Desarrollo de un Sistema Integrado de Gestión Documental con servicio de firma electrónica avanzada

摘要

el presente trabajo describe el diseño, arquitectura, funcionalidades y tecnologías utilizadas para el desarrollo de un sistema escalable, distribuido y tolerante a fallos que integra la gestión documental con una infraestructura de clave p╚瞓lica sólida y flexible, capaz de gestionar firmas electrónicas, fechado electrónico, funciones de TTP (Trusted Third Party) de notarización electrónica, auditoria de seguridad, control de accesos, cifrado robusto de documentos, protección de la cadena de evidencias para análisis forenses, etc. Debido a la creciente demanda de sistemas de WorkFlow y Gestión Documental y a la rigidez y/o falta de características del software existente en el campo, se decidió investigar las posibilidades tecnológicas existentes y diseñar una nueva arquitectura que integrara el sistema de WorkFlow con la seguridad que nos brinda la Infraestructura de Clave Pública. Este último aspecto es de vital importancia, pues ofrece la posibilidad de, a través de un certificado digital emitido por una Infraestructura de Clave Pública, autenticarse en la aplicación, establecer conexiones seguras SSL (Secure Sockets Layer), intercambiar documentos de cualquier formato con firma electrónica avanzada y timestamping, y, por último, validarlos certificados con los cuales se ha emitido la firma electrónica.