universidad de castilla-la mancha escuela superior de informática grado en ingeniería en ...

176 Pages·2014·2.52 MB·Spanish

UNIVERSIDAD DE CASTILLA-LA MANCHA
ESCUELA SUPERIOR DE INFORMÁTICA
GRADO EN INGENIERÍA EN INFORMÁTICA
TECNOLOGÍA ESPECÍFICA DE COMPUTACIÓN
TRABAJO FIN DE GRADO
SISTEMA DE AUTENTICACIÓN INTEGRAL
Ángel Durán Izquierdo
Septiembre, 2014

UNIVERSIDAD DE CASTILLA-LA MANCHA
ESCUELA SUPERIOR DE INFORMÁTICA
TECNOLOGÍAS Y SISTEMAS DE INFORMACIÓN
TECNOLOGÍA ESPECÍFICA DE COMPUTACIÓN
TRABAJO FIN DE GRADO
SISTEMA DE AUTENTICACIÓN INTEGRAL
Autor: Ángel Durán Izquierdo
Director: David García Rosado
Septiembre, 2014

TRIBUNAL:
Presidente:
Vocal:
Secretario:
FECHA DE DEFENSA:
CALIFICACIÓN:
PRESIDENTE VOCAL SECRETARIO
Fdo.: Fdo.: Fdo.:
I
II
RESUMEN
Las empresas, ya sean del ámbito tecnológico o no, manejan una cantidad importante de
servicios, cada uno de estos servicios tiene asociado diferentes usuarios y sus correspon-
dientes contraseñas por lo tanto surge la necesidad de herramientas que faciliten, tanto a los
administradoresdelossistemascomoalosusuariosdelosmismos,latareademantenimien-
todedichasautenticaciones.
Un usuario debe recordar o en su defecto almacenar por medio de algún sistema una gran
cantidaddeusuariosypasswordasociadosaherramientasweb,accesosadominios,etc.por
lo que al final se termina utilizando un mismo nombre de usuario y una misma clave para
todos ellos, el problema surge cuando, por políticas de empresa o por políticas de las dife-
rentesherramientas,lacontraseñadebesercambiada.
En este proyecto se realiza un estudio de los diferentes métodos utilizados por las empresas
paracontrolarelaccesodesususuariosydelossistemasmáscomunesdeautenticacióncon
el fin de ofrecer una herramienta centralizada donde se pueda gestionar de manera eficiente
laautenticacióndelosusuariosofreciendounúnicosistemaparalagestióndeaccesos.Este
sistema debe ser lo suficientemente flexible y debe abarcar un amplio espectro de subsiste-
masparadarsoporteacualquiertipodeempresa.
III
IV
ABSTRACT
Companies, in information technology area or any other field, handled a large number
of services, each of these services has associated different users and their corresponding
passwords therefore there is a need for tools that facilitate both the system administrators
andusersthereof,thetaskofmaintainingsuchauthentications.
Usermustrememberorstore,usingsomesystem,alargenumberofloginsandassociated
passwordtowebplatform,accessdomains,etc.sotheyendupusingthesameusernameand
the same key for all of them, the problem arises when, for company policies or policies of
thedifferenttools,thepasswordmustbechanged.
The aim of this project is to study the different methods used by companies to control
accessbyusersandthemostcommonauthenticationsystemsinordertoprovideacentralized
toolwhereyoucanefficientlymanagetheuserauthenticationisperformedprovidingasingle
system for access management. This system should be flexible enough and should cover a
widerangeofsubsystemstosupportanytypeofcompany.
V
VI