Search

European public administrations must manage citizens' digital identities, particularly considering interoperability among different countries. Owing to the diversity of electronic identity management (eIDM) systems, when users of one such system seek to communicate with governments using a different system, both systems must be linked and understand each other. To achieve this, the European Union is working on an interoperability framework. This article provides an overview of eIDM systems' current state at a pan-European level. It identifies and analyzes issues on which agreement exists, as well as those that aren't yet resolved and are preventing the adoption of a large-scale model.

The i2010 e-Government Action Plan from the European Union forces Public Administrations (national, regional and local) of all Member States that by 2010 to meet all administrative acts of the citizens through the Internet. This implies the need for mechanisms and systems to be able to unequivocally identify people on the Internet, together with a reliable system of interoperable electronic identification management (eIDM), in such a way that citizens, businesses and government departments (even in different Member States) can identify themselves and certify their transactions accurately, quickly and simply. However, despite the clear advantages that this entails for EU citizens, namely the fact that they possess a digital identity which allows them secure and identified access to the services offered by the various public administrations in Member States, the implementation of a solution of this kind involves a series of risks which, if they are not duly dealt with, may engender a reduction in the effectiveness of public institutions and citizens' trust in them. This article will analyse the problems associated with digital identity in the EU framework and the extent to which the solutions adopted to date meet the constitutional requirements, or fail to, highlighting aspects which may entail a risk or detriment to the freedoms of citizens and those relating to the handling of digital identity which have not yet been tackled but which, given their particular relevance, necessitate an immediate solution.

En un entorno digital y cada vez más global, la provisión de servicios basados en la identidad electrónica de una persona o entidad y la gestión de dicha identidad por parte de las Administraciones Públicas constituyen un importante reto, muy especialmente cuando los ciudadanos, y en general las entidades a autenticar, presentan acreditaciones procedentes de distintos países y, por tanto, ajustadas a la legislación particular de cada uno de ellos. En este artículo se recogen y analizan las soluciones propuestas hasta la fecha en el marco de la Unión Europea y se presenta la propuesta de una infraestructura totalmente interoperable para gestión de identidad que está desarrollando este grupo de investigación. La novedad de esta propuesta reside en que puede emplearse tanto para la interoperabilidad con otros países europeos como entre los distintos niveles de la Administración española (local, autonómico y central).

This document provides a general description of the telematic voting scenario designed by the author?s research group. This scenario reinforces verification procedures as key elements to achieve full acceptance of the system on the part of voters. To frame this work, a general overview of electronic voting is given and the conditions entailed by these systems are specified.

In this paper we present a global description of a telematic voting system based on advanced cryptography and on the use of smart cards (VOTESCRIPT system) whose most outstanding characteristic is the ability to verify that the tally carried out by the system is correct, meaning that the results published by the system correspond with votes cast. The VOTESCRIPT system provides an individual verification mechanism allowing each Voter to confirm whether his vote has been correctly counted. The innovation with respect to other solutions lies in the fact that the verification process is private so that Voters have no way of proving what they voted in the presence of a non-authorized third party. Vote buying and selling or any other kind of extortion are prevented. The existence of the Intervention Systems allows the whole electoral process to be controlled by groups of citizens or authorized candidatures. In addition to this the system can simply make an audit not only of the final results, but also of the whole process. Global verification provides the Scrutineers with robust cryptographic evidence which enables unequivocal proof if the system has operated in a fraudulent way.

En este artículo se presenta el diseño de un sistema avanzado de democracia digital, con énfasis en la protección a la libertad de expresión de los ciudadanos, ofrecida mediante el empleo de tarjetas inteligentes y mecanismos avanzados de seguridad. Se regulan los procedimientos de obtención de alias para conseguir la participación anónima de quien lo desee, garantizando que con su uso se oculta la identidad real del usuario (incluso al propio sistema), asegurando, en todos los casos, que únicamente las personas autorizadas pueden participar en el foro correspondiente y proporcionando garantía de integridad de la información, tanto en tránsito como almacenada. Asimismo, los ciudadanos disponen de pruebas criptográficas robustas que les permiten evidenciar cualquier funcionamiento anómalo del sistema que pudiera desembocar en la destrucción o modificación de opiniones y en la consiguiente alteración de las conclusiones o resultados de la participación.

En los últimos años los sistemas de Democracia Digital se vislumbran como aquellos que pueden proporcionar un cauce de participación ciudadana para la toma de decisiones mediante el empleo de plataformas telemáticas. Estas plataformas permitirían a los ciudadanos participar en debates y expresar su opinión sobre los temas que les atañen, con el objetivo de que puedan influir en la decisión final adoptada. En este artículo se presenta una propuesta de plataforma de Democracia Digital configurable y extensible para permitir su empleo en distintos escenarios de participación ciudadana a través de Internet. Se presenta una visión arquitectural de los elementos que componen la plataforma, identificando qué servicios deberían ser proporcionados intrínsecamente por cualquier plataforma de Democracia Digital y cuales podrían ser proporcionados por proveedores externos. Por último se plantea un posible entorno de implementación y uso de la plataforma propuesta.

This paper presents a general view of the telematic voting system developed by its authors, with a special emphasis on the important role that smart cards play in this scenario. The use of smart cards as basic pieces for providing secure cryptographic operations in this type of voting scheme is justified. The differences and advantages of Java Cards in comparison with the ?classical? smart cards (those that completely conform to the ISO/IEC 7816 standard) are also discussed. As an example, the paper describes one of the applets implemented in the voting Java Card as part of the general telematic voting application.

Este artículo presenta los aspectos más relevantes del trabajo realizado por los autores dentro del proyecto VOTESCRIPT (TIC2000-1630-C02). El objetivo principal de este proyecto fue el análisis, definición e implementación de un sistema que abarcara todas las fases y elementos existentes en un proceso de votación electrónica sobre redes de ordenadores. El artículo incluye las soluciones propuestas dentro del proyecto. This paper hallmarks the most relevant contributions carried out by the authors in the VOTESCRIPT project (TIC2000-1630-C02). The main goal of this project was the analysis, definition and implementation of a system, which copes with every phases and elements existing in a process of electronic voting using computer networks. The paper includes the proposed solutions of the project to solve these problems.

En este artículo se presenta la descripción global de un sistema de voto telemático basado en criptografía avanzada y en el empleo de tarjetas inteligentes (proyecto VOTESCRIPT), destacando las aportaciones de este nuevo sistema sobre propuestas anteriores. Para enmarcar el trabajo desarrollado se presenta una panorámica general de la votación electrónica y se señalan los condicionantes que estas experiencias comportan. Asimismo, se resumen otras versiones particulares de VOTESCRIPT (proyecto VERA) y se comentan las características de una prueba experimental llevada a cabo para evaluar la viabilidad de la propuesta.

This paper hallmarks the most relevant contributions carried out by the authors in the VOTESCRIPT project (TIC2000-1630-C02). The main goal of this project was the analysis, definition and implementation of a system which copes with every phases and elements existing in a process of electronic voting using computer networks. A summary of the main criticisms of electronic voting is presented to disclose that the most relevant voting schemes only take into account a technological perspective, just trying to imitate the conventional voting schemes. Nevertheless in these proposals important aspects such individual and global verification are not properly undertaken. The paper includes the proposed solutions of the project to solve these mentioned problems.

Esta ponencia presenta un visión global de un esquema de voto electrónico desarrollado dentro del proyecto VOTESCRIPT, auspiciado por el ministerio español de Ciencia y Tecnología (TIC2000-1630-C02). En primer lugar se realiza una tipificación de los sistemas que pueden considerarse de votación electrónica, para analizar, a continuación, los sistemas más relevantes que se apoyan en criptografía avanzada y redes telemáticas. Se comenta el proceso de investigación multidisciplinar seguido para la determinación de los requisitos que debe cumplir el sistema de votación y se describe, de forma somera, las principales características del sistema desarrollado y su comportamiento global.

This paper present a preliminary analysis of electronic voting schemes and the requirements of Electronic Democracy as a part of the work carried out by the authors in the VOTESCRIPT project (TIC2000-1630-C02). A summary of the most relevant experiences on this field are discussed and a basic classification of them is pointed out, according to different degrees on process computerization. As it is shown, most of them only take into account a technological perspective, just trying to imitate the conventional voting schemes. A citizen-base bottom-up perspective is proposed to analyze the implementation of electronic voting systems in order to avoid citizen rejection. The paper also hallmarks the new technical possibilities created to be applied to the development of citizen?s right realm. Further than conventional voting schemes, the paper proposes the use of advanced security services to extend conceptualization of Electronic Democracy in which citizens have a key role on decision making processes.

En este trabajo de tesis se propone un esquema de votación telemática, de carácter paneuropeo y transnacional, que es capaz de satisfacer las más altas exigencias en materia de seguridad. Este enfoque transnacional supone una importante novedad que obliga a identificar a los ciudadanos más allá de las fronteras de su país, exigencia que se traduce en la necesidad de que todos los ciudadanos europeos dispongan de una identidad digital y en que ésta sea reconocida más allá de las fronteras de su país de origen. Bajo estas premisas, la propuesta recogida en esta tesis se aborda desde dos vertientes complementarias: por una parte, el diseño de un esquema de votación capaz de conquistar la confianza de gobiernos y ciudadanos europeos y, por otra, la búsqueda de una respuesta al problema de interoperabilidad de Sistemas de Gestión de Identidad (IDMs), en consonancia con los trabajos que actualmente realiza la UE para la integración de los servicios proporcionados por las Administraciones Públicas de los distintos países europeos. El punto de partida de este trabajo ha sido la identificación de los requisitos que determinan el adecuado funcionamiento de un sistema de votación telemática para, a partir de ellos,proponer un conjunto de elementos y criterios que permitan, por una parte, establecer comparaciones entre distintos sistemas telemáticos de votación y, por otra, evaluar la idoneidad del sistema propuesto. A continuación se han tomado las más recientes y significativas experiencias de votación telemática llevadas a cabo por diferentes países en la automatización de sus procesos electorales, analizándolas en profundidad para demostrar que, incluso en los sistemas más recientes, todavía subsisten importantes deficiencias relativas a la seguridad. Asimismo, se ha constatado que un sector importante de la población se muestra receloso y, a menudo, cuestiona la validez de los resultados publicados. Por tanto, un sistema que aspire a ganarse la confianza de ciudadanos y gobernantes no sólo debe operar correctamente, trasladando los procesos tradicionales de votación al contexto telemático, sino que debe proporcionar mecanismos adicionales que permitan superar los temores que inspira el nuevo sistema de votación. Conforme a este principio, el enfoque de esta tesis, se orienta, en primer lugar, hacia la creación de pruebas irrefutables, entendibles y auditables a lo largo de todo el proceso de votación, que permitan demostrar con certeza y ante todos los actores implicados en el proceso (gobierno, partidos políticos, votantes, Mesa Electoral, interventores, Junta Electoral,jueces, etc.) que los resultados publicados son fidedignos y que no se han violado los principios de anonimato y de “una persona, un voto”. Bajo este planteamiento, la solución recogida en esta tesis no sólo prevé mecanismos para minimizar el riesgo de compra de votos, sino que además incorpora mecanismos de seguridad robustos que permitirán no sólo detectar posibles intentos de manipulación del sistema, sino también identificar cuál ha sido el agente responsable. De forma adicional, esta tesis va más allá y traslada el escenario de votación a un ámbito paneuropeo donde aparecen nuevos problemas. En efecto, en la actualidad uno de los principales retos a los que se enfrentan las votaciones de carácter transnacional es sin duda la falta de procedimientos rigurosos y dinámicos para la actualización sincronizada de los censos de votantes de los distintos países que evite la presencia de errores que redunden en la incapacidad de controlar que una persona emita más de un voto, o que se vea impedido del todo a ejercer su derecho. Este reconocimiento de la identidad transnacional requiere la interoperabilidad entre los IDMs de los distintos países europeos. Para dar solución a este problema, esta tesis se apoya en las propuestas emergentes en el seno de la UE, que previsiblemente se consolidarán en los próximos años, tanto en materia de identidad digital (con la puesta en marcha de la Tarjeta de Ciudadano Europeo) como con el despliegue de una infraestructura de gestión de identidad que haga posible la interoperabilidad de los IDMs de los distintos estados miembros. A partir de ellas, en esta tesis se propone una infraestructura telemática que facilita la interoperabilidad de los sistemas de gestión de los censos de los distintos estados europeos en los que se lleve a cabo conjuntamente la votación. El resultado es un sistema versátil, seguro, totalmente robusto, fiable y auditable que puede ser aplicado en elecciones paneuropeas y que contempla la actualización dinámica del censo como una parte crítica del proceso de votación. ABSTRACT: This Ph. D. dissertation proposes a pan‐European and transnational system of telematic voting that is capable of meeting the strictest security standards. This transnational approach is a significant innovation that entails identifying citizens beyond the borders of their own country,thus requiring that all European citizens must have a digital identity that is recognized beyond the borders of their country of origin. Based on these premises, the proposal in this thesis is analyzed in two mutually‐reinforcing ways: first, a voting system is designed that is capable of winning the confidence of European governments and citizens and, second, a solution is conceived for the problem of interoperability of Identity Management Systems (IDMs) that is consistent with work being carried out by the EU to integrate the services provided by the public administrations of different European countries. The starting point of this paper is to identify the requirements for the adequate functioning of a telematic voting system and then to propose a set of elements and criteria that will allow for making comparisons between different such telematic voting systems for the purpose of evaluating the suitability of the proposed system. Then, this thesis provides an in‐depth analysis of most recent significant experiences in telematic voting carried out by different countries with the aim of automating electoral processes, and shows that even the most recent systems have significant shortcomings in the realm of security. Further, a significant portion of the population has shown itself to be wary,and they often question the validity of the published results. Therefore, a system that aspires to win the trust of citizens and leaders must not only operate correctly by transferring traditional voting processes into a telematic environment, but must also provide additional mechanisms that can overcome the fears aroused by the new voting system. Hence, this thesis focuses, first, on creating irrefutable, comprehensible and auditable proof throughout the voting process that can demonstrate to all actors in the process – the government, political parties, voters, polling station workers, electoral officials, judges, etc. ‐that the published results are accurate and that the principles of anonymity and one person,one vote, have not been violated. Accordingly, the solution in this thesis includes mechanisms to minimize the risk of vote buying, in addition to robust security mechanisms that can not only detect possible attempts to manipulate the system, but also identify the responsible party. Additionally, this thesis goes one step further and moves the voting scenario to a pan‐European scale, in which new problems appear. Indeed, one of the major challenges at present for transnational voting processes is the lack of rigorous and dynamic procedures for synchronized updating of different countries’ voter rolls, free from errors that may make the system unable to keep an individual from either casting more than one vote, or from losing the effective exercise of the right to vote. This recognition of transnational identity requires interoperability between the IDMs of different European countries. To solve the problem, this thesis relies on proposals emerging within the EU that are expected to take shape in the coming years, both in digital identity – with the launch of the European Citizen Card – and in the deployment of an identity management infrastructure that will enable interoperability of the IDMs of different member states. Based on these, the thesis proposes a telematic infrastructure that will achieve interoperability of the census management systems of European states in which voting processes are jointly carried out. The result is a versatile, secure, totally robust, reliable and auditable system that can be applied in pan‐European election, and that includes dynamic updating of the voter rolls as a critical part of the voting process.

Esta tesis doctoral, titulada Modelo de estimulación cognitiva ubicua para pacientes con Parkinson, recoge el trabajo de investigación realizado para la definición de un marco de desarrollo de soluciones terapéuticas, basadas en Tecnologías de la Información y la Comunicación (TIC), orientadas a personas con enfermedad de Parkinson (EP). En particular, este trabajo se ha centrado en las terapias de estimulación cognitiva (TEC) llevadas a cabo con los pacientes en las asociaciones de Parkinson. Las hipótesis de partida se han planteado a partir de la evidencia científica de las ventajas que ofrece el llevar a cabo este tipo de terapias con personas diagnosticadas de EP. Debido a ello, se ha intentado a través del modelo presentado en esta tesis comprobar hasta qué punto la introducción de las TIC en este contexto hace mejorar las terapias en los aspectos de eficiencia, satisfacción en el uso y adherencia al tratamiento. Estas hipótesis se han apoyado en un objetivo principal basado en el incremento de la calidad, la disponibilidad y la versatilidad de estas terapias a través de la introducción de las TIC. Para la definición de este modelo ha sido necesaria la creación de una relación de parámetros de las TEC orientadas a EP y de un resumen de necesidades de una persona con EP en sus dimensiones cognitiva, motora y emocional. Además, se ha llevado a cabo un experimento formal para evaluar la adecuación del modelo, la promoción de la adherencia a estas terapias fuera de las asociaciones y el impulso del uso de nuevas tecnologías en estos pacientes. El enfoque novedoso para el planteamiento de este modelo surge de la necesidad de la introducción de las TIC en este tipo de terapias para poder dar a los pacientes un servicio más personalizado, mejorando de esta forma la calidad asistencial. En el campo de la EP existe un movimiento asociativo muy importante, principalmente para el tratamiento no farmacológico de los síntomas físicos y psíquicos. Como consecuencia de ello, se ha optado por contactar con la Federación Española de Parkinson y sus asociaciones federadas para definir y evaluar el modelo. Para esta definición, se ha utilizado la metodología de diseño centrado en el usuario (DCU), que consiste en pequeñas iteraciones incrementales en las que, al final de cada una, se evalúa el resultado con los usuarios finales. El empleo de esta metodología ha hecho que los resultados finales hayan sido altamente satisfactorios, ya que la aplicación que implementa el modelo había sido desarrollada junto con el colectivo al que iba dirigido. Los requisitos recogidos a lo largo de las distintas iteraciones del DCU han permitido llevar a cabo la definición del modelo, en el que se han obtenido tanto los parámetros de la TEC como las necesidades de una persona con EP a la hora de utilizar un sistema basado en TIC. Se ha constatado la importancia de la personalización de terapias y del seguimiento por parte de los terapeutas, así como la posibilidad de compartir recursos entre las distintas asociaciones. Estos requisitos han dado lugar a una plataforma compuesta por una aplicación para Android, diseñada para tableta, donde el paciente realiza sus ejercicios y puede visualizar la valoración introducida por su terapeuta. Los terapeutas disponen de una aplicación basada en web para la gestión de ejercicios, gestión de bloques de ejercicios y gestión de terapias. En esta última operación se incluyen la creación y asignación de bloques de ejercicios para cada paciente, personalizando así la terapia y pudiendo añadir una valoración que el paciente pueda visualizar a través de su aplicación en la tableta. Tras esta implementación, se ha procedido a la definición de los parámetros para realizar los experimentos, llevando a cabo uno en 6 asociaciones de Parkinson y otro en pacientes en domicilio pertenecientes a 5 asociaciones. La evaluación se ha realizado a través de cuestionarios diseñados con expertos psicólogos en EP. Estos cuestionarios se han centrado en la evaluación de la experiencia de usuario, tratando de evaluar parámetros difícilmente cuantificables como son la adherencia al tratamiento aplicando las TIC, la eficiencia comparado con las terapias tradicionales o la satisfacción en el uso. Los resultados tras la experimentación han sido muy satisfactorios. Las hipótesis de partida han sido sobradamente confirmadas con estos resultados. En todas las asociaciones participantes se han destacado varios aspectos en el campo de la eficiencia, como la utilidad cuando los pacientes no pueden asistir a las asociaciones, la personalización de las terapias, el aumento de los contenidos disponibles, el ahorro de tiempo y de material o el enriquecimiento de la intervención. Los pacientes también han destacado la eficiencia debido a la eliminación de la barrera que muchos perciben cuando deben utilizar lápiz y papel. Con respecto a la satisfacción en el uso, los terapeutas han detectado en los pacientes un entusiasmo añadido a la hora de llevar a cabo la TEC de esta forma, gracias a que la herramienta es novedosa y fácil de usar de forma autónoma. Los pacientes han subrayado que es más divertido, interesante y atractivo el efectuar la terapia utilizando las TIC. Asimismo, tanto pacientes como terapeutas destacan el interés de utilizarlo en domicilio y su gusto por la utilización de tecnología en este contexto. Estas aportaciones de pacientes y terapeutas han ayudado a concluir que el experimento ha sido un éxito, principalmente por la utilidad que ambos colectivos han percibido de la plataforma TIC basada en el modelo propuesto. Por todo ello, se puede afirmar que el modelo planteado es más que válido para su aplicación en TEC para personas con EP. La utilización de una plataforma basada en el modelo presentado en esta tesis doctoral puede hacer llegar a más personas con EP la ventaja de las terapias orientadas a mantener sus capacidades cognitivas durante el mayor tiempo posible. Esto deriva en el mantenimiento de su calidad de vida durante un periodo más largo e influiría en la mejora de la calidad asistencial ofrecida a las personas que sufren esta enfermedad. ABSTRACT This dissertation, entitled Ubiquitous model for cognitive stimulation oriented to patients with Parkinson's Disease, collects the research work for the definition of a therapeutic solutions framework, based on Information and Communication Technologies (ICT), aimed at people with Parkinson's disease (PD). In particular, this work has focused on cognitive stimulation therapies (CST) carried out with patients in Parkinson's associations. Initial hypotheses are based on the scientific evidence of the advantages of this kind of therapies with people with PD. Due to that, we test the improvements of efficiency, satisfaction with use and treatment adherence with the introduction of ICT in this context. The main objective supports these hypotheses, and is based on the quality, availability and versatility improvement which arise with the introduction of ICTs in this context. The accomplishment of this objective is based on the definition of a set of parameters of CST applied to PD, as well as a summary of needs of people with PD in emotional, cognitive and motor dimensions. Furthermore, we need a formal experiment for testing the model, the promoting of the adherence of these therapies out of PD associations and the increase of the use of new technologies by people with PD. Novel approach of this model arises from the need of the introduction of ICT in this kind of therapies, in order to give a personalize service to this people, thus improving the quality of care. Associative movement around PD is very important, mainly for the non-pharmacological treatment oriented to physical and psychic symptoms. As a consequence, Spanish Federation of Parkinson’s and its federated associations have taken part of the definition and evaluation of the model. For this definition, we use user-centred design methodology (UCD), which consists of a set of small and incremental iterations. At the end of each iteration, the results are evaluated with target group. The use of this methodology has made very satisfactory results, since the application that implements the model had been developed together with end users. User requirements gathered throughout UCD iteration have allowed to carry out the model definition, both CST parameters and PD needs when they use an ICT solution. We verify the importance of personalizing therapies and the therapist monitoring, as well as the possibility of sharing resources among different associations. These requirements have led us to a platform compound by an Android app, tablet-designed, where patients perform their exercise and visualize the evaluation introduced by their therapists. Therapists have a web-based application for exercise management, set of exercise management and therapy management. Therapy management includes the perform the therapy for each patient, allowing the addition of a specific set of exercise for this patient, and attaching a evaluation that patients can visualize through their tablet app. After the implementation, we defined a set of experiments, performing one in six PD associations and another at patients’ home belonging to five association. The evaluation has done through questionnaires designed with the help of PD expert psychologists. These questionnaires have focused on the evaluation of user experience, trying to evaluate parameters that are difficult to evaluate, such as treatment adherence using ICT, compared efficiency between traditional therapies and this model or satisfaction with use. Obtained results have been very satisfactory. Initial hypotheses have been well confirmed with these results. Therapies at the associations highlight the efficiency, such as the utility when patients cannot attend to association. Moreover, they emphasize the customization of therapies, the increase of available contents or the enrichment of the intervention. On the other hand, patients have also underlined the barrier removal that many perceive when using pencil and paper. In the case of the satisfaction with use, therapists have detected in patient an added enthusiasm carrying out CST in this way, thanks to the novel of the tool and the ease of use. Patients have stressed that is funnier, interesting and attractive to perform therapy using ICT. Also, both patients and therapists highlight the interest of using it at home and the liking for using technology in this context. Patients and therapists contributions have helped to conclude the experiments has been a success, mainly due to the perceived utility of the platform based on proposed model. Therefore, we can resolve this model is more than valid for its application in CST for people with PD. The use of a platform based on presented model in this dissertation ca reach more people with PD the advantages of therapies oriented to the maintenance of cognitive abilities for the longest time possible. This improve in their cognitive abilities gets in a maintenance of patients’ quality of life over a longer period.

Este proyecto nace con la idea de dar solución a la problemática de red y seguridad que nos encontramos si se decidiera implementar a día de hoy un sistema de votación telemática a gran escala con capacidad de dar servicio a unas elecciones generales. Nos encontramos en un momento de transformación digital que se está dando paulatinamente en todos los sectores, ya sean públicos o privados. La evolución actual de la tecnología se está desarrollando de manera exponencial en los últimos años, por lo que las empresas y organismos públicos están en una continua búsqueda de mejoras proporcionadas por las nuevas tecnologías. En nuestro país podemos encontrar que los organismos públicos no son ajenos a esta trasformación digital, si no que por el contrario están desde hace ya unos años inmersos en la digitalización de muchos de sus procesos: desde que un ciudadano pueda realizar trámites online, hasta la manera en la que se gestionan grandes cantidades de datos de las administraciones públicas en los centros de Datos. Más concretamente este proyecto se basa en el escenario en el que se decida que los procesos actuales que nos encontramos en un sistema de votación tradicional van a ser modernizados pasando a realizarse la votación mediante redes telemáticas. Existe en este punto un debate social de si la credibilidad actual de la que goza un sistema tradicional se mantendría en un sistema de votación telemática. No es objeto de estudio de este proyecto dar respuesta a esta cuestión, partimos de que la decisión ya está tomada y nos enfrentamos a la problemática técnica que supondría hacer un despliegue real del sistema de votación telemática. Para ello tenemos que entender y estudiar profundamente los siguientes puntos: • Entendimiento de los procesos actuales de votación tradicional y mejoras electrónicas incorporadas en los últimos años. • Estudio detallado del sistema de votación telemática que queremos desplegar e implementar. En nuestro caso nos basamos en VOTESCRIPT: sistema de votación telemática diseñado por un grupo de investigación de la Universidad Politécnica de Madrid (Ana Gómez Oliva, Emilia Pérez Belleboni, Justo Carracedo Gallardo, etc.) basado en criptografía avanzada, en el empleo de tarjetas inteligentes y en el uso de redes telemáticas). • Revisión del estado actual de la seguridad telemática poniendo foco en las principales amenazas o vectores de ataque que afectan directamente al sistema de votación telemático. • Estudio de mercado de los principales fabricantes que dan solución a la problemática de red y seguridad aplicada al sistema de voto. Con toda la información anterior ya podemos comenzar a definir la arquitectura del sistema que satisfaga las necesidades de seguridad planteadas y que sea capaz de hacer una gestión correcta de identidades (ya sean votantes, administradores del sistema o las autoridades de votación). Para ello se van a crear diferentes niveles de competencia con objetivos concretos en cada uno de ellos, siendo estos: Infraestructura de Voto, Infraestructura de red y proveedores de servicio. También se segmentará la arquitectura en diferentes unidades funcionales con el fin de realizar una propuesta lo más detallada posible, priorizando la seguridad y la escalabilidad: - Diseño de Seguridad basada en la red. - Diseño de la arquitectura de la Junta Electoral Central (Centros de Datos). - Diseño de la arquitectura del Local Electoral (puntos de votación). - Diseño de la red de Producción. - Diseño de la arquitectura de red WAN. - Propuesta de red de Monitorización y Gestión. Incluido el centro de alertas y actuaciones frente a Ciberamenzas (SOC/NOC). En todo momento se hace hincapié en la problemática que se resuelve en cada uno de los puntos anteriores y que equipamiento y mecanismos nos apoyamos para llegar a la solución. Una vez realizada la propuesta pasamos al estudio del presupuesto que supondría un despliegue de real de la solución y por ultimo nos centraremos en las conclusiones obtenidas tras la realización del proceso donde daremos respuesta a la principal cuestión con la que nace el proyecto: ¿Es técnicamente viable un despliegue de red y seguridad para un sistema de votación telemática a gran escala capaz de cubrir unas elecciones generales?. ABSTRACT. This project was created with the idea of solving the problems of network and security that we find if the government take the decision to implement today a large-scale telematic voting system capable of serving a general election. We are in a moment of digital transformation that is gradually taking place in all sectors, whether public or private. The current evolution of technology is developing exponentially in recent years, so the private companies and public organizations are in a continuous search for improvements provided by the new technologies. In our country we can find that public sector is aligned to this digital transformation few years ago and they are in a continuous digitization of many of their processes: for example citizens can execute online some of the public procedures, and other example is the way in which large amounts of data from public administrations are managed in data centers. More concretely this project is based on the scenario in which it is decided that the current processes that we find in a traditional voting system will be modernized to be carried out through telematics networks. There a social debate on whether the current credibility enjoyed by a traditional system would be maintained in a telematic voting system. The purpose of this project is not to anwer thaht question, we are starting when the decision is already taken and we are faced with the multitude of technical problems that would imply to make a real deployment of the telematic voting system. For this we have to understand and do a deeply study of the following points: • Understanding of the current traditional voting processes and electronic improvements incorporated in recent years. • Detailed study of the telematic voting system that we want to deploy and implement. In our case we are based on VOTESCRIPT: telematic voting system designed by a research group of the Universidad Politécnica de Madrid (Ana Gómez Oliva, Emilia Pérez Belleboni, Justo Carracedo Gallardo, etc.) based on advanced cryptography and in the use of telematic networks). • Review of the current state of telematic security and focusing on the main threats or attack vectors that directly affect the telematic voting system. • Market study of the main manufacturers that give solution to the problems of network and security applied to the voting system. With all the above information, we can begin to define the system architecture that satisfies the security needs and is capable of correctly managing identities (whether voters, system administrators or voting authorities). For this, different levels of competition will be created with specific objectives in each of them, being these: Voting Infrastructure, Network Infrastructure, and Service Providers. It will also segmented the architecture into different functional units in order to make a proposal as much detailed as possible, prioritizing security and scalability: • Security Design based on the network. • Design of the architecture of the Junta Electoral Central (Data Center) • Design of the Local Electoral architecture (voting points). • Design of the production network. • Design of the WAN network architecture. • Monitoring and Management network. Including the center of alerts and actions against Cyber-attacks (SOC / NOC). At all times it emphasizes the problem that is solved in each one of the previous points and the equipment and mechanisms that we choose to support and find the solution. Once the proposal has been made, we proceed to do the study of the budget that would satisfy a real deployment of the solution and finally we will focus on the conclusions obtained after the completion of the process where we will answer the main point with which the project was born: Is it technically viable a network and security deployment feasible for a large-scale telematic voting system capable of covering a general election?.

El juego online es uno de los sectores con más en auge en la actualidad, en el caso de España cada año esta industria tiene un crecimiento de un 10% respecto al año anterior. Cada vez más compañías desean formar parte de este negocio que mueve grandes cantidades de dinero y, por lo tanto, la legislación española debe regularizar de forma más exhaustiva la actividad y los requisitos que estas operadoras de juego online deben cumplir para garantizar un compromiso de seguridad y confianza para con los jugadores. El objetivo de este Proyecto de Fin de Grado es definir un sistema de pago seguro para un hipotético comercio online con el fin de analizar en profundidad los mecanismos de seguridad que proporcionan cada uno de los métodos de pago más utilizados en la actualidad y analizar qué soluciones se proponen para lidiar con las vulnerabilidades de un negocio este tipo. La empresa bajo estudio, para la cual se planteará un sistema de pago seguro, es una nueva empresa que centra su negocio tanto en el juego online como en las apuestas deportivas. Por lo tanto, esta compañía está sometida a los requisitos jurídicos y técnicos de la entidad reguladora del juego en España, la Dirección General de Ordenación del Juego. Además de cumplir con estos requisitos legales, la solución propuesta debe estar adaptada a las preferencias de elección de la forma de pago de los jugadores españoles a la hora de realizar transacciones online: tarjetas bancarias, dinero electrónico y criptodivisas. Todo este proceso para definir la solución final del sistema debe ser coherente desde el punto de visto económico, realizando un balance con lo anteriormente citado. ABSTRACT. Online gambling games industry is one of the sectors with the most booming today, in the case of Spain each year this industry has a growth of 10% over the previous year. More and more companies want to be part of this business that moves large amounts of money and, therefore, Spanish legislation should regulates the activity and requirements that these online gaming operators must meet to ensure a security and confidence commitment for the players. The objective of this Project is to define a secure payment system for a hypothetical online commerce in order to analyse in depth the security mechanisms provided by each of the payment methods most used today and to analyse which solutions are proposed to deal with the vulnerabilities of a business of this type. The company under study, for which a secure payment system will be considered, is a new company that focuses its business on both online and sports betting. Therefore, this company is subject to the legal and technical requirements of the regulator of the game in Spain. In addition to complying with these legal requirements, the proposed solution must be adapted to the preferences of the choice of the payment method of Spanish players when making transactions online: bank cards, e-money and cryptocurrencies. All this process to define the final solution of the system must be coherent from the economic point of view, making a balance with the aforementioned.

En la era de la información que vivimos hoy en día se hace imprescindible que tanto empresas como administraciones faciliten a los usuarios mejores y más fiables formas de comunicación. En este sentido, el “Documento Nacional de Identidad” (DNI) que la administración pública requiere a los ciudadanos contiene lo necesario para poder establecer formas seguras de autenticación y firma electrónica de documentos por medios telemáticos. A pesar de ello, el uso por parte de los ciudadanos de los certificados digitales que contiene el DNI no es el esperado por las administraciones públicas. Este hecho se debe a la complejidad de instalación y configuración del entorno que habitualmente han tenido estos certificados contenidos en el DNI. El presente trabajo pretende facilitar el empleo de los certificados del DNIe en el sector privado, apoyándose en la implementación de un servicio genérico de autenticación y firma que permita el uso de estos certificados de forma nativa a través del navegador, a la vez que facilite la implementación de nuevos servicios. Para lograr este objetivo, en el proyecto se comienza haciendo un análisis de toda la documentación, tecnologías y soluciones existentes para aprovechar el uso de los certificados digitales que contiene el DNI electrónico, para luego presentar de manera organizada la situación actual. De esta forma conoceremos las características del DNIe y los requisitos para poder usar cualquiera de estas tecnologías para el posible desarrollo de aplicaciones que puedan hacer uso de los certificados del DNI electrónico. Seguidamente se ha desarrollado en Java una aplicación marco que implementa un servicio de autenticación y validación de ficheros PDF haciendo uso de los certificados del DNI digital, teniendo en cuenta todos los requisitos para hacerla lo más genérica posible de forma que pueda ser usada por cualquier desarrollador o empresa privada. ABSTRACT In the era of information technology, it is imperative for enterprises and administrations to provide to their users better and more reliable ways of communication. Accordingly, the electronic Spanish Identity Card (eDNI), which is compulsory for the Spanish citizens, contains all the information necessary to establish secure ways of authentication and electronic signing of documents by telematics means. Despite its broad distribution, the use by citizens of digital certificates included in the eDNI does not meet the expectations raised by Government. This fact is due to the complexity of installation and environment configuration associate with the use of the digital certificates of the eDNI. The present work tries to facilitate the use of the certificates of the eDNI in the private sector, relying on the implementation of a generic service of authentication and signature. This work allows the use of these certificates in a native way across the web browser while enabling the implementation of new services. To attain this goal, this project starts by making an analysis of all the available documentation, technologies and existing solutions to take advantage of the use of digital certificates contained by the eDNI. Thus, we will know the characteristics of the eDNI and the requirements for the use of any of these technologies for future development of applications that could use the certificates inside the eDNI. Besides, an application has been developed in Java that implements a service of authentication and validation of PDF files using the certificates inside the eDNI, taking into account all the requirements to make this application as generic as possible so it could be used in the future by any developer or private company.

Este proyecto contiene la memoria del diseño y resultados de la simulación sobre la propuesta de realización de una red inalámbrica en la costa de Almería. El documento completo está formado por cinco bloques separados como se cita a continuación: 1. El análisis y estudio de tres zonas de la provincia de Almería. 2. La definición de los aspectos teóricos necesarios para implantar una red inalámbrica. 3. La elección del equipamiento adecuado para el desarrollo de la red inalámbrica. 4. La simulación y cálculos del rendimiento y capacidad de la solución propuesta. 5. Valoración económica y competitiva del diseño propuesto. El objetivo del proyecto es proponer una solución real y viable para tres zonas de la provincia de Almería que cuentan con una falta de infraestructura de red física cableada, lo que supone una ausencia de servicio implantado de acceso a Internet de banda ancha. La solución propuesta se basa en el estudio exhaustivo de las tres zonas, conociendo sus características físicas, el problema por el cuál no existe infraestructura de red y las posibilidades y oportunidades de éxito que se producirían en el caso de realizar una implantación de red alternativa. La segunda parte del estudio previo a proponer el equipamiento que realizará las funciones de red, será la de conocer que requisitos técnicos se deberán tener en cuenta antes de la elección de los dispositivos de red. Dentro de estos requisitos se incluirán desde la organización de la red y el tipo de solución inalámbrica, hasta los fabricantes de hardware que cuentan con mejores dispositivos en el mercado actual. Una vez definido el marco teórico y requisitos de la red, se elegirá el equipamiento necesario que harán posible la solución de red. Gracias a varias herramientas de software podremos simular el rendimiento, capacidad y desempeño de estos dispositivos así como de los servicios que se ofrecerán a los potenciales clientes. Por último se analizará el marco económico y competitivo de la solución descrita, averiguando la rentabilidad de la misma, así como las posibles mejoras y alternativas que permitan que la solución no permanezca obsoleta en el tiempo, sino que pueda actualizarse según los requisitos y tecnología que demande el futuro. ABSTRACT. This project contains the design memory and results of the simulation related to the proposed of setting up a wireless network in the coast of Almería. The whole document is made by five parts that are split like follows: 1. The analysis and study of three locations in the Almeria’s province. 2. The definition of the theoretical aspects needed to implement a wireless network. 3. The choice of the suitable equipment to develop the wireless network. 4. The simulation and calculation of the throughput and capacity of the solution offered. 5. Economic and competitive assessment of the proposed design. The purpose of the project is to propose a real and optimal solution for three locations in the province of Almería, since these places have no physical cable infrastructure. This means a lack of an implanted service of broadband Internet access. The solution proposed is based on the exhaustive studio of the three locations, knowing their physically characteristics, the reason of this problem that involves the no-existence of a network infrastructure and the successful possibilities and opportunities that appear in case of deploying a network alternative. Previously proposing the equipment needed that will do the network functions, the second part of the study will be to know which technical requirements are need before choosing the network devices. Among these requirements, the network organization, the type of the wireless solution and the hardware manufacturers will be included and considered in depth. The best devices in the current market will be studied as well. Once the theoretical scenario and network requirements are defined, the accurate and needed equipment will be chosen for making possible the network solution. With some software tools, we will be able to simulate the throughput, capacity and performance of these devices and also the services that will be offer to the potential customers. Finally, it will be analyzed the economic and competitive environment of the given solution, finding out its profitability and its improvement. The performance of this solution will not remain obsolete in time, but it can be update according to requirements and technology that future demands.

Actualmente internet es una fuente de información y recursos ilimitada, pero también cuenta con una inmensa cantidad de vulnerabilidades. Existen miles de empresas que ofrecen sus servicios a través de Internet y, con el auge de las redes sociales, millones de usuarios intercambian información en tiempo real. Las comunicaciones siempre han sido objeto de ataques y en la era digital donde internet es el principal medio de comunicación no iba ser de otra forma. Los datos privados y confidenciales son de vital importancia y hay que tener especial cuidado en su seguridad, ya que éstos son el objetivo prioritario para los hackers. Para proteger la información y que no caiga en manos ajenas es preciso adoptar una serie de medidas de seguridad. Al referirse a la seguridad en el ámbito de la informática, se hace referencia al área encargada de la protección de la infraestructura computacional y todo lo relacionado con ésta (incluyendo la información contenida). Este proyecto tiene como objetivo general el estudio de los principales ataques a servidores web, según se recoge en los informes de las grandes marcas de antivirus y malware, tales como Panda y Symantec, y en OWASP (Open Web Application Security Project). Para entrar en contexto, inicialmente se presentan algunos conceptos básicos y terminología, tal como el concepto de hacker, los tipos de hacker y las fases del hacking. También se introducen términos que se usarán posteriormente al describir los ataques en profundidad, como las cookies, el funcionamiento del protocolo HTTP o el firewall de aplicaciones Web denominado ModSecurity. A continuación, se analizan con detalle los siguientes ataques: Inyección SQL, XSS (Cross Site Scripting), CSRF (Cross Site Request Forgery), DDoS (Distributed Denial of Service), LFI (Local File Inclusion) y RFI (Remote File Inclusion), explicando en qué consisten y las variantes más comunes de los mismos, así como las pautas, recomendaciones y consejos para evitar cualquiera de ellos. Con el objetivo de facilitar la comprensión de los distintos ataques, se ha llevado a cabo una parte práctica en la que se puede apreciar de manera más ilustrativa cada uno de los mismos. Esta parte práctica se desarrolla en un entorno denominado DVWA, controlado y específico para ensayos de seguridad web, que es comúnmente usado por expertos en pentesting. En DVWA, a través de sus diferentes niveles de seguridad se comprueba cómo un código mal estructurado y sin la suficiente validación de los datos de entrada de los usuarios puede poner en riesgo no sólo el propio sitio web sino todo el sistema en que está alojado. Por otro lado, en este trabajo también se describen las medidas de seguridad de ámbito general como son la autenticación, el control de acceso y el control perimetral, las cuales son imprescindibles en cualquier organización si se quiere disponer de un grado adecuado de seguridad. Finalmente se exponen las conclusiones a las que se ha llegado tras la recopilación de la información, análisis de los distintos ataques y los casos prácticos realizados. ABSTRACT. Currently internet is an unlimited source of information and resources, but it also has a huge number of vulnerabilities. There are thousands of companies offering their services via the Internet and with the rise of social networks, millions of users exchange information in real time. Communications have always been under attack and in the digital age where the Internet is the primary means of communication would not be otherwise. Private and confidential data are vitally important and we must take special care to secure it as they are the prime target for hackers. To prevent the information from falling into the wrong hands it is necessary to adopt a number of security measures. Referring to security in the field of information technology, reference is given to the area responsible for the protection of computer infrastructure and everything related to it (including information). The general objective of the project is the study of the major attacks on web servers, as reflected in the reports of the major brands of antivirus and malware, such as Panda and Symantec, and OWASP (Open Web Application Security Project). To put this into context, initially some basic terminology and concepts are presented, such as the concept of hacker, hacker types and stages of hacking. Some terms are also introduced to describe the attacks in depth, such as cookies, operation of the HTTP protocol or Web application firewall called ModSecurity. Then the following attacks are discussed in detail: SQL Injection, XSS (Cross Site Scripting), CSRF (Cross Site Request Forgery), DDoS (Distributed Denial of Service), LFI (Local File Inclusion) and RFI (Remote File Inclusion), explaining what they are and the most common of their variants, as well as guidelines, recommendations and advices to avoid any of them. In order to facilitate the understanding of the various attacks, a practical part has been carried out to provide and illustratively explanation of how each attack works. This practical part takes place in an environment called DVWA, controlled and specific to secure testing web, which is commonly used by experts in pentesting. In DVWA, through its different levels of security, it is possible to check how a poorly structured code and with an inadequate validation of users input data can jeopardize not only the website itself but the entire system in which it is hosted. On the other hand, this work also includes the security measures of general scope such as authentication, access control and perimeter control which are essential in any organization to have an appropriate level of security. Finally, after the collection of information, analysis of the various attacks and conducted case studies related conclusions and recommendations are presented.

La escritura es una actividad psicomotora muy importante en el desarrollo infantil. Tanto es así que su correcto aprendizaje condicionará el futuro de una persona, pues estará presente en todo tipo de situaciones cotidianas. La disgrafía es el término utilizado para referirse a los problemas relacionados con la escritura, y se manifiesta cuando la escritura de un determinado sujeto es ilegible o lenta como resultado de un aprendizaje fallido de los procesos motores de la escritura. Estos problemas intentan resolverse durante el desarrollo infantil mediante diferentes pruebas que miden las capacidades visomotoras de los niños basándose en criterios de forma (número y posición correcta de trazos). Sin embargo, a lo largo de los años estos criterios han demostrado no ser totalmente precisos en la detección prematura de posibles casos de disgrafía. Por ello, en este proyecto se ha desarrollado una aplicación que ayuda a ampliar la fiabilidad de los test actuales, utilizando un criterio cinemático. Esta aplicación, desarrollada para una tableta Android, muestra al niño una serie de figuras que él debe copiar en la tableta haciendo uso de un lápiz óptico. Los trazos registrados por la aplicación son analizados para valorar aspectos como la fluidez, continuidad y regularidad, ampliando así la fiabilidad de los test actuales, lo que permite desechar falsos positivos y detectar irregularidades que antes no podían ser detectadas. La aplicación desarrollada ha sido validada con un total de ocho niños de cuatro años y siete meses de media de edad, confirmando que cumple con las expectativas planteadas. ABSTRACT. Writing is a very important psychomotor activity in child development because it will be present in all kinds of everyday situations; therefore its proper learning will determine the future of the individual. Dysgraphia is the term used to refer to the problems related to writing, and it takes place when a particular person’s writing is unreadable or slow-moving as a result of a failed learning of writing motor processes. These problems are usually detected by different tests that measure children’s visual motor abilities based on shape criteria (correct number and position of strikes). However, over the years these criteria haven’t proved to be completely accurate in the early detection of possible cases of dysgraphia. Therefore, in this project is presented an application that extends the reliability of current test, using a kinematic approach. This application, developed for an Android tablet, displays a series of figures that the child must copy to the tablet by using a stylus. Strokes recorded by the application are then analyzed to assess aspects such as fluidity, continuity and regularity, expanding the reliability of the current test, discarding false positives created by the conventional criteria and detecting irregularities that previously could not be detected. The developed application has been validated with a total of eight children about four years and seven months in average age, confirming that the application fulfills the initial expectations.

La problemática que aborda esta tesis es la necesidad de identificar y comprender los problemas de accesibilidad de las personas con discapacidad motora a la administración pública electrónica desde un punto de vista sociológico. Este problema es relevante debido a que vivimos en un modelo de sociedad que se ha venido a denominar sociedad de la información que implica la centralidad de la información y las herramientas de la comunicación en los procesos productivos, socializadores y de poder de nuestra sociedad (Castells M. , 1997). Las tecnologías de la sociedad de la información y las telecomunicaciones median y determinan la generación de nuevos espacios de participación, incluida la relación de los ciudadanos con la administración pública. Para las personas con discapacidad, las tecnologías de la sociedad de la información son una oportunidad de superar viejas dificultades, como la accesibilidad a los servicios públicos tradicionales mediante vías presenciales. Sin embargo, el diseño de estas tecnologías supone igualmente una fuente de nuevas barreras que impiden a las personas con discapacidad gestionar de forma autónoma su vida, incluida la gestión de sus relaciones con las administraciones públicas. La sociedad de la información, reivindicada como igualitaria, universal y con capacidad para acortar las distancias entre grupos sociales, estados y ciudadanía en general, genera y reproduce brechas digitales de diversa índole que esconden tras el armazón digital brechas de origen y explicación social (Cabrera, 2005) La expansión de la participación social a través de las nuevas tecnologías -desde los nuevos movimientos sociales de hibridación tecnosocial (Sádaba I. , 2010) hasta las iniciativas de administración electrónica- se produce de manera desigual, reproduciendo viejas exclusiones y creando otras nuevas (VV.AA. (Valero M. V., 2011). Las personas con discapacidad son uno de los colectivos en riesgo de exclusión en este nuevo contexto caracterizado por la participación social a través de las nuevas tecnologías. Los esfuerzos realizados en España por extender la administración electrónica en todos los ámbitos de relación entre el ciudadano y los poderes públicos (BOE, 2007) no han sido una excepción (VV.AA. (Valero M. V., 2011). Estas iniciativas han buscado los beneficios de la nueva era digital, como la posibilidad de reducir la distancia entre el gobierno y los gobernados, pero han contribuido a la consolidación de diferentes brechas sociales metamorfoseadas en su nuevo carácter de brechas digitales. Debido a la rápida expansión de las nuevas tecnologías de la información y la comunicación, así como al desarrollo de los contenidos digitales, ha habido un fenómeno social nuevo que ha aparecido en la sociedad conocido como brecha digital. La brecha digital es un fenómeno que se produce cuando una o varias partes de la población tienen un manejo menor de la tecnología que otras y, por lo tanto, se quedan fuera de fuentes de información o de herramientas que dan una ventaja a quienes sí las utilizan para desenvolverse en la sociedad. El concepto de brecha digital se ha utilizado en muchas ocasiones, fundamentalmente relacionándolo con la edad. Esto es, la brecha digital que se produce entre las poblaciones jóvenes o adolescentes digitales, que se socializan con el uso habitual de estas tecnologías, con respecto a los que son conocido como colonos digitales, que son los que llegan después de haberse educado en otras tecnologías o incluso aquellos que no utilizan ninguna (Espín, 2011) (Méndez, 2011). Sin embargo, estas brechas existen en múltiples esferas, más allá de la edad. En el caso concreto de esta tesis la investigación se centra en la brecha digital producida por la discapacidad, concretamente en el acceso a la administración pública electrónica como consecuencia de los problemas de accesibilidad que sufren las personas con discapacidad motora. El planteamiento de esta tesis, acorde a su fundamentación sociológica, comprende las brechas digitales como un fenómeno de origen social y no exclusivamente tecnológico. Frente a lo que pudiera parecer, por intuición o por sentido común, no es la tecnología el elemento determinante que produce una brecha, sino que el motivo original es social (Conde R. R., 2012). La brecha digital se produce allí donde antes había una brecha social, la reproduce y la amplía. En otras palabras, observamos la brecha en el uso de la tecnología, pero no suele observarse con la misma facilidad que lo que hay detrás son diferentes alfabetizaciones y situaciones sociales, que tienen una génesis social (Comas, 2011) Las brechas digitales se producen siempre en los lugares donde había una brecha social: menor alfabetización, menores recursos, etc. En el caso de esta tesis, la brecha social de la accesibilidad a tecnologías que deja fuera del uso de tecnología a personas con discapacidades o diversidades funcionales varias. Frente a esta situación existe la corriente del diseño para todos, impulsada principalmente por las asociaciones de la discapacidad, que intentan hacer ver que la exclusión de la tecnología y de los espacios no se produce porque las personas tengan deficiencias que les impidan hacer un uso correcto de la tecnología sino porque la tecnología está diseñada de forma excluyente (VV.AA. (Valero M. V., 2011). Por ello, reivindican el diseño para todos, definido en la Ley 51/2003 como “La actividad por la que se convive o proyecta, desde el origen, y siempre que ello sea posible, entornos, procesos, bienes, productos, servicios, objetos, instrumentos, dispositivos o herramientas, de tal forma que puedan ser utilizados por todas las personas, en la mayor extensión posible” (Ley 51/2003, 2003). El diseño para todos es más que accesibilidad (Rodriguez-Porrero, 2008). No consiste en recoger las tecnologías existentes y adaptarlas a las necesidades de la población que queda fuera del uso de las mismas, sino que desde el momento en el que se empieza a diseñar una tecnología se piensa en la accesibilidad a la misma como una variable necesaria igual que otras, como la eficiencia, el consumo de recursos, el coste, etc. Si analizamos la discapacidad desde la perspectiva de la brecha digital y el diseño para todos, hemos de preguntarnos qué se entiende poraccesibilidad. A nivel global, el término accesibilidad suele haber estado ligado a la definición de la discapacidad desde el principio de su aparición (Valero, 2011, pág. 66). El concepto de accesibilidad es previo a la aparición a nivel global y masivo de las nuevas tecnologías. Se puede buscar un primer precedente del concepto en las Normas Uniformes sobre la Igualdad de Oportunidades para las personas con discapacidad aprobadas en 1993 por Naciones Unidas (Departamento de Coordinación de Políticas y Desarrollo sostenible (DCPDS) de Naciones Unidas, 1994). En estas normas, el concepto de accesibilidad se refiere a las condiciones ambientales y materiales en general y a los servicios de información y comunicación. Sin embargo, la definición del concepto de accesibilidad en el contexto global corresponde al Preámbulo y a los artículos 4 y 9 de la Convención Internacional sobre los Derechos de las Personas con Discapacidad (ONU, 2006). En el Preámbulo, se establece que la accesibilidad permite superar las barreras que impiden a los ciudadanos participar plena y efectivamente de la sociedad en igualdad de condiciones que el resto. En el artículo 4, se manifiesta la necesidad del diseño universal de bienes, servicios, equipos e instalaciones. En el artículo 9, se menciona el concepto de accesibilidad como uno de los ocho principios generales del tratado. A nivel europeo, la Resolución ResAP(2007)3 del Consejo de Europa (Consejo de Europa, 2007), en la línea con la Convención Internacional apuntada previamente, establece como objetivo para alcanzar la plena participación en la sociedad del conocimiento de todos los ciudadanos, incluidas las personas con discapacidad, el diseño universal. Este queda definido en la resolución cómo: “el diseño y composición de los diferentes entornos, productos, tecnología y servicios de la información y la comunicación accesibles, comprensibles y usables para todos, en la mayor medida y del modo más independiente y natural posible, preferiblemente sin la necesidad de adaptación o soluciones especiales”. En España, el diseño universal había quedado definido cuatro años antes en la Ley 51/2003, de 2 de diciembre, de igualdad de oportunidades, no discriminación y accesibilidad universal de las personas con discapacidad como: “la actividad por la que se concibe o proyecta, desde el origen, y siempre que ello sea posible, entornos, procesos, bienes, productos, servicios, objetos, instrumentos, dispositivos o herramientas, de tal forma que puedan ser utilizados por todas las personas, en la mayor extensión posible” (BOE, 2003). Las definiciones acerca del diseño universal serán ampliadas convenientemente en el marco conceptual de la tesis. Estas definiciones parten de la idea de comprender el diseño de tecnología como una posible barrera para la accesibilidad de las personas con discapacidad a los espacios sociales, físicos o virtuales, en igualdad de oportunidades que el resto de la población. Esta tesis pone en cuestión el planteamiento de la comprensión de la tecnología como un hecho neutro o determinista, sino como un elemento con naturaleza política y con un vínculo íntimo con la organización social (Sádaba & Gordo, 2008). La brecha digital es entendida, por tanto, como una brecha de origen y explicación social que tiene su expresión en el diseño e implantación de las nuevas tecnologías, pero que responde a causas sociales (Conde R. R., 2012). Este planteamiento exige la introducción de la sociología como ciencia explicativa en los estudios y metodologías de análisis de la accesibilidad. Desde este punto de vista la pregunta que se quiere responder es: ¿existen elementos sociales, propios del estudio por parte de la ciencia sociológica, que se revelen fundamentales a la hora de estudiar la accesibilidad a la tecnología por parte de las personas con discapacidad? Esta pregunta es relevante debido a las siguientes razones: - En primer lugar, de confirmarse una respuesta afirmativa a la pregunta planteada, la ausencia actual de sociología en los estudios de accesibilidad debería ser entendida como una carencia explicativa de estos estudios. En caso de emerger explicaciones sociológicas, se revelaría un espacio de conocimiento necesario que actualmente no es explorado. - En segundo lugar, en caso de que la sociología se revele necesaria y deba ser introducida en los estudios de accesibilidad, no sería una mera agregación de conocimientos a los ya establecidos en estos estudios provenientes de la ingeniería y/o el campo de la salud. La introducción de la sociología obligaría a un cambio de planteamiento en estos estudios desde un paradigma centrado en el sujeto individual hasta otro que permita acercarse al fenómeno de la accesibilidad desde una observación más amplia que incluya grupos sociales, identidades colectivas o incluso estructuras que desbordan el individualismo conceptual. - En tercer lugar, -y como consecuencia directa del punto anterior- una perspectiva donde tuviese cabida la mirada sociológica, también exigiría una revisión de las metodologías aplicadas hasta ahora en los estudios de accesibilidad, complementando y superando los análisis heurísiticos no sólo con análisis con usuarios –como ya se plantea actualmente-, sino con análisis más profundos que aborden el estudio del contexto social y que exigen metodologías de carácter más comprensivo que descriptivo. - Por último, de confirmarse la existencia de un espacio para la sociología en el estudio de la accesibilidad, la misma sociología debería adoptar una postura más cercana a los postulados del paradigma sociotécnico, donde se comprende la tecnología como un hecho social y no como un hecho neutro propio de otras áreas de conocimiento. En otras palabras, no sólo existirían aportaciones de la sociología al campo de estudio de la accesibilidad, sino que también existirían aportaciones en la dirección opuesta.

La expansión de las tecnologías de la información y las comunicaciones (TIC) ha traído muchas ventajas, pero también algunos peligros. Son frecuentes hoy en día las noticias sobre delitos relacionados con las TIC. Se usa a menudo el término cibercrimen y el de ciberterrorismo pero, ¿realmente son una amenaza para la sociedad?. Este trabajo realiza un análisis del cibercrimen y el ciberterrorismo. Para ello se hace un estudio en profundidad desde distintos puntos de vista. En primer lugar se analizan varios aspectos básicos de la materia: el contexto en el que se desarrollan estas actividades, el ciberespacio y sus características, las ventajas que tiene el cibercrimen respecto a la delincuencia tradicional, características y ejemplos de ciberterrorismo y la importancia de la protección de las infraestructuras críticas. Luego se realiza un estudio del mundo del cibercrimen, en el cual se muestran los distintos tipos de cibercriminales, los actos delictivos, herramientas y técnicas más habituales usadas por el cibercrimen, la web profunda y la criptomoneda; se indican asimismo varios de los grupos criminales más conocidos y algunas de sus acciones, y se realiza un estudio de las consecuencias económicas del cibercrimen. Finalmente se hace un repaso a los medios legales que distintos países y organizaciones han establecido para combatir estos hechos delictivos. Para ello se analizan estrategias de seguridad de distinto tipo aprobadas en multitud de países de todo el mundo y los grupos operativos de respuesta (tanto los de tipo policial como los CSIRT/CERT), además de la legislación publicada para poder perseguir el cibercrimen y el ciberterrorismo, con especial atención a la legislación española. De esta manera, tras la lectura de este Proyecto se puede tener una visión global completa del mundo de la ciberdelincuencia y el ciberterrorismo. ABSTRACT. The expansion of Information and Communications Technology (ITC) has brought many benefits, but also some dangers. It is very usual nowadays to see news about ITC-related crimes. Terms like cyber crime and cyber terrorism are usually used but, are they really a big threat for our society?. This work analyzes cyber crime and cyber terrorism. To achieve it, a deep research under different points of view is made. First, basic aspects of the topic are analyzed: the context where these activities are carried out, cyber space and its features, benefits for cyber criminals with respect to traditional crime, characteristics and relevant examples of cyber terrorism, and importance of critical infrastructures protection. Then, a study about the world of cyber crime is made, analyzing the typology of different kinds of cyber criminals, the most common criminal acts, tools and techniques used by cyber crime, and the deep web and cryptocurrency. Some of the most known criminal groups and their activities are also explored, and the economic consequences of cyber crime are assessed. Finally, there is a review of the legal means used by countries and organizations to fight against these unlawful acts; this includes the analysis of several types of security strategies approved by countries all around the world, operational response groups (including law enforcement and CSIRT/CERT) and legislation to fight cyber crime and cyber terrorism, with special emphasis on Spanish legal rules. This way, a global, complete view of the world around cyber crime and cyber terrorism can be obtained after reading this work.

El uso de Internet por parte de los ciudadanos para relacionarse con las Administraciones Públicas o en relación con actividades de comercio electrónico crece día a día. Así lo evidencian los diferentes estudios realizados en esta materia, como los que lleva a cabo el Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/). Se hace necesario, por tanto, identificar a las partes intervinientes en estas transacciones, además de dotarlas de la confidencialidad necesaria y garantizar el no repudio. Uno de los elementos que, junto con los mecanismos criptográficos apropiados, proporcionan estos requisitos, son los certificados electrónicos de servidor web. Existen numerosas publicaciones dedicadas a analizar esos mecanismos criptográficos y numerosos estudios de seguridad relacionados con los algoritmos de cifrado, simétrico y asimétrico, y el tamaño de las claves criptográficas. Sin embargo, la seguridad relacionada con el uso de los protocolos de seguridad SSL/TLS está estrechamente ligada a dos aspectos menos conocidos:  el grado de seguridad con el que se emiten los certificados electrónicos de servidor que permiten implementar dichos protocolos; y  el uso que hacen las aplicaciones software, y en especial los navegadores web, de los campos que contiene el perfil de dichos certificados. Por tanto, diferentes perfiles de certificados electrónicos de servidor y diferentes niveles de seguridad asociados al procedimiento de emisión de los mismos, dan lugar a diferentes tipos de certificados electrónicos. Si además se considera el marco jurídico que afecta a cada uno de ellos, se puede concluir que existe una tipología de certificados de servidor, con diferentes grados de seguridad o de confianza. Adicionalmente, existen otros requisitos que también pueden pasar desapercibidos tanto a los titulares de los certificados como a los usuarios de los servicios de comercio electrónico y administración electrónica. Por ejemplo, el grado de confianza que otorgan los navegadores web a las Autoridades de Certificación emisoras de los certificados y cómo estas adquieren tal condición, o la posibilidad de poder verificar el estado de revocación del certificado electrónico. El presente trabajo analiza todos estos requisitos y establece, en función de los mismos, la correspondiente tipología de certificados electrónicos de servidor web. Concretamente, las características a analizar para cada tipo de certificado son las siguientes:  Seguridad jurídica.  Normas técnicas.  Garantías sobre la verdadera identidad del dominio.  Verificación del estado de revocación.  Requisitos del Prestador de Servicios de Certificación. Los tipos de certificados electrónicos a analizar son:  Certificados de servidor web:  Certificados autofirmados y certificados emitidos por un Prestador de Servicios de Certificación.  Certificados de dominio simple y certificados multidominio (wildcard y SAN)  Certificados de validación extendida.  Certificados de sede electrónica. ABSTRACT Internet use by citizens to interact with government or with e-commerce activities is growing daily. This topic is evidenced by different studies in this area, such as those undertaken by the Observatorio Nacional de las Telecomunicaciones y la Sociedad de la Información (http://www.ontsi.red.es/ontsi/ ). Therefore, it is necessary to identify the parties involved in these transactions, as well as provide guaranties such as confidentiality and non-repudiation. One instrument which, together with appropriate cryptographic mechanisms, provides these requirements is SSL electronic certificate. There are numerous publications devoted to analyzing these cryptographic mechanisms and many studies related security encryption algorithms, symmetric and asymmetric, and the size of the cryptographic keys. However, the safety related to the use of security protocols SSL / TLS is closely linked to two lesser known aspects:  the degree of security used in issuing the SSL electronic certificates; and  the way software applications, especially web Internet browsers, work with the fields of the SSL certificates profiles. Therefore, the diversity of profiles and security levels of issuing SSL electronic certificates give rise to different types of certificates. Besides, some of these electronic certificates are affected by a specific legal framework. Consequently, it can be concluded that there are different types of SSL certificates, with different degrees of security or trustworthiness. Additionally, there are other requirements that may go unnoticed both certificate holders and users of e-commerce services and e-Government. For example, the degree of trustworthiness of the Certification Authorities and how they acquire such a condition by suppliers of Internet browsers, or the possibility to verify the revocation status of the SSL electronic certificate. This paper discusses these requirements and sets, according to them, the type of SSL electronic certificates. Specifically, the characteristics analyzed for each type of certificate are the following:  Legal security.  Technical standards.  Guarantees to the real identity of the domain.  Check the revocation status.  Requirements of the Certification Services Providers. The types of electronic certificates to be analyzed are the following:  SSL electronic certificates:  Self-signed certificates and certificates issued by a Certification Service Provider.  Single-domain certificates and multi-domain certificates (wildcard and SAN)  Extended Validation Certificates.  “Sede electrónica” certificates (specific certificates for web sites of Spanish Public Administrations).

Los sistemas de pago con móvil son una alternativa de pago a los medios de pago electrónicos tradicionales que están siendo cada vez más utilizados en nuestra sociedad. Son varios los factores que han llevado a la utilización de esta forma alternativa de pago. Los terminales móviles se han convertido en una herramienta casi vital para la sociedad, lo cual ha contribuido a una gran aceptación y desarrollo de los terminales móviles que cada vez cuentan con más funcionalidades. Gracias a esto, las comunicaciones móviles también están en constante evolución y ello ha influido notablemente para que se puedan desarrollar nuevos servicios e implementar nuevas funcionalidades en los terminales móviles. Por otro lado, la tendencia de los usuarios a usar cada día más los sistemas de pago electrónicos, intentando en la medida de lo posible prescindir del dinero en efectivo, también es un factor que ha permitido impulsar el desarrollo de este tipo de sistema de pagos emergentes. En el otro lado se encuentra el mundo empresarial, donde por un lado están las empresas de telecomunicaciones que no quieren dejar escapar esta oportunidad de negocio y están invirtiendo dinero para desarrollar nuevas infraestructuras que permitan el pago con móvil, y por otro lado se encuentran las entidades financieras que son necesarias para poder llevar a cabo los pagos a través del móvil, y por tanto tienen que formar parte de la solución llegando a los acuerdos necesarios con los proveedores de servicios. En este trabajo se realiza un análisis de las diferentes plataformas de pago por móvil existentes en la actualidad, prestando especial atención a los aspectos que tienen que ver con la seguridad y la disponibilidad y acceso de la información bancaria del usuario. Asimismo también se analiza la arquitectura de cada plataforma como su funcionamiento, aclarando la interacción y el papel que juegan las diferentes partes implicadas. Para ello hay un capítulo dedicado a la seguridad donde se presentan conceptos y protocolos que son aplicados en las soluciones de pagos electrónicos, y una descripción de los sistemas de pago electrónicos más usados actualmente, los cuales presentan muchas similitudes con los sistemas de pago con móvil. Por último se recogen diferentes experiencias llevadas a cabo en nuestro país de pagos con móvil, destacando la experiencia de los usuarios así como el método empleado. ABSTRACT. Mobile payment systems are payment methods alternative to traditional electronic payment ones that are being increasingly used in our society. Several factors have led to the use of this alternative form of payment. Mobile terminals have become almost a vital tool for society, which has contributed to a wide acceptance and development of mobile terminals that are getting more features all the time. As a result, mobile communications are also evolving and they have had such a great influence that they have developed new services and implemented new features in mobile terminals. What is more, the growing tendency among users to use electronic payment systems, trying to make their payments whithout cash as often as possible, is also a factor that has allowed the boost the development of such emerging payment systems. The other partner of these systems is the business world, where on one hand, the telecommunication companies that do not want to miss this business opportunity are investing funds to develop new infrastructures which enable the mobile payment, and on the other hand, the financial institutions that are necessary to carry out payments via mobile, and therefore need to be part of the solution reaching the necessary agreements with service providers, want their own saying and their own share of the potential profits. This report is an analysis of the different mobile payment platforms existing today, with particular attention to the aspects that have to do with security and the availability and acces of user’s bank information. Likewise, it also analyzes the architecture of each platform and its operation and interaction procedures, clarifying the role of the different parties involved. Previously there is a chapter that presents security concepts and protocols that are applied in electronic payment solutions, and a description of the electronic trade systems most widely used currently, which have many similarities with mobile payment systems. Finally, it shows different experiments carried out in our country of mobile payments, highlighting the experience of users as well as the method used.

La estrategia i2010 de la UE tiene como objetivo garantizar el liderazgo europeo en materia de TIC y poner los beneficios de la Sociedad de la Información al servicio de la economía, la sociedad y la calidad de vida personal, teniendo presente que los éxitos de Europa hasta la fecha se han basado en favorecer la competencia leal en los mercados de las telecomunicaciones y crear un mercado sin fronteras para contenidos y medios de comunicación digitales. En esta línea, la Comisión Europea ha establecido que los distintos estados miembros deben contribuir activamente al desarrollo y uso seguro de los servicios telemáticos entre sus ciudadanos. Más concretamente, atribuye a las Administraciones Públicas, tanto a nivel nacional, regional como local, un papel dinamizador de la Sociedad de la Información que les obliga a ofrecer paulatinamente todos los actos administrativos a los ciudadanos a través de Internet. Como primer paso para el uso seguro de los servicios telemáticos que ofrecen las instituciones públicas se hace preciso dotar a los ciudadanos de una identidad digital que les permita identificarse ante un Proveedor de Servicio o ante otros ciudadanos de manera inequívoca. Por esta razón, la mayoría de países europeos – y otros en el resto del mundo – están promoviendo, sistemas fiables de gestión de identidad electrónica (eIDM), de tal manera que los ciudadanos, las empresas y departamentos gubernamentales (incluso en Estados miembros diferentes) pueden identificar y certificar sus operaciones con precisión, rapidez y sencillez. Sin embargo, la gestión de esta identidad por las Administraciones Públicas supone un importante desafío, acentuado cuando se hace necesaria la interoperabilidad entre Administraciones de diferentes países, puesto que personas y entidades tienen credenciales de identificación diferentes en función de su propio marco jurídico nacional. Consciente del problema, en la Unión Europea se han puesto en marcha una serie de proyectos con el objetivo de conseguir la interoperabilidad de los eIDMs entre las instituciones públicas de diferentes Estados miembros. A pesar de ello, las soluciones adoptadas hasta la fecha son insuficientes porque no prevén todos los posibles casos de interacción del usuario con las instituciones. En concreto, no tienen en cuenta un aspecto muy importante que se ofrece en los distintos sistemas jurídicos nacionales, a saber, la delegación de la identidad, mediante la cual un ciudadano puede autorizar a otro para que actúe en su nombre para acceder a determinados servicios prestados por las instituciones públicas. En esta tesis se realizan un conjunto de aportaciones que dan solución a distintos aspectos de los problemas planteados y que, de forma conjunta, permiten la interoperabilidad y la delegación de identidad en determinados Sistemas de Gestión de Identidad aplicados al entorno de las Administraciones Públicas. En el caso de la delegación, se ha definido un sistema de delegación dinámica de identidad entre dos entidades genéricas que permite solucionar el problema del acceso delegado a los servicios telemáticos ofrecidos por las Administraciones Públicas. La solución propuesta se basa en la generación de un token de delegación, constituido a partir de un Certificado Proxy, que permite a la entidad que delega establecer la delegación de identidad en otra entidad en base a un subconjunto de sus atributos como delegador, estableciendo además, en el propio token de delegación, restricciones en el conjunto de servicios accesibles a la entidad delegada y el tiempo de validez de la delegación. Adicionalmente, se presentan los mecanismos necesarios tanto para poder revocar un token de delegación como para comprobar sin un token de delegación ha sido o no revocado. Para ello se propone una solución para la identificación unívoca de tokens de delegación y la creación de una nueva entidad denominada Autoridad de Revocación de Tokens de Delegación. Entre las características del sistema de delegación propuesto destaca el que es lo suficientemente seguro como para ser utilizado en el entorno de la Administración Pública, que no requiere el uso de mecanismos off‐line para la generación de la delegación y que se puede realizar la delegación de forma instantánea y sin la necesidad de trámites complejos o la participación de un elevado número de entidades. Adicionalmente, el token de delegación propuesto es perfectamente integrable en las infraestructura de clave pública actual lo que hace que, dado que gran parte de las Administraciones Públicas europeas basan sus sistemas de identidad digital en el uso de la PKI y certificados de identidad X.509, la solución pueda ser puesta en marcha en un entorno real sin necesidad de grandes cambios o modificaciones de comportamiento. En lo referente a la interoperabilidad, se realiza un análisis exhaustivo y la correspondiente evaluación de las principales propuestas de Sistemas de Gestión de Identidad orientados a conseguir la interoperabilidad realizadas hasta la fecha en el marco de la Unión Europea y se propone, a alto nivel, una arquitectura de interoperabilidad para la gestión de identidad en las Administraciones Públicas. Dicha arquitectura es lo suficientemente genérica como para poder ser aplicada tanto en el entorno pan‐Europeo como en los entornos nacionales, autonómicos y locales, de tal forma que la interoperabilidad en la gestión de la identidad esté garantizada en todos los niveles de la Administración Pública. Por último, mediante la integración de la solución de delegación dinámica de identidad y la arquitectura de interoperabilidad propuestas se presenta una solución al problema de la delegación en un escenario pan‐Europeo de gestión de identidad, dando lugar a una arquitectura global de interoperabilidad pan‐Europea con soporte a la delegación de identidad. SUMMARY The i2010 European Union Plan aims to ensure European leadership in ICT and to promote the positive contribution that information and communication technologies can make to the economic, social and personal quality of life, bearing in mind that, to date, success in Europe has been based on promoting fair competition in telecommunications markets and on creating a borderless market for contents and digital media. In this line, the European Commission has established that the different member states should contribute actively to the development and secure use of telematic services among their citizens. More specifically, it is attributed to national, regional and local Public Administrations to have a supportive role of the Information Society, requiring them to gradually provide the citizens with Internet‐based access to all administrative procedures acts. As a first step for the secure use of telematic services offered by public institutions, it is necessary to provide the citizens with a digital identity to enable them to identify themselves unequivocally to a Service Provider or to other citizens. For this reason, most European countries ‐ and others in the rest of the world ‐ are promoting reliable systems for managing electronic identity (eIDM), so that citizens, businesses and government departments (even in different Member States) can identify and certify their operations with precision, speed and simplicity. However, the identity management by Public Administrations is a major challenge that becomes more difficult when interoperability between administrations of different countries is needed, due to the fact that individuals and entities have different identification credentials according to their own national legal framework. Aware of the problem, the European Union has launched a series of projects with the aim of achieving interoperability of eIDMs between public institutions of different Member States. However, the solutions adopted to date are insufficient because they do not foresee all possible cases of user interaction with the institutions. In particular, solutions do not take into account a very important aspect that is offered in different national legal systems, namely, the delegation of identity, by which a citizen can authorize another to act on his/her behalf to access certain services provided by public institutions. In this thesis a collection of contributions that provide solution to different aspects of the aforementioned problems are carried out. The solutions, in global, enable interoperability and identity delegation in some of the Identity Management Systems applied to Public Administration environment. In the case of delegation, a dynamic identity delegation system between generic entities is defined. This system makes it possible to solve the problem of delegated access to telematic services offered by Public Administrations. The proposed solution is based on the generation of a piece of information called delegation token. This delegation token, derived from a Proxy Certificate, allows the establishment of identity delegation by an entity that delegates (delegator) in other entity (delegatee) making use of a subset of delegator attributes. It also establishes restrictions on services that can be used by the delegated entity and the expiry date of delegation. In addition to this, the mechanisms necessary to revoke and check the revocation status of a delegation token are presented. To do this, a solution to univocally identify delegation tokens and the creation of a completely new entity, called Token Delegation Revocation Authority, are proposed. The most remarkable characteristics of the proposed delegation system are its security, enough for it to be used in the Public Administration environment, the fact that it does not require off‐line processes in order to generate the delegation, and the possibility of performing the delegation instantaneously and without neither complex processes nor the intervention of a large number of entities. The proposed delegation token can be completely incorporated into current Public Key Infrastructure (PKI). Thus, since most of the European Public Administrations base their digital identity systems on PKI and X.509 identity certificates, the solution can be adopted in a real environment without great changes or performance modifications. Regarding interoperability, an exhaustive analysis and evaluation of most significant proposals on Identity Management Systems that aim to achieve interoperability carried out in the European Union framework until now are performed. A high level identity management interoperability architecture for Public Administrations is also proposed. This architecture is sufficiently generic to be applied to both pan‐European environment and national, regional or local environments, thus interoperability in identity management at all Public Administration levels is guaranteed. Finally, through the integration of the proposed dynamic identity delegation solution and the high level interoperability architecture, a solution to the problem of identity delegation in a pan‐European identity management environment is suggested, leading to a pan‐European global interoperability architecture with identity delegation support.

SISCUE Es un sistema de información sobre la investigación de la UPM, realizado a partir de la necesidad de análisis sobre la cooperación universidad empresa. Consta de tres grandes bloques, una base de datos relacional (MySQL) con toda la información relativa a proyectos, investigadores, grupos de investigación y organismos, otro bloque de servicios en JAVA para explotar la base de datos, y por último, un interfaz web como acceso a dichos servicios por parte del usuario. Entre los diferentes servicios que ofrece la aplicación explotados por el interfaz web, tenemos navegación y administración de los datos, exportación de datos a formatos típicos como PDF o EXCEL, y generación de gráficas con un servlet.