseguinte, eliminação de atividades que não agregam mais valor. The aim of this work is to map and model the processes of an administrative sector of a Public University from a theoretical/practical program of BPM (Business Process Management) and its convergence with Digital Information and Communication Technologies (TDIC), in particular , a digital certification. Through an action research developed at a Public University, it was possible, collaboratively, to design and implement a BPM program backed by TDIC. The implementation of the program provided conditions for improving the formalization of the institution's processes through its mapping and modeling via BPMN notation. Top management support and communicative actions were identified as important elements in the preparation of the program. Due to the delimitation of the research, the processes developed in an administrative sector of the General Secretary of Unesp were mapped, modeled and prioritized. Prioritization takes place using the Analytic Hierarchy Process (AHP) method, a multi-criteria decision-making method. The redesign of the process of issuing and registering diplomas was proposed via modeling and simulation on the Bizagi Modeler platform where it was possible, with the proposal to introduce digital certification, showing efficiency improvements with an increase in productivity in the order of 76%. Process management using the BPM and TDIC discipline provided, in a Digital Transformation environment, a holistic and detailed view of part of the organization, contributing to university administrative management in the identification of possible bottlenecks and, consequently, the elimination of activities that do not add value.

A padronização do trabalho é uma ferramenta importante na identificação de problemas nos ambientes administrativos, criando um fluxo de atividades, reduzindo as variações nos procedimentos, determinando as melhores práticas para promover a qualidade do serviço. O objetivo deste trabalho é mostrar os benefícios da padronização utilizando o POP (Procedimento Operacional Padrão) no processo de certificação digital. A metodologia utilizada foi a pesquisa bibliográfica e de campo. A pesquisa de campo consistiu em um estudo de caso em uma Corretora de Seguros especializada na emissão de certificados digitais situada na região de Campinas/SP. Foram registradas as mudanças efetivadas com a padronização das atividades relacionadas a compra e validação do certificado digital e-CNPJ A1, utilizando o POP com o objetivo de promover agilidade nos processos. No geral, os resultados foram positivos, atendendo as expectativas previamente estabelecidas para o processo de padronização. Observou-se redução no tempo médio dos processos para a etapa de validação. Foi constatada a redução média de 10 minutos no atendimento ao cliente, fazendo com que o processo de certificação digital na empresa em estudo ficasse estabelecido dentro do limite classificado como o ideal.

A pesquisa teórica destacou os smart contracts como uma das aplicações para a tecnologia Blockchain capaz de transformar modelos de negócios e oferecer diferentes benefícios para as empresas que adotam esta inovação tecnológica. Considerando-se que o blockchain é tratado pela teoria como uma tecnologia profundamente relacionada com confiança e os seguintes benefícios da adoção dos smart contracts foram identificados na revisão sistemática da literatura realizada por meio da plataforma digital Parsifal: segurança, agilidade decorrente da execução automática, disponibilidade, imutabilidade, redução de custos em relação a contratos tradicionais e automatização. Diante destes benefícios a teoria pesquisada indicou como fatores considerados para adoção dos smart contracts a validade jurídica, o aumento da eficiência dos processos, a redução de custos operacionais, a descentralização, a automatização e a segurança. Esta pesquisa buscou confirmar em campo os fatores de decisão para adoção dos smart contracts apontados pela teoria. Para tanto, primeiramente realizou-se uma revisão sistemática da literatura para levantamento da definição de smart contracts, suas características, quais critérios deveriam ser considerados para a adoção desta tecnologia e quais os benefícios advindos da adoção em empresas. Neste sentido, o objetivo geral estabelecido para este trabalho foi compreender o processo de adoção de smart contracts em empresas. Para viabilizar a execução deste objetivo geral foram elencados os seguintes objetivos específicos:, identificar se as empresas conhecem os smart contracts e para que servem, identificar e analisar os fatores que devem ser levados em consideração na decisão de adoção dos smart contracts e identificar e analisar fatores facilitadores e barreiras à adoção dos smart contracts em empresas. Levando-se em conta o objetivo de se compreender os fenômenos mencionados, a presente dissertação é baseada em metodologia qualitativa, exploratória e descritiva. A coleta de dados foi realizada por meio de entrevistas semiestruturadas com empresários e profissionais de tecnologia. Em consonância ao problema proposto os dados coletados foram analisados por meio de análise de conteúdo pautada nas três fases indicadas por Bardin. A análise dos dados confirmou na fala dos entrevistados as características que definem um smart contract, bem como os benefícios e fatores de adoção levantados na teoria. Além disto obstáculos à adoção como políticos, culturais, de interesses da minoria que aproveita da grande burocratização para arrecadação pecuniária como os cartórios, por exemplo, surgiram do campo. A prática dos smart contratcs no Brasil segue incipiente, com desafios jurídicos a serem superados e com perspectivas de aplicações em empresas diante do cenário da pandemia causada pela COVID-19. Trata-se de um tema que merece novas pesquisas após a pandemia referida para aprimorar os estudos ora apresentados. Theoretical research highlighted smart contracts as one of the applications for Blockchain technology capable of transforming business models and offering different benefits for companies that adopt this technological innovation. Considering that the blockchain is treated by theory as a technology deeply related to trust, the following benefits of the adoption of smart contracts were identified in the systematic review of the literature carried out through the Parsifal digital platform: security, agility resulting from automatic execution, availability, immutability, cost reduction compared to traditional contracts and automation. In view of these benefits, the researched theory indicated as factors considered for the adoption of smart contracts the legal validity, the increase of the efficiency of the processes, the reduction of operational costs, the decentralization, the automation and the security. This research sought to confirm the decision factors for the adoption of smart contracts pointed out by the theory. For this purpose, a systematic review of the literature was first carried out to survey the definition of smart contracts, their characteristics, which criteria should be considered for the adoption of this technology and which are the benefits arising from the adoption in companies. In this sense, the general objective established for this work was to understand the process of adopting smart contracts in companies. In order to make this general objective feasible, the following specific objectives were listed: identify if companies know smart contracts and what they are for, identify and analyze the factors that must be taken into account in the decision to adopt smart contracts and identify and analyze facilitating factors and barriers the adoption of smart contracts in companies. Taking into account the objective of understanding the mentioned phenomena, this dissertation is based on qualitative, exploratory and descriptive methodology. Data collection was carried out through semi-structured interviews with businessmen and technology professionals. In line with the proposed problem, the data collected were analyzed through content analysis based on the three phases indicated by Bardin. The data analysis confirmed in the interviewees’ statements the characteristics that define a smart contract, as well as the benefits and adoption factors raised in the theory. In addition, obstacles to adoption as political, cultural, interests of the minority that takes advantage of the great bureaucratization for monetary collection as the notaries, for example, emerged from the countryside. The practice of smart contracts in Brazil remains incipient, with legal challenges to be overcome and with prospects for applications in companies in the face of the pandemic scenario caused by COVID-19. This is a topic that deserves further research after the mentioned pandemic issue to improve the studies presented here.

Treball Final de Grau en Criminologia i Seguretat. Codi: CS1044. Curs: 2019-2020 El presente trabajo, a pesar de que abarca un tema muy amplio, trata de reflejar los problemas más habituales del correo electrónico. Actualmente, esta herramienta está muy presente en nuestro día a día, puesto que vivimos en la era digital. Sin embargo, la mayoría de la población no es consciente de los riesgos que entraña y desconoce las posibles medidas a adoptar para garantizar la seguridad. Por este motivo, el siguiente trabajo cobra especial relevancia. En él se van a abordar, entre otras cuestiones, cómo surgió el correo electrónico, cómo funciona la transmisión de los mensajes, así como los protocolos que permiten al usuario acceder a ellos. Por otro lado, se estudiarán las diferentes posibilidades acerca de cómo realizar un uso adecuado del correo electrónico. Asimismo, se analizarán las vías para mantener una conversación segura a través de mecanismos que dificulten el trabajo de los ciberdelincuentes. Otro de los puntos que recoge esta revisión bibliográfica es cómo dotar al usuario de conocimientos para hacer frente a las posibles amenazas en el propio e-mail, como, por ejemplo, el uso del certificado digital para garantizar la autenticidad del usuario o el Thunderbird para aplicar una serie de recursos que garanticen un alto nivel de seguridad en la red. This paper, although covering a very broad topic, tries to reflect the most common problems of e-mail. Currently, this tool is very present in our daily life, since we live in the digital era. However, the majority of the population is not aware of the risks involved and is unaware of the possible measures to be taken to ensure security. For this reason, the following work takes on special relevance. It will address, among other issues, how email came about, how the transmission of messages works, as well as the protocols that allow the user to access them. On the other hand, the different possibilities on how to make a proper use of e-mail will be studied. Ways of maintaining a secure conversation through mechanisms that make it difficult for cybercriminals to work will also be analysed. Another of the points included in this bibliographical research is how to provide the user with knowledge to face possible threats in the e-mail, such as, for example, the use of the digital certificate to guarantee the authenticity of the user or the Thunderbird to apply a series of resources that guarantee a high level of security in the network.

The certification bodies created by Law 527 of 1999 carry out various activities, such as, among others, issuing certificates related to electronic or digital signatures for natural or legal persons and issuing certificates on verification regarding alteration between sending and receiving the data message and transferable electronic documents; these activities must be fully complied by the certification bodies, otherwise, the rights of subscribers will be affected. Under the civil liability regime, the certification bodies are obliged to respond for all damages caused in the performance of their duties, for the damages they may cause to subscribers, and to third parties in good faith. Las entidades de certificación creadas por la Ley 527 de 1999 llevan a cabo diversas actividades, como son, entre otras, las de emitir certificados en relación con las firmas electrónicas o digitales de personas naturales o jurídicas y emitir certificados sobre la verificación respecto a la alteración entre el envío y recepción del mensaje de datos y de documentos electrónicos transferibles; actividades que deben ser cumplidas a cabalidad por las entidades de certificación, pues de no hacerlo, se afectan los derechos de los suscriptores. De acuerdo con el régimen de responsabilidad civil, las entidades de certificación están en la obligación de responder por todos los perjuicios que causen en el cumplimiento de sus funciones, por los perjuicios que puedan causar a los suscriptores y a terceros de buena fe. As entidades de certificação criadas pela Lei 527 de 1999 realizam diversas atividades, como são emitir certificados no relacionado com as firmas eletrônicas ou digitais de pessoas naturais ou jurídicas e emitir certificados sobre a verificação sobre a alteração entre o envio e recepção da mensagem de dados e documentos eletrônicos transferíveis; atividades que devem ser cumpridas cabalmente pelas entidades de certificação, ora, se não fazêlas, afetamse os direitos dos cadastrados. De acordo com o regime de responsabilidade civil, as entidades de certificação estão obrigadas a responder por todos os prejuízos causados no cumprimento de suas funções, pelos prejuízos que possam causar aos cadastrados e terceiros de boafé.

El presente trabajo consiste en la implantación de un sistema centralizado de autenticación que permita a los usuarios acceder a una plataforma colaborativa y también a una aplicación web introduciendo sus credenciales o certificado digital una única vez, por medio de un sistema Single Sign-On (SSO). Para llevar a cabo este objetivo, se utilizará el servidor Central Authentication Service (CAS) para unificar el proceso de autentificación en un punto centralizado. En este servidor, proceso de validación de los usuarios se llevará a cabo por medio del servidor LDAP que tendrá la información y las credenciales de los usuarios. Adicionalmente, el proyecto implementará una aplicación web que gestionará la autorización a varios recursos protegidos, cada uno con ciertos permisos, para así limitar el acceso de los usuarios utilizando la librería Spring Security. En conclusión, en este documento se recogen los procedimientos seguidos para implantar el sistema SSO y su posterior integración con las aplicaciones web. This work consists in the implementation of a centralized authentication system that allows users to get access to a collaborative platform and a web application by entering their credentials or digital certificate only once, through a Single Sign-On system (SSO). To carry out this goal, the Central Authentication Service (CAS) server will be used to unify the authentication process at a centralized point. On this server, the user validation process will be carried out through the LDAP server that will contain the information and user's credentials. Additionally, the project will implement a web application that will manage the authorization of several protected resources, each with certain permissions, to limit the access of users using the Spring Security library. In conclusion, this document includes the procedures followed to implement the SSO and its subsequent integration with web applications. El present treball consisteix en la implantació d'un sistema centralitzat d'autenticació que permeti als usuaris accedir a una plataforma col·laborativa i també a una aplicació web introduint les seves credencials o certificat digital una única vegada, per mitjà d'un sistema Single Sign-On (SSO). Per a dur a terme aquest objectiu, s'utilitzarà el servidor Central Authentication Service (CAS) per a unificar el procés d'autenticació en un punt centralitzat. En aquest servidor, procés de validació dels usuaris es durà a terme per mitjà del servidor LDAP que tindrà la informació i les credencials dels usuaris. Addicionalment, el projecte implementarà una aplicació web que gestionarà l'autorització a diversos recursos protegits, cadascun amb certs permisos, per a així limitar l'accés dels usuaris utilitzant la llibreria Spring Security. En conclusió, en aquest document es recullen els procediments seguits per a implantar el sistema SSO i la seva posterior integració amb les aplicacions web.

Programa de Pós-Graduação em Ciência da Computação. Departamento de Ciência da Computação, Instituto de Ciências Exatas e Biológicas, Universidade Federal de Ouro Preto. Regular expressions (REs) are pervasive in computing. We use REs in text editors, string search tools (like GNU-Grep) and lexical analyzers generators. Most of these tools rely on converting REs to its corresponding finite state machine or use REs derivatives for directly parse an input string. In this work, we investigated the suitability of another approach: instead of using derivatives or generating a finite state machine for a given RE, we developed a certified virtual machine-based algorithm (VM) for parsing REs, in such a way that a RE is merely a program executed by the VM over the input string. First, we developed a small-step operational semantics for the algorithm, implemented it in Haskell, tested it using QuickCheck and provided proof sketches of its correctness with respect to RE standard inductive semantics. After that, we developed a big-step operational semantics, an evolution of the small-step one. Unlike the small-step, the bigstep semantics can deal with problematic REs. We showed that the big-step semantics for our VM is also sound and complete with regard to a standard inductive semantics for REs and that the evidence produced by it denotes a valid parsing result. All of our results regarding the big-step semantics are formalized in Coq proof assistant and, from it, we extracted a certified algorithm, which we used to build a RE parsing tool using Haskell programming language. Experiments comparing the efficiency of our algorithm with another Haskell tool are reported.

La presente tesis tiene como tema central la contratación electrónica, es decir aquella que se realiza a través de medios electrónicos entre dos partes. En los contratos electrónicos se presenta la problemática de que no existe plena seguridad jurídica y certeza en relación a los proveedores y consumidores debido básicamente a que no se conoce el producto y también puede ser por la negación de los mensajes tanto del proveedor como del consumidor. Ante esta situación se plantea la creación de la Superintendencia de Contrato Electrónico que posibilite asegurar mayor seguridad jurídica tanto a los proveedores como a los consumidores. Dicha Superintendencia será un organismo con plena autonomía tanto en los aspectos administrativos, financieros de gestión y presupuesto. La Superintendencia tiene por objeto acreditar, supervisar y controlar el comercio electrónico. Palabras claves: contrato electrónico, certificado digital, entidades de certificación y seguridad jurídica. Tesis

Este proyecto, se centra en el campo de la criptografía y de las firmas digitales, sistemas seguros de autenticación, verificación de firmas, etc. Se basa en la creación de un componente de una PKI; una Autoridad de Registro usando tecnologías y paradigmas modernas Web y Cloud. This project focuses on the cryptography field in general, and particularly on digital signatures, secure authentication systems, signature verification, etc. The main goal is to create a particular component of a PKI; the Registration Authority using modern technologies and paradigms Web and Cloud.

Submitted by caralex@stj.jus.br (caralex@stj.jus.br) on 2018-08-20T18:01:03Z No. of bitstreams: 2 criacao_titulo_executivo_barbi.pdf: 138762 bytes, checksum: ca89743b7b869e89ee79fada164c4559 (MD5) license.txt: 1239 bytes, checksum: c9b4c351324448672315a00808efb725 (MD5) Approved for entry into archive by Rafaella Monterei (rcarine@stj.jus.br) on 2018-08-22T17:42:02Z (GMT) No. of bitstreams: 2 license.txt: 1239 bytes, checksum: c9b4c351324448672315a00808efb725 (MD5) criacao_titulo_executivo_barbi.pdf: 138762 bytes, checksum: ca89743b7b869e89ee79fada164c4559 (MD5) Made available in DSpace on 2018-08-22T17:42:02Z (GMT). No. of bitstreams: 2 license.txt: 1239 bytes, checksum: c9b4c351324448672315a00808efb725 (MD5) criacao_titulo_executivo_barbi.pdf: 138762 bytes, checksum: ca89743b7b869e89ee79fada164c4559 (MD5) Previous issue date: 2018

La presente investigación titulada “La identidad digital y el gobierno electrónico en el registro nacional de identificación y estado civil - 2017”, tuvo como objetivo principal el determinar la relación existente entre la Identidad Digital y el Gobierno Electrónico en el Registro Nacional de Identificación y Estado Civil durante el año 2017. Surgió de la necesidad de fomentar servicios basados en el uso del documento nacional de identidad electrónico para mejorar el nivel de desarrollo del gobierno electrónico en el Reniec y por consecuencia la calidad del servicio al ciudadano. La investigación se realizó bajo un enfoque cuantitativo, el método que se empleó fue el hipotético deductivo, el tipo de investigación básica, de diseño no experimental de corte descriptivo correlacional, el muestreo probabilístico estratificado, con una población de 2000 ciudadanos y la muestra de 200 ciudadanos. Se utilizó el estadístico (Kuder y Richardson) KR 20 para verificar la confiabilidad del instrumento. Se empleó como instrumento de evaluación un cuestionario tipo prueba, siendo la técnica utilizada la encuesta con escala dicotómica. La investigación concluye que existe evidencia significativa para afirmar que la Identidad Digital y Gobierno Electrónico en el Reniec se relacionan significativamente. Siendo la correlación obtenida a través del estadístico de Rho de Spearman de 0, 869 con una significancia bilateral de 0,00 menor al nivel significancia 0,05. Lima Norte Escuela de Posgrado

A identidade e autoria de documentos, até aproximadamente quinze anos atrás, eram feitas exclusivamente de forma material, ou seja, os documentos eram produzidos, impressos e assinados. Muitos desses documentos só eram considerados autênticos após a chancela dos tabelionatos. Os tabeliães conferem a veracidade da assinatura da parte autora que aposta em sua marca gráfica pessoal. Com a evolução tecnológica da microinformática e das comunicações, grande parte dos documentos é produzida de forma eletrônica. Muitas vezes são utilizados como peças importantes em processos. O certificado digital foi desenvolvido para garantir que os documentos veiculados de forma eletrônica acompanhem identificação de autenticidade, reconhecida pelo Instituto Nacional de Tecnologia da Informação (ITI), sendo reconhecido juridicamente como um documento original. Trata-se de uma pesquisa qualitativa e quanto aos meios caracteriza-se como pesquisa bibliográfica de fins descritivos. Foram analisadas as características em relação à autoria dos documentos físicos e digitais. Verificou-se as vantagens dos documentos digitais no que tange aos seus dispositivos de segurança, assim como os riscos existentes na sua utilização.

[ES] El objeto de estudio de este trabajo es la administración electrónica del municipio Quart de Poblet. El servicio de la página Web es agilizar y llegar más cerca al propio ciudadano.El municipio de Quart de Poblet lo seleccione, porque fue uno de los primeros en los cuales se impulso la administración electrónica, con el proyecto de modernización y mainstreaming del Ayuntamiento de Quart de Poblet. Que tenía como objetivos la Implantación de una herramienta de gestión de expedientes e implantar los procedimientos críticos y/o estratégicos de las áreas: Educación, Servicios Sociales y Urbanismo, implantación del Sistema de Información al Ciudadano mediante certificado digital y una Intranet corporativa. Se analizarán las mayores deficiencias para poder mejorarlas y optimizar la propia herramienta de la sede.

En esta Objeto de Aprendizaje se describen brevemente los conceptos básico, técnicos y legislativos, relacionados con las firmas y los certificados digitales., Visualizar el Polimedia (primera vez) Escribir las ideas básicas del Polimedia que se recuerdan Volver a ver el Polimedia

La investigación tuvo como objetivo determinar la relación que existe entre los Certificados Digitales, el Documento Nacional de Identidad Electrónico y la Gobernabilidad Electrónica en las Instituciones Públicas Peruanas, 2016. La población fue de 7,694,401 ciudadanos mayores de edad identificados por el Registro Nacional de Identificación y Estado Civil peruano con Documento Nacional de Identidad, en los cuales se han empleado la variable Certificado Digital, Documento Nacional De Identidad Electrónico y Gobernabilidad Electrónica. El método empleado en la investigación fue el hipotético-deductivo. Está investigación utilizó para su propósito el diseño no experimental de nivel correlacional de corte transeccional, el cual recogió la información en un período específico que se desarrolló al aplicar el instrumento: cuestionario para Usuarios de Instituciones Públicas, el cual estuvo constituido por 48 preguntas en la escala de Likert (1 -Totalmente en desacuerdo, 2-En desacuerdo, ,3-Ni de acuerdo ni en desacuerdo, 4-De acuerdo y 5-Totalmente de acuerdo), en el cuestionario los usuarios brindaron información acerca de la variable Certificado Digital, Documento Nacional De Identidad Electrónico y Gobernabilidad Electrónica, a través de la evaluación de sus distintas dimensiones, cuyos resultados se presentan gráfica y textualmente. La investigación concluye que existe evidencia significativa para afirmar que el Certificado Digital, el Documento Nacional de Identidad Electrónico y la Gobernabilidad Electrónica se relacionan en forma positiva y en nivel bajo. Lima Norte Escuela de Posgrado Dirección- Modernización del estado

Submitted by Roberta Marins (rmarins@stj.jus.br) on 2017-04-17T17:08:45Z No. of bitstreams: 2 microssistema_direito_tecnodigital_brant.pdf: 2321268 bytes, checksum: 9407c843102c8ab9d738c59db377f24a (MD5) license.txt: 1239 bytes, checksum: c9b4c351324448672315a00808efb725 (MD5) Approved for entry into archive by Patrícia Rabello (rabello@stj.jus.br) on 2017-05-04T17:49:31Z (GMT) No. of bitstreams: 2 microssistema_direito_tecnodigital_brant.pdf: 2321268 bytes, checksum: 9407c843102c8ab9d738c59db377f24a (MD5) license.txt: 1239 bytes, checksum: c9b4c351324448672315a00808efb725 (MD5) Made available in DSpace on 2017-05-04T17:49:31Z (GMT). No. of bitstreams: 2 microssistema_direito_tecnodigital_brant.pdf: 2321268 bytes, checksum: 9407c843102c8ab9d738c59db377f24a (MD5) license.txt: 1239 bytes, checksum: c9b4c351324448672315a00808efb725 (MD5) Previous issue date: 2017

El desarrollo de este trabajo se basa en el análisis de los diferentes tipos de certificados digitales para la tecnología en la nube y adicionalmente se realiza una recomendación para que se implemente en Ancert una herramienta comercial de firma electrónica. El desenvolupament d'aquest treball es basa en l'anàlisi dels diferents tipus de certificats digitals per a la tecnologia en el núvol i addicionalment es realitza una recomanació perquè s'implementi a Ancert una eina comercial de signatura electrònica. The development of this work is based on the analysis of different types of digital certificates for cloud technology and additionally make a recommendation about a commercial tool for electronic signature to implement in Ancert.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Engenharia e Gestão do Conhecimento, Florianópolis, 2015. Com a explosão do uso da internet para os mais variados fins, gerando um ambiente repleto de possibilidades e também de incertezas, há o aparecimento de diversas Tecnologias de Informação e Comunicação e uma preocupação com relação a segurança da informação e do conhecimento em transações eletrônicas nas organizações. Neste contexto, surge no Brasil, em 2001 a Infraestrutura de Chaves Públicas ? ICP-Brasil, mantida pelo Instituto Nacional de Tecnologia da Informação (ITI), autarquia federal, que regulamenta a certificação digital, tecnologia utilizada para garantir autenticidade, confidencialidade e a integridade de informações, conferindo-lhe validade jurídica. O presente estudo teve o objetivo de analisar o impacto percebido por especialistas na adoção da certificação digital ICP-Brasil. Trata-se de uma pesquisa qualitativa, descritiva e exploratória, em que para coleta de dados foram realizadas entrevistas abertas. A técnica de análise de conteúdo foi utilizada, o que permitiu a extração dos dados das entrevistas quanto aos aspectos referentes às potencialidades e fragilidades da certificação digital no Brasil. Utilizou-se a visão sistêmica, através do modelo CESM, para identificar os atores, componentes, ambiente, estrutura e mecanismos, bem como a fronteira. Conclui-se que os benefícios ou potencialidades decorrentes do uso da certificação digital abrangem direta e indiretamente, desde agilidade nos processos, até a economia verde, pela redução do uso do papel; através da desmaterialização dos processos; segurança das informações e acessibilidade, beneficiando relacionamentos interorganizacionais; além de que ter sido verificado que o número de aplicações com uso de certificado digital está crescendo a cada ano e aos poucos vai sendo disseminado na sociedade. Como fragilidades aponta-se o alto custo do certificado; as questões culturais, onde muitos usuários têm receio com novidades; a dificuldade de instalação da cadeia de certificado; a própria estrutura da ICP; a falta de unificação dos sistemas, que dificulta a interoperabilidade. Acredita-se que o estudo traga grandes benefícios para que o ITI possa criar estratégias de12difusão e adoção de certificados digitais que minimizem os impactos negativos da tecnologia (custo do certificado, cultura, dentre outros). Abstract : With the explosion of Internet use for various purposes, creating an environment full of possibilities and also of uncertainties, there is the appearance of several Information and Communication Technologies and a concern about the security of information and knowledge in electronic transactions in organizations. In this context, appears in Brazil, in 2001 the Public Key Infrastructure - ICP-Brazil, maintained by the National Institute of Information Technology (ITI), an independent federal agency that regulates the digital certification technology used to ensure authenticity, confidentiality and integrity information, giving it legal validity. This study aimed to analyze the impact perceived by experts in the adoption of digital certification ICP-Brazil. This is a qualitative, descriptive and exploratory research, where data collection open interviews were conducted. The content analysis technique was used which allowed the extraction of data from the interviews in the matters concerning the strengths and weaknesses of digital certification in Brazil. The systemic view was used by the CESM model to identify the actors, components, environment, structure and mechanisms, as well as the border. It is concluded that the benefits or capabilities from the digital certification use cover directly and indirectly, from process agility until the green economy by reducing the use of paper; through dematerialisation of processes; information security and accessibility, benefiting inter-relationships; plus it has been verified that the number of applications with digital certificate use is growing every year and is slowly being disseminated in society. How weaknesses points to the high cost of the certificate; cultural issues, where many users are afraid to news; the difficulty of installation certificate chain; the ICP structure itself; the lack of unification of the systems, which impedes interoperability. It is believed that the study bring great benefits to the ITI can create dissemination strategies and adoption of digital certificates that minimize the negative impacts of technology (cost of the certificate, culture, among others).

This work shows how to create an ILP platform to obtain valid digital signatures that can be used to support Popular Legislative Initiative. Aquest treball mostra com crear una plataforma ILP per obtenir signatures digitals vàlides que poden ser utilitzades per donar suport a la Iniciativa Legislativa Popular. Este trabajo muestra cómo crear una plataforma ILP para obtener firmas digitales válidas que pueden ser utilizados para apoyar la Iniciativa Legislativa Popular.

En este trabajo se estudió el desarrollo de la criptografía, destacándose la criptografía asimétrica como la vía más práctica para certificar las comunicaciones en una PYME. Se realizó una investigación acerca del funcionamiento de una Infraestructura de clave pública así como de los elementos que la conforman. Se investigó el estado de las infraestructuras de clave pública en el país y se hizo un estudio de las características de la red de la PYME. Se propuso el diseño de una infraestructura de clave pública para la empresa. Se configuró una infraestructura de clave pública en Ubuntu 12.04 y Windows Server 2003. Se investigó las plataformas de código abierto que permiten la implementación de una infraestructura de clave pública y se escogió el software OpenSSL que está incluido en el repositorio de Ubuntu 12.04.

El presente trabajo de investigación tiene un alcance descriptivo no experimental, titulado “Implementación de la estrategia de cero papel para la optimización del proceso de la gestión documental en la Defensoría del Pueblo”, cuyo objetivo principal es dar a conocer los beneficios de la estrategia de cero papel para mejorar la optimización de la gestión documental, sin arriesgar la seguridad del acervo documental y reduciendo costos. El diseño de la investigación es no experimental, retrospectivo, transversal. La recolección de la información, abarca los documentos internos y externos de la Defensoría del Pueblo registrados en el sistema de Gestión Documental para el año 2013. A fin de sustentar documentalmente la investigación se presentó un marco teórico que hace mención a temas como la Sociedad de la Información, e-Administración o Administración electrónica, Gestión Electrónica de Documentos, Estrategia de Cero Papel, Oficina sin Papeles y la Normalización de la Gestión de Documentos. Los resultados obtenidos, mediante el análisis de la data del periodo seleccionado, dio a conocer que la implementación de la estrategia de cero papel puede optimizar la gestión documental en la Defensoría del Pueblo, mejorando en eficiencia, tiempo, mejora de procesos, servicios, seguridad, economía, cultura y dinero. Del mismo modo a partir de los resultados obtenidos, se incluyen conclusiones apoyadas en propuesta del uso de la Firma digital y el Archivo electrónico. Lima Norte Escuela de Posgrado Dirección

La importancia de asegurar la comunicación entre personas ha crecido a medida que se ha avanzado en la sofisticación y el alcance de los mecanismos provistos para ello. Ahora, en la era digital, el alcance de estas comunicaciones es global y surge la necesidad de confiar en infraestructuras que suplan la imposibilidad de identificar a ambos extremos de la comunicación. Es la infraestructura de autoridades de certificación y la gestión correcta de certificados digitales la que ha facilitado una aproximación más eficiente para cubrir esta demanda. Existen, sin embargo, algunos aspectos de esta infraestructura o de la implementación de algunos de sus mecanismos que pueden ser aprovechados para vulnerar la seguridad que su uso debe garantizar. La presente investigación profundiza en alguno de estos aspectos y analiza la validez de las soluciones propuestas por grandes productores de software frente a escenarios realistas.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2014. Esse trabalho tem como objetivo propor e avaliar uma implementação de software de assinatura digital. O estudo foi motivado pelos problemas encontrados no processo atual de emissão dos certificados de extensão da Universidade de Brasília. Além de propor uma implementação do software de assinatura digital baseada em paradigmas da orientação a serviço, o estudo utiliza a abordagem GQM de Victor R. Basili para avaliar se as funcionalidades se adéquam ao negócio da instituição. O desenvolvimento da proposta teve como base as normas e documentos da Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil e a Medida Provisória 2.200-2, de 24 de agosto de 2001. Com isso garantiremos as mesmas característica jurídicas do documento físico ao documento digital, ou seja, a validade jurídica ao documento assinado eletronicamente. ____________________________________________________________________________________ ABSTRACT This project aims to propose and evaluate a digital signature software implementation. The research was motivated by all problems found in the current building process of university extension certificates at Universidade de Brasília. Besides to propose the digital signature software implementation based on service-oriented architecture, this research use the Victor R. Basili’s GQM approach to evaluate whether those functionalities fit the institution’s goals. This development proposal was based on regulation and standards specified by Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil and the Medida Provisória 2.200-2, submitted on 24th August 2001. Thus, we can ensure the same legal characteristics of the physical documents will be in the digital one. It means that the digital document should be trusted in jurisdictional sphere.

Submitted by Ludmylla Matsuura Correa null (lucorrea@stj.jus.br) on 2014-10-06T20:06:05Z No. of bitstreams: 1 assinatura_atos_processuais_nascimento.pdf: 2551873 bytes, checksum: 8714beb8f3c6ef1308a433d695da67b9 (MD5) Made available in DSpace on 2014-10-06T20:06:05Z (GMT). No. of bitstreams: 1 assinatura_atos_processuais_nascimento.pdf: 2551873 bytes, checksum: 8714beb8f3c6ef1308a433d695da67b9 (MD5) Previous issue date: 2014

Treball final de Grau en Enginyeria Informàtica. Codi: EI1054. Curs acadèmic 2013-2014 Este documento contiene la descripción, el proceso y el resultado del trabajo de Final de grado que ha sido desarrollado durante las prácticas externas en la asignatura EI1054. Esta estancia ha constado de 300 horas presenciales que se han realizado en la Cámara de Comercio de Castellón y otras 150 horas no presenciales dedicadas a la redacción de una propuesta técnica, los informes quincenales, reuniones con el tutor y la redacción de la memoria técnica. El trabajo realizado para la empresa es una aplicación para la gestión de proyectos, sobre todo informáticos, aunque se pretende poco a poco introducirlo en todas las áreas de la empresa. Esta aplicación sirve para facilitar la comunicación entre los miembros del equipo de trabajo que desarrollan el proyecto, permitiéndoles asignar tareas, ver un calendario con las fechas de entrega, consultar los hitos, colgar archivos para compartirlos, entre otras acciones descritas en la memoria.

Submitted by Bruna de Oliveira Cares null (cbruna@stj.jus.br) on 2014-10-03T19:10:40Z No. of bitstreams: 1 constitucionalidade_convenio_transferencia_martins.pdf: 1173132 bytes, checksum: 57463c2f7215198943e2b5b58fa0f434 (MD5) Made available in DSpace on 2014-10-03T19:10:40Z (GMT). No. of bitstreams: 1 constitucionalidade_convenio_transferencia_martins.pdf: 1173132 bytes, checksum: 57463c2f7215198943e2b5b58fa0f434 (MD5) Previous issue date: 2013-10

This work consists in a performance evaluating of Asymmetrical cryptographic algorithms in embedded platforms used in Wireless Sensor Networks (WSN). The sensor devices have low computing power and energy, therefore safety techniques should not consume large amounts of resources. The asymmetric cryptographic algorithms RSA, ECC and MQQ were evaluated on platforms Desktop, ARM, MSP430 and AVR. The evaluations were performed using the SimpleScalar simulators, Sim-Panalyzer, MSPsim and AVRORA . The evaluation criteria were: processing time, memory usage and processor, as well as energy consumption. The data showed that the algorithm MQQ was more efficient than RSA and ECC algorithms in most assessment criteria, in addition, the ECC algorithm obtained the best results when compared with the RSA algorithm Esse trabalho consiste na avaliação de desempenho de algoritmos criptográficos assimétrico em plataformas embarcadas usadas em Redes de Sensores Sem Fio (RSSF). Os dispositivos sensores têm baixa capacidade computacional e energética, portanto técnicas de segurança não devem consumir grande quantidade de recursos. Os algoritmos criptográficos assimétricos RSA, ECC e MQQ foram avaliados nas plataformas Desktop, ARM, MSP430 e AVR. A avaliação de desempenho foi realizada com auxílio dos simuladores SimpleScalar, Sim- Panalyzer, MSPsim e AVRORA. Os critérios de avaliação foram: tempo de processamento, uso de memória e processador, além do consumo de energia. Os dados revelaram que o algoritmo MQQ foi mais eficiente que os algoritmos RSA e ECC na maioria dos critérios de avaliação, além disso, o algoritmo ECC obteve os melhores resultados quando comparado com o algoritmo RSA

Submitted by Cleice Pereira Santos null (cleiceps@stj.jus.br) on 2014-10-02T18:40:55Z No. of bitstreams: 1 processo_judicial_eletronico_adorno_junior.pdf: 1157147 bytes, checksum: b88970583364a053197c7bcf0e2b9831 (MD5) Made available in DSpace on 2014-10-02T18:40:55Z (GMT). No. of bitstreams: 1 processo_judicial_eletronico_adorno_junior.pdf: 1157147 bytes, checksum: b88970583364a053197c7bcf0e2b9831 (MD5) Previous issue date: 2013

Aquest projecte implementa una plataforma web per a la creació i signatura digital d'iniciatives legislatives populars. La solució es basa en la implementació d'un sistema d'autenticació mitjançant SSL i certificats digitals. Este proyecto implementa una plataforma web para la creación y firma digital de iniciativas legislativas populares. La solución se basa en la implementación de un sistema de autenticación mediante SSL y certificados digitales.

The present research has sought to determine the main components of the dental records, to investigate the real time period for dental records retention and to explain to professionals in Dentistry the important concepts of Digital Signature Certification for the use of digital records. A literature review has concluded that the Dental Records recommended by the Federal Council of Dentistry (CFO) is likely to be achieved by any professional. The ideal time for retaining dental records should be aligned with the Consumer Protection Code and the Digital Dental Records can be used. The Digital Certification performed by ICP-Brazil is a safe method and it is recognized by the Judiciary to verify the authenticity of a digital document A presente pesquisa buscou determinar os principais componentes do prontuário odontológico, investigar seu real tempo de guarda e esclarecer aos profissionais importantes conceitos de certificação e assinatura digital para o uso dos prontuários digitais. Após a revisão da literatura, pode-se concluir que o prontuário odontológico preconizado pelo Conselho Federal de Odontologia (CFO) é passível de ser realizado. O tempo de guarda ideal é de acordo com o Código de Defesa do Consumidor e o Prontuário Odontológico Digital pode ser utilizado. A certificação digital, realizada pelo ICP-Brasil, é segura e reconhecida nos meios jurídicos com a finalidade de autenticar um documento digital.