Biblioteca para portabilidad de perfiles en entornos de SSO (Single Sign-On)

Abstract

Actualmente cuando se quiere acceder a algún servicio web al registrarse hay que introducir un perfil. En la mayoría de las ocasiones se utiliza este mismo perfil para distintas webs. Este perfil, es un conjunto de atributos que constituye la identidad digital. Para hacer este proceso más cómodo han aparecido tecnologías de Single Sign-On, que permiten poder utilizar el mismo identificador, el mismo perfil y los datos almacenados en un servidor para no tener que introducirlos cada vez que el usuario se tenga que registrar en alguna web o autentificarse en algún portal. Estas tecnologías SSO como XZID, SAML, OpenID.., están implementadas en una gran cantidad de portales Web incrementando la experiencia del usuario. En OpenID simplemente hay que introducir el identificador OpenID y luego autenticarse contra el propio servidor OpenID. Con ello la página web puede obtener los datos de un perfil sin tener que estar replicándolos de nuevo, por lo que evita el tener que recordar los distintos usuarios y contraseñas de todas las Webs en las cuales se está registrado; con un único identificador ya basta. El problema surge cuando un usuario quiere modificar su perfil de identidad digital, trasladarlo a otro proveedor o simplemente exportarlo. Este perfil reside en el proveedor de identidad. Por tanto tiene que ir al propio servidor a modi carlo o exportarlo. Por otro lado, cuando el usuario quiere cambiar de proveedor de identidad, tiene que copiar manualmente los atributos. La solución que se plantea en este proyecto es crear una biblioteca que interconecte portales Web, aplicaciones y proveedores de identidad de forma que el perfil del usuario pueda estar en distintos dispositivos y exportarse e importarse sin problema. Para ello las distintas aplicaciones podrán modificar los distintos perfiles de usuario y utilizar la biblioteca para modificarlo, replicarlo o eliminarlo con un solo clic, y así poder tener actualizado el perfil, también la biblioteca posibilita la creación de nuevos perfiles que se adapten al usuario dependiendo de sus necesidades, como pueden ser el uso de distintos dispositivos o redes. Además que también se permita crear, borrar y modificar sus propios perfiles independientemente del dispositivo que utilice, la red que utilice o las condiciones que sean. Para todo esto, en este proyecto se va a crear una biblioteca que sería capaz de ofrecer a los perfiles de usuarios localizados en diferentes proveedores de identidad, la posibilidad de interactuar con estos datos agregando, modifificando, eliminando, exportando e importando su contenido, manteniendo la coherencia de dichos perfiles y el control sobre los datos personales. _________________________________________________________________________________________________________

Currently when you access a Web service to register you must enter a profi le. In most cases using this same profile for di fferent sites. This pro file is a set of attributes that constitutes the digital identity. To make this process more convenient technologies have appeared Single Sign-On, which allows to use the same identifi er, the same profi le and data stored on a server to avoid having to enter it each time the user from having to log into any website or log on to a portal. These technologies SSO are XZID , SAML, OpenID .., are implemented in a large number of Web portals to increase the user experience. In OpenID simply enter the OpenID identifi er and then authenticate against in the OpenID server. This web page can obtain data from a profi le without having to be replicated again, thus avoiding having to remember diff erent usernames and passwords of all the websites in which they are registered, with a unique identifi er Enough . The problem arises when a user wants to modify their digital identity profi le, move to another provider or export this. This page is in the identity provider. Therefore, it must go to the server itself to modify or export this. On the other hand, when the user wants to change the identity provider, you must manually copy the attributes. The solution proposed in this project is to create an interface library Web portals, applications and identity providers so that the user pro file may be on di fferent devices and exported and imported without problem. For di fferent applications it may modify various user pro files and use the library for modify, replicate or remove with one click, so you can have updated the pro file, the library also enables the creation of new profi les that fi t the user depending their needs, such as the use of di fferent devices or networks. In addition also allow to create, delete and modify their own prof les regardless of device used, the network that uses or conditions are. For all this, the function of this project is to create a library that will be able to o ffer user profi les located in differents identity providers, the ability to interact with these data for adding, modifying, deleting, exporting and importing its contents, keeping consistency of these pro files and control over personal data.