Descripción del proyecto
EL OBJETIVO DE ESTE PROYECTO ES LA COORDINACION DE DOS PROPUESTAS PARA LAS CONVOCATORIAS DE 2015 Y 2016 DEL PROGRAMA DE SOCIEDADES SEGURAS DEL PROGRAMA H2020, EN PARTICULAR PARA QUE LA UNIVERSIDAD CARLOS III DE MADRID LIDERE LA PROPUESTA DWW PARA LA CONVOCATORIA FCT-05-2015 (FIGHT AGAINST CRIME AND TERRORISM: INTERNET FORENSICS TO COMBAT ORGANIZED CRIME), ASI COMO LA PROPUESTA MOBITOKEN PARA LA FUTURA CONVOCATORIA DS1-2016 (DIGITAL SECURITY: CYBER SECURITY FOR SMES AND INDIVIDUALS), EL OBJETIVO DE LA PROPUESTA DIGITAL WIRETAP WARRANT (DWW) CONSISTE EN MEJORAR LA SEGURIDAD, PRIVACIDAD Y LOS DERECHOS CIVILES DE LOS ESTANDARES DE INTERCEPTACION LEGAL (IL) DE LAS COMUNICACIONES DEL ETSI, PARA ELLO SE PROPONE REEMPLAZAR LAS ORDENES DE INTERVENCION DE LAS COMUNICACIONES (WW - WIRETAP WARRANT EN INGLES) EN PAPEL ACTUALES POR UN DOCUMENTO ELECTRONICO, DENOMINADO DWW Y FIRMADO DIGITALMENTE POR EL JUEZ, DE FORMA QUE LOS ELEMENTOS DE LA PLATAFORMA DE INTERCEPTACION LEGAL DEL OPERADOR DE RED O DE SERVICIO PUEDAN COMPROBAR, USANDO MEDIOS TECNICOS, QUE DICHA INTERVENCION HA SIDO DEBIDAMENTE AUTORIZADA, ASI COMO LOS LIMITES DE LA MISMA (EN TIEMPO Y/O CONTENIDOS CAPTURADOS), ADICIONALMENTE, LA DWW PERMITIRA QUE LAS ESTACIONES DE MONITORIZACION CIFREN Y FIRMEN LAS COMUNICACIONES CAPTURADAS, DE FORMA QUE SOLO PUEDAN SER DESCIFRADAS POR LA AGENCIA O AGENCIAS DE SEGURIDAD QUE LA SOLICITARON, ASI COMO GARANTIZAR UNA CADENA DE CUSTODIA CRIPTOGRAFICA DE FORMA QUE LAS PRUEBAS OBTENIDAS PUEDAN UTILIZARSE EN UN JUICIO CON PLENAS GARANTIAS, EL RESULTADO DEL PROYECTO PROPUESTO SERA EL DESPLIEGUE EN ESPAÑA DE UN DEMOSTRADOR, EN EL QUE PARTICIPEN COMO USUARIOS FINALES TODOS LOS ACTORES INVOLUCRADOS EN LA INTERCEPTACION LEGAL DE LAS COMUNICACIONES: JUECES, AGENCIAS DE SEGURIDAD (POLICIA NACIONAL Y GUARDIA CIVIL) Y OPERADORES DE RED Y/O SERVICIO, PARA ELLO, ADEMAS DEL DESARROLLO TECNOLOGICO, SE ANALIZARA EN DETALLE LA LEGISLACION ESPAÑOLA PERTINENTE PARA COMPROBAR EL ENCAJE DE ESTAS SOLUCIONES, ASI COMO LA NORMATIVA EUROPEA DE CARA A ESTUDIAR EN QUE PAISES SERIA POSIBLE APLICAR LAS SOLUCIONES DESARROLLADAS, O SI ES NECESARIO ALGUN CAMBIO LEGISLATIVO,EL OBJETIVO DE LA PROPUESTA MOBITOKEN ES DESARROLLAR DOS PRODUCTOS QUE MEJOREN LA SEGURIDAD DE LAS PYMES Y LOS USUARIOS FINALES, EL PRIMERO DE ELLOS ES UNA APLICACION MOVIL (MOBITOKEN APP) QUE PERMITA ALMACENAR TODOS LOS CREDENCIALES DEL USUARIO -INCLUYENDO CLAVES ALEATORIAS, CERTIFICADOS O CLAVES DE UN SOLO USO- DE FORMA QUE PUEDA EMPLEARSE PARA LA AUTENTICACION DEL USUARIO Y EL CONTROL DE ACCESO FISICO Y LOGICO DE MANERA SEGURA Y FACIL DE USAR, EVITANDO EL USO DE LAS CLAVES DE USUARIO ACTUALES, EL SEGUNDO PRODUCTO ES UNA AUTORIDAD DE CERTIFICACION (MINIPKI) BARATA, SEGURA Y FACIL DE USAR, ORIENTADA AL SEGMENTO DE LAS PYMES, DE FORMA QUE CUALQUIER ORGANIZACION PUEDA EMITIR FACILMENTE CERTIFICADOS PARA TODOS SUS USUARIOS Y DISPOSITIVOS, Y DE ESTA FORMA EMPLEAR MECANISMOS DE SEGURIDAD AVANZADOS COMO HTTPS O 802,1X, LA PROPUESTA MOBITOKEN YA FUE PRESENTADA A LA CONVOCATORIA DS-02-2014 (DIGITAL SECURITY: ACCESS CONTROL), EN LA QUE OBTUVO UNA BUENA CALIFICACION (5/5 EN EXCELENCIA, 12,5 PUNTOS EN TOTAL) PERO NO FINALMENTE NO FUE FINANCIADA, EL CONSORCIO DE LA PROPUESTA ESTA FORMADO POR SOCIOS ESPAÑOLES, ALEMANES Y POLACOS, Y LA COMERCIALIZACION DE LOS PRODUCTOS DESARROLLADOS ESTA LIDERADA POR TELEFONICA MOVILES, POR LO QUE SE ESPERA UN GRAN IMPACTO COMERCIAL, H2020\SOCIEDADES SEGURAS\DIGITAL WIRETAP WARRANT (DWW)\INTERCEPTACIÓN LEGAL DE LAS COMUNICACION\MOBITOKEN\CONTROL DE ACCESO\AUTORIDAD DE CERTIFICACIÓN