Plataforma para el acceso a servicios desde dispositivos móviles utilizando parámetros de autenticación basados en SIM Card

Plataforma para el acceso a servicios
desde dispositivos móviles utilizando
parámetros de autenticación basados en
SIM Card
Services Access Platform from Mobile Devices using SIM
based Authentication Parameters
Recibido 14 de septiembre de 2006, aprobado 15 de junio de 2007.

Francisco Martínez
Estudiante de Maestría en Ingeniería. Coordinador del Grupo W@PColombia y miembro del Grupo deIngeniería
Telemática-GIT, Universidad del Cauca. Popayán, Colombia.
fomarti@hotmail.com

Rodrigo Hernández
Ingeniero en Electrónica y Telecomunicaciones. Ingeniero de desarrollo de aplicaciones móviles, Toppmobile S.A.
Miembro del Grupo W@PColombia. Cali, Colombia.

Jaime Caicedo
Ingeniero en Electrónica y Telecomunicaciones. Ingeniero de desarrollo de aplicaciones móviles, ColombiaGames.
Miembro del Grupo W@PColombia. Bogotá, Colombia.

Oscar Caicedo
MSc en Ingeniería. Coordinador del Grupo W@PColombia y miembro del Grupo de Ingeniería Telemática-GIT, Universidad del Cauca. Popayán, Colombia.

Javier Hurtado
Especialista en Redes y Servicios Telemáticos. Director del Grupo W@PColombia y miembro del Grupo de Ingeniería
Telemática-GIT, Universidad del Cauca. Popayán,Colombia.

PALABRAS CLAVES
Firma digital, ICCID, IMSI, Java Card, Módulo SIM,
SATSA.

KEY WORDS
Digital signature, ICCID, IMSI, Java Card, SIM Module,
SATSA

RESUMEN
El acceso seguro a servicios desde terminales móviles
implica un equilibrio entre el grado de seguridad requerido y las capacidades de los dispositivos, tanto a

ABSTRACT
Services secure access requires a balance betweenthe security level and device hardware and usability
capabilities. These features require the design of models

nivel hardware como de usabilidad. Estas características
exigen el diseño de modelos con un esquema simple
de autenticación y autorización transparente para los
usuarios, que además garantice la integridad de la in-

with a simple authentication and authorization scheme
thatalso assure the information integrity. To solve this
issue, the W@PColombia Group, developed the P3SIM
platform in order to mobile applications may include

formación que se intercambia. Como respuesta a esta
necesidad, el Grupo W@PColombia ha desarrollado la
plataforma P3SIM con el objeto de brindar las facilidades necesarias para la construcción de aplicaciones mó-

security features basedon SIM parameters.

viles seguras basadas en parámetros SIM.

#26 revista de ingeniería. Universidad de los Andes. Bogotá, Colombia. rev.ing. ISSN. 0121-4993. Noviembre de 2007

29
técnica

30

INTRODUCCIÓN

El medio inalámbrico que utilizan los servicios móviles los hace más susceptibles a problemas relacionados con seguridad en comparación con los medios
cableados. Desde queingresó al mercado la telefonía celular digital GSM a inicios de los años 90, se
ha prestado especial atención a los mecanismos que
garantizan la seguridad de las comunicaciones tanto
de voz como de datos, con estándares como el GSM
02.48 (SIM Toolkit Secure Messaging) [1]. Sin embargo, proporcionar un acceso seguro a servicios en
redes de telefonía móvil requiere un balance entre el
nivel deseguridad que se ofrece y las limitaciones de
los dispositivos móviles. Estas limitaciones no sólo
están relacionadas con el rendimiento (capacidad de
procesamiento y memoria) y el medio que utilizan
para intercambiar la información, sino también con
la usabilidad. Las limitaciones del teclado numérico
del teléfono pueden conducir a los usuarios a una selección poco rigurosa de sus claves deacceso, prefiriendo contraseñas cortas, por ejemplo, que no son
precisamente las más seguras.
Por esta razón, es necesario diseñar un modelo de
autenticación simple y transparente para el usuario,
que garantice la integridad y el no repudio de la información que se intercambia cuando se accede a un
servicio específico desde un dispositivo móvil. Para
satisfacer esta necesidad, el Grupo de...