guia_inteco_autenticacion
Páginas: 93 (23025 palabras)
Publicado: 5 de febrero de 2016
Guía sobre riesgos y buenas
prácticas en autenticación online
Guía sobre riesgos y buenas prácticas en autenticación online
Página 1 de 1
Instituto NacionalNACIONAL
de Tecnologías de la
Comunicación
INSTITUTO
DE
TECNOLOGÍAS DE LA COMUNICACIÓN
Edición: Noviembre 2012
La “Guía sobre riesgos y buenas prácticas en autenticación online” ha sido elaborada por el
siguiente equipo de trabajodel Instituto Nacional de Tecnologías de la Comunicación (INTECO):
Pablo Pérez San-José (dirección)
Eduardo Álvarez Alonso (coordinación)
Susana de la Fuente Rodríguez
Cristina Gutiérrez Borge
Asimismo, ha contado con el apoyo técnico de Ignacio Alamillo (Astrea La Infopista Jurídica) y
Ricard Martínez (Universitat de València)
El Instituto Nacional de Tecnologías de la Comunicación (INTECO)es una sociedad estatal
adscrita al Ministerio de Industria, Energía y Turismo a través de la Secretaría de Estado de
Telecomunicaciones y para la Sociedad de la Información. La misión de INTECO es reforzar la
ciberseguridad, la privacidad y la confianza en los servicios de la Sociedad de la Información,
aportando valor a los ciudadanos, empresas, AA.PP. y al sector TIC, y coordinandoesfuerzos con
los organismos nacionales e internacionales que trabajan en esta materia. Su Observatorio de la
Seguridad de la Información (http://observatorio.inteco.es) tiene como objetivo describir, analizar,
asesorar y difundir la cultura de la seguridad, la privacidad y la e-confianza.
La realización de este documento se ha financiado dentro del proyecto SERPLAGO
(Servicios sobre plataformacloud para procesos online de gobierno y administración
electrónicos) por la convocatoria 2011 del subprograma INNPACTO del Plan Nacional 20082011 del Ministerio de Economía y Competitividad, cofinanciada por los fondos FEDER de la
UE.
La presente publicación pertenece al Instituto Nacional de Tecnologías de la Comunicación (INTECO) y está bajo una
licencia Reconocimiento-No comercial 3.0España de Creative Commons, y por ello está permitido copiar, distribuir y
comunicar públicamente esta obra bajo las condiciones siguientes:
•
•
Reconocimiento: El contenido de este informe se puede reproducir total o parcialmente por terceros, citando su
procedencia y haciendo referencia expresa tanto a INTECO como a su sitio web: www.inteco.es. Dicho
reconocimiento no podrá en ningún casosugerir que INTECO presta apoyo a dicho tercero o apoya el uso que
hace de su obra.
Uso No Comercial: El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos
mientras su uso no tenga fines comerciales.
Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas
condiciones puede no aplicarse si seobtiene el permiso de INTECO como titular de los derechos de autor. Nada en esta
licencia menoscaba o restringe los derechos morales de INTECO. http://creativecommons.org/licenses/by-nc/3.0/es/
El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format). Se trata
de un documento estructurado y etiquetado, provisto de alternativas a todo elementono textual, marcado de idioma y orden
de lectura adecuado.
Para ampliar información sobre la construcción de documentos PDF accesibles puede consultar la guía disponible en la
Guía sobre
riesgos y> buenas
prácticas
en autenticación
Página 2 de 2
sección
Accesibilidad
Formación
> Manuales
y Guías deonline
la página http://www.inteco.es
Instituto Nacional de Tecnologías de la Comunicación Índice
1 Introducción
1 INTRODUCCIÓN ............................................................................ 6
2 LA AUTENTICACIÓN ONLINE ...................................................... 8
2.1 LOS RASGOS DE AUTENTICACIÓN
8
2.2 FACTORES DE AUTENTICACIÓN
10
2.3 PROCESO DE REGISTRO
12
2.4 PROCESO DE AUTENTICACIÓN
15
3 REGULACIÓN LEGAL DE LA AUTENTICACIÓN DE LA
IDENTIDAD DIGITAL...
prácticas en autenticación online
Guía sobre riesgos y buenas prácticas en autenticación online
Página 1 de 1
Instituto NacionalNACIONAL
de Tecnologías de la
Comunicación
INSTITUTO
DE
TECNOLOGÍAS DE LA COMUNICACIÓN
Edición: Noviembre 2012
La “Guía sobre riesgos y buenas prácticas en autenticación online” ha sido elaborada por el
siguiente equipo de trabajodel Instituto Nacional de Tecnologías de la Comunicación (INTECO):
Pablo Pérez San-José (dirección)
Eduardo Álvarez Alonso (coordinación)
Susana de la Fuente Rodríguez
Cristina Gutiérrez Borge
Asimismo, ha contado con el apoyo técnico de Ignacio Alamillo (Astrea La Infopista Jurídica) y
Ricard Martínez (Universitat de València)
El Instituto Nacional de Tecnologías de la Comunicación (INTECO)es una sociedad estatal
adscrita al Ministerio de Industria, Energía y Turismo a través de la Secretaría de Estado de
Telecomunicaciones y para la Sociedad de la Información. La misión de INTECO es reforzar la
ciberseguridad, la privacidad y la confianza en los servicios de la Sociedad de la Información,
aportando valor a los ciudadanos, empresas, AA.PP. y al sector TIC, y coordinandoesfuerzos con
los organismos nacionales e internacionales que trabajan en esta materia. Su Observatorio de la
Seguridad de la Información (http://observatorio.inteco.es) tiene como objetivo describir, analizar,
asesorar y difundir la cultura de la seguridad, la privacidad y la e-confianza.
La realización de este documento se ha financiado dentro del proyecto SERPLAGO
(Servicios sobre plataformacloud para procesos online de gobierno y administración
electrónicos) por la convocatoria 2011 del subprograma INNPACTO del Plan Nacional 20082011 del Ministerio de Economía y Competitividad, cofinanciada por los fondos FEDER de la
UE.
La presente publicación pertenece al Instituto Nacional de Tecnologías de la Comunicación (INTECO) y está bajo una
licencia Reconocimiento-No comercial 3.0España de Creative Commons, y por ello está permitido copiar, distribuir y
comunicar públicamente esta obra bajo las condiciones siguientes:
•
•
Reconocimiento: El contenido de este informe se puede reproducir total o parcialmente por terceros, citando su
procedencia y haciendo referencia expresa tanto a INTECO como a su sitio web: www.inteco.es. Dicho
reconocimiento no podrá en ningún casosugerir que INTECO presta apoyo a dicho tercero o apoya el uso que
hace de su obra.
Uso No Comercial: El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos
mientras su uso no tenga fines comerciales.
Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas
condiciones puede no aplicarse si seobtiene el permiso de INTECO como titular de los derechos de autor. Nada en esta
licencia menoscaba o restringe los derechos morales de INTECO. http://creativecommons.org/licenses/by-nc/3.0/es/
El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format). Se trata
de un documento estructurado y etiquetado, provisto de alternativas a todo elementono textual, marcado de idioma y orden
de lectura adecuado.
Para ampliar información sobre la construcción de documentos PDF accesibles puede consultar la guía disponible en la
Guía sobre
riesgos y> buenas
prácticas
en autenticación
Página 2 de 2
sección
Accesibilidad
Formación
> Manuales
y Guías deonline
la página http://www.inteco.es
Instituto Nacional de Tecnologías de la Comunicación Índice
1 Introducción
1 INTRODUCCIÓN ............................................................................ 6
2 LA AUTENTICACIÓN ONLINE ...................................................... 8
2.1 LOS RASGOS DE AUTENTICACIÓN
8
2.2 FACTORES DE AUTENTICACIÓN
10
2.3 PROCESO DE REGISTRO
12
2.4 PROCESO DE AUTENTICACIÓN
15
3 REGULACIÓN LEGAL DE LA AUTENTICACIÓN DE LA
IDENTIDAD DIGITAL...
Leer documento completo
Regístrate para leer el documento completo.