Protección de credenciales en trabajos fin de grado: análisis y elaboración de materiales didácticos

En esta memoria explicamos el desarrollo de un sistema con el principal objetivo de proteger las credenciales de los usuarios. Ha sido diseñado para ser altamente integrable en los diferentes sistemas, actuando más como un módulo que como una aplicación como tal. Para alcanzar este objetivo, se han analizado una serie de protocolos y tipos de autenticación que nos han ayudado a adquirir el conocimiento necesario para el desarrollo del sistema. Se incluye también una investigación sobre los Trabajos de Fin de Grado (TFG) previamente publicados llevada a cabo gracias a los registros online de la biblioteca de la Universidad. Este estudio nos ayudó a darnos cuenta de cómo es de importante la protección de las credenciales, así como de su común presencia en otros sistemas. En este punto ya tenemos una idea de la importancia de la protección y algunos de los enfoques de otros desarrolladores, por lo que se comienza el diseño y el análisis del sistema. El diseño consta de un módulo de seguridad implementado en JAVA usando la librería ESAPI, que permite realizar un mantenimiento seguro de los usuarios. Una vez implementado, se definen una serie de pruebas que prueben el cumplimiento de los requisitos. Finalmente, la memoria incluye la planificación temporal y económica que se ha llevado para la realización de este proyecto, así como un manual de usuario que explica cómo usar el módulo con un enfoque más práctico.In this report we explain the development of a system with the main objective of protecting the credentials of the users. It has been designed to be highly integrated in the different systems, acting more as a module than a standalone application. In order to achieve this goal, we have analysed several protocols and types of authentication that have helped us to acquire the knowledge to appropriately develop the system. In addition, an investigation of the previously published Final Year Projects (FYP) is carried out thanks to the records of the University library online repository. This study made us to realize how important is the protection of the user credentials, and its presence in other systems. In this point, we had an idea of the importance of the protection and some of the approaches of other developers, so we started the design and analysis of the system. This design consisted in a security module implemented in JAVA using the ESAPI library, which allow us to perform a secure maintenance of the users. Once implemented, a set of test was defined to prove how it meets the requirements. Finally, the report includes the time and budget planning followed to achieve the realization of this project, along with a simple user manual that explains how to actually use the module.Ingeniería Informática (Plan 2011