Seguridad en entornos BPM: integrando firma digital en procesos con altos requerimientos de autenticación e integridad

Abstract

En esta tesina, me propongo integrar conceptos de criptografía y BPM (Business Process Management). La integración que propongo es en ambos sentidos. Por un lado, la seguridad en un entorno de BPM debe verse aumentada gracias a la criptografía. Por otro lado, la administración necesaria para mantener un esquema de seguridad de mecanismos criptográficos, debe verse simplificada al estar orientada a BPM e integrada con otros procesos de una determinada organización. En particular, los mecanismos de seguridad y criptografía que se utilizan en este trabajo son las conexiones TLS, el protocolo HTTPS, la criptografía de clave pública y la firma digital. Como la administración de un esquema de criptografía de clave pública es compleja, se pretende también que la forma en que se integren con los procesos de BPM sea lo más transparente posible, reduciendo el impacto en la dificultad de uso de los sistemas. Es de especial interés realizar el trabajo utilizando una herramienta de BPM de código fuente abierto, Bonita BPM, y mantener un equilibrio entre dos aspectos que suelen ser incompatibles: por un lado el nivel de transparencia y simplicidad para el usuario final y por otro lado un alto nivel de agregado de seguridad.